Бар "Вечный зов", психушка в Днепре: вероятно, путин все еще следит за нашей жизнью через уличные камеры

Недавнее расследование журналистов "Схем" о функционирования в Украине тысяч камер видеонаблюдения, работавшие на российском программном обеспечении TRASSIR от компании DSSL, явилось шокирующим открытием. Дело в том, что перед тем, как попасть на компьютеры потребителей, видео проходит через серверы, расположенные непосредственно в Москве, даже больше принадлежат компаниям, связанным с ФСБ рф. Информатору удалось выяснить, что в Украине еще осталось множество крупных и малых компаний и местных органов власти, использующих до сих пор скомпрометированные системы. Это же утверждают наши источники в правоохранительных органах, предупреждающие наличие возможности утечки информации. Следовательно, ПО от TRASSIR еще работает – и передает видео на серверы в россии.

Устанавливали в пограничные

"Схемы" установили, что комплексы по российскому ПО устанавливали в Администрации морпортов Украины, морской поисково-спасательной службой Одессы, горсоветами Харькова и Херсона. Информатор добавляет в перечень ГП Днепростандартметрология, ряд регионов Хмельницкой области в рамках программы "Безопасный город", горсовет Никополя, напомним, что город уже 1,5 года находится под тяжелыми обстрелами рашистов - следовательно, результаты "прилетов" те могли бы видеть в режиме. Live", по крайней мере, какое-то время. Также Информатору удалось найти данные об установке комплексов серверной записи TRASSIR для систем "Безопасный город" в Болеховском регионе на Западной Украине. Впрочем, это не представляет такой опасности, как использование системы в приграничных регионах. А именно там ее ставили чаще: "Трасиры" работали в Славутиче, а город, напомним, захватили в самом начале вторжения в Украину; на ЧАЭС (дирекция станции сначала отрицала "Схемам" факт использования, затем все же признала ошибку); даже в маленьких ОТГ, скажем, Высочанскому поселковому совету на Харьковщине.

Закупал российское программное обеспечение и камеры после 2014 года и частный бизнес. Так, по данным Информатора, камеры TRASSIR компании DSSL были установлены футбольным клубом "Динамо Киев" (как система интеллектуального видеонаблюдения за матчами), аграрным гигантом Kernel, "звездой" бизнеса Виктора Пинчука – корпорацией Interpipe, сетями магазинов "Велика Кишеня", "Эльдорадо", "Алло", "Цитрус", кинотеатрами IMAX, телеканалом "1+1", застройщиками "Укрбуд" и KAN Development.

Большинство из них в комментариях утверждают, что система на их мощностях работала без доступа в Сеть, следовательно, передать видео наружу не могла, и была отлучена, как только стало известно о "бекдоре" (т.е. об уязвимости со стороны россии, что обеспечили разработчики). Хотя, конечно, наибольшую опасность представляет наличие ПО от TRASSIR в системах "Безопасный город", устанавливаемых органами местных властей по стране. Источники Информатора в правоохранительных органах утверждают, что такие случаи есть – и их немало.

Смотрит ли путин трансляцию с Майдана

Самый большой скандал вызвала закупка TRASSIR-ов горсоветом Полтавы. "Схемы" показали, как комплексы с российским софтом до сих пор работают в системе "Безопасный город", добавив, что исполком ищет средства на замену систем видеонаблюдения. Однако интересна самая показательность ситуации с установлением там ПО от "Трасира": тендер был объявлен 1 сентября, как раз на следующий день после того, как тогдашний президент Петр Порошенко подписал Указ о безотлагательных мерах по нейтрализации угроз для кибербезопасности государства, который предписывал СБУ и Правительству в трехмесячный срок запретить госорганам (и тому же горсовету) покупку услуг у провайдеров с российским бекграундом.

По данным Информатора, такой интерес городских властей к российскому программному обеспечению и аппаратуре не случаен. Так, примерно с середины "нулевых" лоббировали системы именно российского производителя высокопоставленные служащие МВД, всячески подчеркивающие их добродетели. Таким образом, неявно и без объявлений на платформе Prozorro с конспиративной целью системы могут работать во многих городах страны, даже достаточно больших.

