150.000 nadzornih kamer izpostavljenih zaradi kršitve varnosti v Verkadi

Hekerji so prebili mrežo zagonskih podjetij Silicijeve doline, ki zagotavljajo nadzorne kamere zapori, bolnišnice, šole in policijske službe, skupaj z velikimi tehnološkimi podjetji, kot sta Tesla in Cloudflare.

Kršitev je zagotovila dostop do virov v živo 150.000 varnostnih kamer, od katerih nekatere s tehnologijo prepoznavanja obrazov prepoznajo in spremljajo ljudi na zaslonu.

Varnostna kršitev omogoča dostop do varnostnih kamer

The Bloombergovo poročilo identificira podjetje Silkada Valley Verkada Inc. kot žrtve kramp.

Verkada ponuja storitve nadzornih kamer na stotine podjetij po ZDA, stranke pa od bolnišnic do policijskih postaj, tehnoloških podjetij, telovadnic in vsega vmes. Tudi varnostne kršitve so bile prizadete v lastnih pisarnah Verkade.

Posnetki, ki jih je videl Bloomberg, so pokazali, kako hekerji nadzorujejo varnostno kamero znotraj zdravstvene ustanove Halifax na Floridi. Takrat so posnetki pokazali, "da se je zdelo, da je osem uslužbencev bolnišnic, ki se moškega lotevajo in pripenjajo na posteljo."

Drugi video je prikazal delovanje tovarne Tesla v Šanghaju. Hekerji so povedali, da imajo dostop do "222 kamer v tovarnah Tesle", medtem ko je še en video prikazal, kako policisti zaslišujejo lisice na policijski postaji v Massachusettsu.

Hekerji pravijo, da so dobili tudi dostop do varnostnih kamer osnovne šole Sandy Hook v Newtownu v zvezni državi Connecticut, kjer je moški leta 2012 ubil več kot 20 ljudi.

Vdiranje kolektivnih kršitev Verkada

Gre za veliko kršitev podatkov, ki vpliva na vrsto ciljev in zajema vsa javna in zasebna življenja ter podjetja. Vdor je izvedel mednarodni hekerski kolektiv, eden od hekerjev Tillie Kottmann pa je trdil, da namen je pokazati, kako razširjen je vseobsegajoč nadzor, toda kako ohlapna je varnost za to infrastrukture.

Sorodno: Kako najti skrite kamere s pomočjo mobilnega telefona

Kolektiv je razkril, kako jim je uspelo dostopati tudi do omrežja podjetja. To ni bil nič-dan izkoriščanja ali modnega kramljanja. Ne, skupina dostopa do računa Verkada "Super Admin" z uporabo kombinacije uporabniškega imena in gesla, ki so jo našli v internetu. Od tam je šlo za prijavo in raziskovanje, snemanje posnetkov kamer in prakse zbiranja podatkov z obsežnega seznama strank Verkade.

V izjavi za Bloomberg je predstavnik Verkade dejal: "Onemogočili smo vse notranje skrbniške račune, da bi preprečili nepooblaščen dostop. Naša ekipa za notranjo varnost in zunanje varnostno podjetje preiskujeta obseg in obseg te morebitne težave. "

Sorodno: Kako nastaviti skrite varnostne kamere v vašem domu

Ne glede na to, kako se počutite glede vdora v omrežje, ni dvoma, da kršitev Varkade izpostavlja nevarno in vidno težavo za podjetja, ki uporabljajo nadzorne kamere. Ena stvar je nakup in namestitev varnostnega sistema, toda kako lahko dejansko še naprej preverjate nadzorno podjetje?

4 najslabših kršitev podatkov vseh časov

Milijoni uporabnikov interneta vsako leto ogrozijo svoje podatke. Tukaj je pogled na nekatere najhujše kršitve podatkov, ki jih je kdajkoli videl svet.

O avtorju