Ссылка СМИ: http://ua2424.com/RRK/?option=view&id_text=109373

09.12.2023 | ФСБ могла годами получать видео с камер наблюдения в Украине, - "Схемы" РАССЛЕДОВАНИЕ(сбор mail)

С 2014 года в Украине были установлены тысячи камер, работавших на российском программном обеспечении TRASSIR компании DSSL и отправлявших данные на сервера в Москве.

Об этом говорится в расследовании программы "Схемы" на "Радио свобода", передает Цензор.НЕТ.

Несмотря на войну, камеры с программным обеспечением TRASSIR компании DSSL закупали как государственные предприятия, в том числе, для установки на объектах критической инфраструктуры, например на ЧАЭС, так и частный бизнес. Массово покупали их и рядовые украинцы для своих помещений.

"Схемы" провели эксперимент вместе со специалистами двух специализированных организаций – "Лаборатории компьютерной криминалистики" и "Лаборатории цифровой безопасности". Отмечается, что камера, использованная в эксперименте, изготовлена, как и большинство гаджетов, в Китае, но ее программное обеспечение имеет полностью российское происхождение, и именно софт играет важную роль в работе таких камер.

"Есть камера, которая фиксирует определенную обстановку, определенное место, определенные предметы. Затем данные из этой камеры передаются на определенные серверы, которые находятся на территории Российской Федерации", – говорит исполнительный директор "Лаборатории компьютерной криминалистики" Сергей Денисенко. – Вы видите, что это риск, если эта камера стояла на каком-то объекте критической инфраструктуры, здесь может быть вопрос, что видят работники той стороны, владельцы того сервера и как они эту информацию используют в военных целях".

Камера видеонаблюдения с российским программным обеспечением TRASSIR может быть установлена где угодно – в общественном месте, на государственном предприятии или внутри частного дома. Такие камеры ввозились в Украину тысячами. При подключении к интернету происходит передача данных на российский сервер.

"Мы видим, что от этой камеры идут запросы на поддомен сайта производителя этих камер TRASSIR – m30.ru.cloudtrassir.com, – говорит специалист по веб-безопасности "Лаборатории цифровой безопасности" Наталья Онищенко. – Мы видим, что это доменное имя отвечает IP-адресу, который определяется как российский IP-адрес с геолокацией в Москве".

С помощью специалистов "Схемы" обнаружили несколько таких IP-адресов. А сервис, который помогает их деанонимизировать, то есть связать с физическим адресом, показал, что эти серверы находятся в Москве.

То есть, видео с камеры с софтом TRASSIR не сразу попадает на телефон или другое устройство, к которому подключена камера, чтобы увидеть отснятое ею – а идет через московские серверы.

Журналисты "Схем" установили две компании, которым эти серверы принадлежат.

Первая – это телекоммуникационная компания "Диджитал Нетворк", клиентами которой являются, например, крупнейший российский поисковик "Яндекс" и федеральный канал "Звезда". А вторая – это компания "ВК", которая, в частности, является владелицей запрещенной в Украине российской соцсети "Одноклассники" и сервиса электронной почты Мail.ru.

Еще в 2016 году российские правозащитники и журналисты сообщали, что спецслужбы в России имеют свободный доступ к серверам соцсетей, в частности "ВКонтакте" и "Одноклассники", вытекающим из судебных решений в РФ.

Это подтверждает и генерал-майор запаса Службы безопасности Украины Виктор Ягун, который во время своей работы в СБУ занимался контрразведывательной деятельностью, в частности по ФСБ.

"Законодательство России предполагает, что доступ ко всем ресурсам, хранящимся в России, возможен для спецслужб и правоохранительных органов даже без судебных решений. Все, что они делают, они делают в своих интересах и в интересах их авторитарной власти", - пояснил он.

Обе компании-владельцы серверов, на которые попало видео в результате эксперимента "Схем", тесно связаны с деятельностью российских спецслужб и правоохранительных органов: ФСБ и МВД.

В частности, "Диджил Нетворк" с 2015-го по 2017-й годы предоставляла услуги по подключению интернета одной из воинских частей.

Читайте на "Цензор.НЕТ": МВД планирует до конца следующего года установить видеокамеры в более чем 200 отделениях полиции, - Енин

.

"Эта в/ч №43753 из структуры ФСБ РФ более известна в России под названием "Центр защиты информации и специальной связи ФСБ РФ". Этот центр мониторит и проводит государственные экспертизы разнообразного программного обеспечения в России, а также расшифровывает полученную информацию ФСБ", - отмечают "Схемы".

Читайте также: В Москве уклоняющихся от мобилизации находят с помощью камер видеонаблюдения

"Все, что связано с информацией, интернетом, связью – все это объединилось в этом центре. То есть использование интернета для проведения тех или иных специальных информационных операций", – говорит Ягун.

В частности, камеры с софтом TRASSIR были установлены на Чернобыльской АЭС, которую россияне оккупировали в начале полномасштабного вторжения, с 2011 года.

В ДСП ЧАЭС, однако, заверили, что это было нужно, чтобы измерять уровень загрязнения транспорта и персонала. Отмечается, что "серверы и ПО TRASSIR используются в замкнутой иерархической локальной сети без доступа к сети "Интернет", что делает невозможным несанкционированный доступ. В 2023 году программное обеспечение TRASSIR было окончательно удалено".

317 камер также были установлены в Полтаве за бюджетные средства в рамках проекта "Безопасный город", и они до сих пор функционируют. На момент установки камер они имели программное обеспечение TRASSIR. Первый заместитель городского головы Полтавы Валерий Пархоменко пока не может сказать, с каким обеспечением они работают сейчас.

По информации Importgenius, с 2016 года в Украину было ввезено более 10 тысяч камер и видеорегистраторов с этим российским софтом. Последние поставки прошли в феврале 22 года.

Среди тех, кто пользовался российским программным обеспечением уже после 2014 года, кроме ЧАЭС и Полтавского горсовета "Схемы" также заметили Администрацию морских портов Украины, Харьковский, Херсонский и Никопольский городские советы, Морскую поисково-спасательную службу в Одессе, "Днепростандартметрологию" и другие. государственные структуры и правоохранительные органы. Которые, согласно тендерам, найденным журналистами на Prozorro, заказывали услуги по обслуживанию, в том числе софту TRASSIR. Источник: https://censor.net/ru/n3460441