Однако известно, что крупнейшие города, такие, как Киев, Одесса, Днепр и Львов, в свое время решили не внедрять TRASSIR-и, предпочитая другие комплексы: Hikvision и Dahua. Об этом рассказывал гендиректор компании Viatec, внедряющий инновационные решения, в том числе в рамках "Безопасного города" (а у его компании даже было спецпредложение для клиентов, переходивших с оборудования TRASSIR на другие системы).

Бар "Вечный зов" и психушка в Днепре

Из пикантных деталей: Информатор нашел на ресурсе Prozorro упоминания об установке и обслуживании TRASSIR-ов государственной стивидорной компанией "Ольвія" (г. Николаев) - т.е. россия могла бы вести наблюдение за портовой инфраструктурой и загрузкой сухогрузов зерном без лишних глаз в виде турецких.. Там же, на Prozorro, указан тендер от ноября 2018 г., согласно которому КП "Днепропетровская клиническая психиатрическая больница" Днепропетровского облсовета закупила сервер записи видеонаблюдения с ключом "Трасыр" на 30 камер. Кроме того, в ФСБ могли бы с интересом просматривать видео с нелегальными мигрантами прямо из пункта временного пребывания иностранцев в с. Мартыновское под Николаевом – там оборудование приобрела Государственная миграционная служба в регионе.

Еще более интересных и разнообразных способов применения TRASSIR можно найти в реестре судебных решений. В 2014 году в Николаеве рассматривалось уголовное производство по делу о взяточничестве со стороны правоохранителя. Видео из бара "Вечный зов", где ему передавали взятки, снималось на такой видеокомплекс. В феврале 2020-го в Шостке Сумской области суд установил сговор должностных лиц одного из коммерческих банков с поставщиками систем видеонаблюдения TRASSIR, из чего можно заключить, что российское ПО работало в банке в городе, которое за 2 года оказалось под оккупацией. И что важно, пока нет причин считать, что ПО, на котором работают камеры видеонаблюдения в указанных заведениях, было заменено. Следовательно, шансы, что видеопоток оттуда до сих пор загружается на сервера в россии, достаточно велики. То же утверждают наши источники в правоохранительных органах.

Как это работает

Сам бренд TRASSIR создала российская DSSL – фирма, основанная 20 лет назад российским бизнесменом Игорем Олейником. По информации Importgenius, с 2016 года в Украину ввезли более 10 тысяч камер и видеорегистраторов с этим российским софтом, последние поставки прошли за считанные дни до вторжения.

Видеокамеры, от обычных веб-камер и вплоть до аппаратов с высокой разрешением, необходимых для фиксации дорожного движения, подключаются к Сети и передают видео на серверы, которые выбрал заказчик услуги. Однако благодаря "вшитому" софту TRASSIR, при наличии доступа к сети Интернет, камеры сначала будут отправлять видеозаписи через VPN в облачное хранилище, то есть на другие серверы, расположенные в россии. "Схемы" выяснили, что обе компании-владельцы серверов, куда льется видео, как только оно было снято, - тесно связаны с деятельностью ФСБ и МВС рф. В частности, клиентами одной из них являются российский поисковый гигант "Яндекс" и федеральный телеканал "Звезда", а вторая владеет запрещенными в Украине соцсетями "Одноклассники" и сервисом Mail.ru.

Примечательно, что первые упоминания об опасности ПО от TRASSIR появились задолго до полномасштабной войны. Еще в июне 2020-го на одном из ресурсов опубликовали статью от внештатного автора-энтузиаста о фактической возможности хранения и анализа данных с камер противником. Впрочем, из-за жалоб на непрофессионализм ее быстро удалили, а вопросы, которые поднял автор, тогда остались риторическими.

