150 000 камери за наблюдение, изложени в нарушение на сигурността на Verkada

Хакерите са нарушили мрежата от стартиране на Силициевата долина, която предоставя камери за наблюдение затвори, болници, училища и полицейски управления, заедно с големи технологични компании като Tesla и Cloudflare.

Нарушението осигури достъп до емисиите на живо на 150 000 охранителни камери, някои от които използват технология за разпознаване на лица, за да идентифицират и проследят хората на екрана.

Нарушението на сигурността осигурява достъп до камери за сигурност

The Доклад на Bloomberg идентифицира фирмата от Силициевата долина Verkada Inc. като жертви на хакването.

Verkada предоставя услуги за камери за наблюдение на стотици компании в САЩ, като клиенти варират от болници до полицейски участъци, технологични компании, спортни зали и всичко между тях. Дори собствените офиси на Веркада бяха засегнати от пробив в сигурността.

Кадри, видяни от Bloomberg, показват, че хакерите контролират охранителна камера в здравното заведение на Халифакс във Флорида. По това време кадрите показват „онова, което изглежда е осем болнични служители, които се справят с мъж и го приковават към леглото“.

Второ видео показва вътрешната работа на фабрика на Tesla в Шанхай. Хакерите заявиха, че имат достъп до "222 камери във фабриките на Тесла", докато поредното видео показва полицаи, разпитващи белезници в полицейски участък в Масачузетс.

Хакерите казват, че са получили достъп и до охранителните камери на началното училище Sandy Hook в Нютаун, Кънектикът, където нападател е убил над 20 души през 2012 г.

Хакване на колективни нарушения Веркада

Това е голямо нарушение на данните, засягащо редица цели, обхващащи всички видове публичен и личен живот и бизнес. Международен хакерски колектив извърши проникването, като един от хакерите Тили Котман заяви, че намерението е да се покаже колко широкообхватно всеобхватно наблюдение е станало, но колко слаба е сигурността за това жизненоважно инфраструктура.

Свързани: Как да намерим скрити камери с помощта на мобилния си телефон

Колективът разкри как са успели да имат достъп и до мрежата на компанията. Това не беше експлоит с нулев ден или измислен хак. Не, групата осъществява достъп до акаунта на Verkada „Super Admin“, използвайки комбинацията от потребителско име и парола, която намери в интернет. Оттам нататък ставаше въпрос за влизане и проучване, запис на кадри от камери и практики за събиране на данни от значителния списък с клиенти на Verkada.

В изявление пред Bloomberg представител на Verkada заяви: „Деактивирали сме всички вътрешни администраторски акаунти, за да предотвратим неоторизиран достъп. Нашият екип за вътрешна сигурност и фирма за външна сигурност разследват мащаба и обхвата на този потенциален проблем. "

Свързани: Как да настроите скрити камери за сигурност във вашия дом

Независимо от начина, по който се чувствате по отношение на проникването в мрежата, няма съмнение, че нарушението на Varkada подчертава опасен и виден проблем за компаниите, използващи камери за наблюдение. Едно е да закупите и инсталирате системата за сигурност, но как можете да продължите да проверявате компанията за наблюдение след това?

4 от най-лошите нарушения на данни за всички времена

Всяка година данните на милиони интернет потребители са компрометирани. Ето поглед към някои от най-лошите пробиви на данни, които светът някога е виждал.

За автора