150.000 nadzornih kamera otkriveno u Verkadinoj sigurnosnoj povredi

Hakeri su probili mrežu pokretanja Silicijske doline koja pruža nadzorne kamere zatvori, bolnice, škole i policijske uprave, zajedno s velikim tehnološkim tvrtkama kao što su Tesla i Cloudflare.

Kršenje je omogućilo pristup feedovima uživo 150.000 sigurnosnih kamera, od kojih neke koriste tehnologiju prepoznavanja lica za identificiranje i praćenje ljudi na ekranu.

Kršenje sigurnosti omogućuje pristup sigurnosnim kamerama

The Bloombergov izvještaj identificira tvrtku iz Silicijske doline Verkada Inc. kao žrtve hakiranja.

Verkada pruža usluge nadzornih kamera stotinama tvrtki širom SAD-a, a klijenti se kreću od bolnica do policijskih postaja, tehnoloških tvrtki, teretana i svega između. Čak su i Verkadini vlastiti uredi pogođeni sigurnosnim propustom.

Na snimci koju je vidio Bloomberg vidi se kako hakeri kontroliraju sigurnosnu kameru unutar zdravstvene ustanove Halifax na Floridi. U to je vrijeme snimka pokazala "ono što se činilo kao osam bolničkih djelatnika koji su se borili protiv čovjeka i prikovali ga za krevet".

Drugi video prikazan je kako interno funkcionira tvornica Tesle u Šangaju. Hakeri su rekli da su imali pristup "222 kamere u tvornicama Tesle", dok je još jedan videozapis pokazao kako policajci ispituju muškarca s lisicama u policijskoj postaji u Massachusettsu.

Hakeri kažu da su također dobili pristup sigurnosnim kamerama osnovne škole Sandy Hook u Newtownu u državi Connecticut, gdje je napadač ubio više od 20 ljudi 2012. godine.

Hakiranje kolektivnih kršenja Verkade

To je velika povreda podataka koja utječe na niz ciljeva, pokrivajući sve vrste javnog i privatnog života i poslovanja. Međunarodni hakerski kolektiv izvršio je ulazak, s jednim od hakera, Tillie Kottmann, tvrdeći da namjera je pokazati koliko je sveobuhvatan nadzor postao raširen, ali koliko je labava sigurnost za ovaj vitalni infrastruktura.

Povezano: Kako pronaći skrivene fotoaparate pomoću mobitela

Kolektiv je otkrio kako su i oni uspjeli pristupiti mreži tvrtke. Nije to bio zero-day exploit ili otmjen hack. Ne, grupa pristupa Verkadinom "Super Admin" računu koristeći kombinaciju korisničkog imena i lozinke koju su pronašli na internetu. Odatle se trebalo prijaviti i istražiti, snimiti snimke kamera i prikupiti podatke sa značajnog popisa klijenata kompanije Verkada.

U izjavi za Bloomberg, predstavnik tvrtke Verkada rekao je: "Onemogućili smo sve interne račune administratora kako bismo spriječili neovlašteni pristup. Naš tim za unutarnju sigurnost i tvrtka za vanjsku zaštitu istražuju opseg i opseg ovog potencijalnog problema. "

Povezano: Kako postaviti skrivene sigurnosne kamere u vašem domu

Bez obzira kako se osjećate zbog upada u mrežu, malo je sumnje da kršenje Varkade ističe opasno i istaknuto pitanje za tvrtke koje koriste nadzorne kamere. Jedno je kupiti i instalirati sigurnosni sustav, ali kako nakon toga možete nastaviti provjeravati tvrtku za nadzor?

4 najgorih kršenja podataka svih vremena

Milijuni internetskih korisnika svake godine kompromitiraju svoje podatke. Evo pogleda nekih najgorih kršenja podataka koje je svijet ikad vidio.

O autoru