Искусственный интеллект в действии

Однако в чем реальная опасность? - На сайте компании DSSL есть реклама уникальных аналитических данных, которые могут собирать и систематизировать TRASSIR-ы. Так, в ТРЦ они способны анализировать потоки клиентов, считая количество людей в разных локациях, "давать количественную оценку типичных посетителей по внешним признакам, полу и возрасту". На складах они способны контролировать наличие товаров и их перемещение по территории. Имеют модуль распознавания автономеров ("Безопасный город"), а для банковских служб безопасности система может идентифицировать подозрительные предметы, оставленные в помещении или ненормальное поведение клиентов.

"Благодаря детектору положения тела человека в пространстве, система определяет, стоит ли лежит находящийся в помещении объект", - отмечают на сайте, добавляя, что TRASSIR пришлет сигнал тревоги, как только зафиксирует такое поведение. И самое главное: система способна осуществлять поиск по базе данных лиц, скажем, тех, кого добавили в "черные списки" посетителей.

Следовательно, есть система, которая способна анализировать большие объемы данных, понимать алгоритмы поведения людей и определять аномалии, видеть подозрительные предметы вроде оружия, а из толпы - выделять отдельные лица лиц, представляющих особый интерес. Если добавить к этому уравнению условие ведения боевых действий и логистическую составляющую на второй линии обороны, становится понятным настоящий потенциал TRASSIR: они могут не только отличать солдат от обычных прохожих, но и анализировать их снаряжение, делать выводы о количественном, качественном составе, отдельные. подразделения (в случае, если наши защитники, скажем, будут находиться в зоне действия камер в большом количестве), а среди простых солдат "вычислять" офицеров и высший командный состав, представляющий особый интерес для оккупационных войск. А если правильно выставить настройки, система сама еще и вышлет сообщение о движении войска.

"Система защиты информации надежна"

Следовательно, работа комплексов наблюдения – это просто царский подарок для страны-агрессора. В настоящее время бренд "ТРАССИР" зарегистрирован в Украине, а ПО принадлежало гражданину Украины Олегу Кияшко, учредителю "ТРАССИР ЕС" и совладельцу российской фирмы TRASSIR. "Схемы" убеждают, что у Кияшко до этого есть еще и российское гражданство, и в 2021 году обновил свой паспорт и данные как индивидуального предпринимателя в Москве.

Сейчас "ТРАССИР ЕС" является фигурантом многочисленных дел, упоминания о которых есть в Реестре судебных решений. Украинские власти комментируют вопрос так: сейчас в Украине действует комплексная защита информации, и обойти её будет сложно.

"Если мы говорим о камерах, которые находятся у нас на дорогах, то они только фотографируют автомобиль и больше никакой информации они не могут передавать. Система комплексной защиты информации достаточно надежна, - сказал глава МВД Игорь Клименко в эфире телемарафона. - Многие камеры имели азиатское происхождение, гипотетически они могли действительно передавать информацию, и этот вопрос не только к спецслужбам, но и к коммунальным службам, которые устанавливали эти камеры и которыми, в том числе, пользуется и МВД, поэтому я думаю, что впереди очень большая работа чтобы проверить эту информацию.

Как системы ПВО превратили Киев в "спасательную лодку"

Напомним, что, несмотря на все попытки российских агрессоров атаковать украинскую столицу с помощью БпЛА типа "Шахед", а также ракетами разных типов, Киев остается буквально "спасательной лодкой" для тех, кто убегает от атак. Американское издание Politico отмечает, что работающие в столице системы ПВО являются образцом с точки зрения сочетания современных систем обороны воздуха с советскими. Издание называет и конкретные системы, показавшие свою способность противодействовать вражеским снарядам – это установки малой дальности Gepard из Германии и Avenger Short-Range Air Defense из США для сбивания беспилотников и крылатых ракет.

Впрочем, враг все равно пытается обойти украинскую защиту. Во время одной из последних атак на Украину было зафиксировано новое лакокрасочное покрытие "Шахедов". Россияне начали покрывать их карбоном, или просто перекрашивать в черный цвет, чтобы ПВО Украины было труднее их сбивать.