Ozon и Wildberries открыто продают украинские охранные системы: Чем это грозит России?
На Ozon и Wildberries продаются охранные системы украинского бренда Ajax. Чем это грозит России объяснили эксперты.
На русских маркетплейсах Ozon и Wildberries продаются охранные системы украинского бренда Ajax. По мнению ряда военных экспертов, эти системы могут быть использованы для планирования покушений в России. Угрозу оценили судебный эксперт в области компьютерно-технической и финансово-экономической экспертизы Александр Подобных и подполковник запаса, ветеран группы антитеррора "Альфа" Андрей Попов.
Речь идёт про продукцию компании Ajax Systems Александра Конотопского. Фирма занимается выпуском беспроводных и проводных систем безопасности и систем видеонаблюдения. Известно, что компания, помимо прямой поддержки ВСУ и обеспечения их профильным оборудованием, ещё и целенаправленно собирает деньги на дроны для украинских военных.
Фото: Andrey Solovev/shutterstock
Александр Подобных рассказал Царьграду, что ещё в 2015-2016 годах, работая в Телекоме, исследовал оборудование Ruckus, а именно точки доступа и камеры наблюдения, которые были установлены на ряде мостов Санкт-Петербурга и Парке 300-летия, для выявления рисков их использования и компрометации. Так вот, они собирали различную информацию о пользователях и передавали координаты и видео в облако американского производителя, который потенциально мог собирать и анализировать такие сведения и предавать своим же спецслужбам.
В связи с этим, данный вопрос мне очень знаком, и лежит на стыке технических фактов, геополитики и юридических норм,
- отметил Александр Подобных в беседе с Царьградом.
Мы сами оплачиваем налёты беспилотников на Москву: Украинские олигархи зарабатывают в России миллиарды
Он подтвердил, что на Ozon и Wildberries действительно представлены украинские системы Ajax Systems. И это не контрабанда и не "серый" импорт. Вероятно, это легальный ввоз через параллельный импорт или проставки по старым контрактам.
В России пока нет прямого запрета на продажу гражданского охранного оборудования определенных брендов (в отличие от продукции двойного назначения, такой как микрочипы для ракет). Розничная торговля этими системами разрешена, так как они сертифицированы, как бытовая электроника,
- объяснил ситуацию Александр Подобных.
Фото: raker/shutterstock
При этом, с чисто технической точки зрения, даже по наличию телеметрии, просто по факту, можно сделать вывод о нахождении людей в защищаемом помещении. И конечно же украинский производитель охранных систем, как минимум, собирает такую информацию.
Хакер PalachPro взломал 50 тысяч камер в Европе и на Украине
Как работают системы Ajax? Это беспроводные датчики (движения, открытия дверей, разбития стекла) плюс центральная панель (Hub), которая передает сигнал через интернет (Wi-Fi/GSM) на пульт охраны или в приложение владельца. Это пассивные датчики — они фиксируют факт проникновения.
Теоретически, любое "умное" устройство с ПО может быть взломано. Злоумышленник, получив доступ к вашему аккаунту Ajax, может узнать, когда вы уходите из дома и возвращаетесь. Спецслужбы противника могут запланировать покушение через эту систему, но она не содержит механизмов для приведения в действие взрывчатки или оружия. Чаще всего...
- предупредил специалист.
Фото: Halfpoint/shutterstock
В тоже время, в любой электронике, хоть китайской, хоть американской, хоть украинской, теоретически, можно зашить "жучок" для прослушки, или иных целей. Однако Ajax Systems позиционирует себя как массовый рыночный продукт с открытыми протоколами шифрования и даже эксперты неоднократно тестировали их оборудование на предмет аппаратных закладок. И, до настоящего времени, серьезных доказательств наличия "киллер-функций" пока обнаружено не было, признал Александр Подобных.
Миллионы за убийство русских солдат: Киев официально зарабатывает в России
Но это не всё. Покупая украинский бренд, вы косвенно перечисляете роялти, пусть и через цепочку посредников, в поддержку Украины. И, в нынешних условиях, многими инстанциями в России это воспринимается, как поддержка экономики страны-противника.
Также, в России действует закон № 99-ФЗ "О лицензировании техсредств охраны". Охранные системы, подключаемые к пультам Росгвардии, проходят обязательную сертификацию. Если бы в оборудовании была заведомо вредоносная функция на уровне прошивки, его бы не допустили к обороту на рынке...
- подчеркнул Александр Подобных.
Фото: коллаж Царьграда
В добавок, весь интернет-трафик от таких систем, особенно если они работают через отечественных операторов сотовой связи, проходит через узлы СОРМ (Системы технических средств для обеспечения функций оперативно-розыскных мероприятий). То есть спецслужбы видят исходящий трафик этих устройств.
Тем не менее, злоумышленники для планирования покушений с использованием данной охранной системы и приложения, могут, как минимум, узнать, когда и что поставлено на охрану и через приложение узнать примерно где находится их жертва...
- указал Александр Подобных.
Поражение России? Полковник Пинчук ответил, как этого не допустить
То есть, косвенная угроза существует и для бытовой безопасности конкретной группы, и для страны пользователя, если будет осуществлена атака на цепочки поставок, по аналогии с атакой на пейджеры в Иране, впервые реализованной израильскими спецслужбами, резюмировал эксперт.
Фото: коллаж Царьграда
Подполковник запаса и ветеран группы антитеррора "Альфа" Андрей Попов также подтвердил, что компоненты охранной системы Ajax действительно находятся в свободной продаже на отечественных маркетплейсах.
Это пожарная сигнализация, охранная сигнализация, система видеонаблюдения, различные датчики можно подключать, например, утечки воды, задымления и так далее,
- уточнил Андрей Попов в беседе с Царьградом.
Но надо чётко понимать, что в 2022 году фирма действительно ушла с отечественного рынка, и ядро облака, где находится вся информация по этой системе, оно находится за границей, а конкретно у врагов России, добавил ветеран "Альфы".
И ставить эту сигнализацию и видеонаблюдение к себе – это предоставлять врагам доступ к своим видеосистемам, системам сигнализации и персональным данным, которые необходимо ввести для регистрации, резюмировал Андрей Попов.
ЧИТАЙТЕ ТАКЖЕ: