Cloudflare, Tesla, много други компании, компрометирани чрез камери за наблюдение на Verkada

В резултат на хакване на инфраструктурата на Verkada, която доставя интелигентни камери за наблюдение с поддръжка за разпознаване на лица, нападателите получиха пълен достъп до повече от 150 хиляди камери, използвани в компании като Cloudflare, Tesla, OKTA, Equinox, както и в много банки , затвори и училища , полицейски участъци и болници.

Членовете на хакерската група APT 69420 Arson Cats споменаха, че имат root достъп до устройства във вътрешната мрежа на CloudFlare, Tesla и Okta и цитираха като доказателство видеозаписи на изображения от камери и екранни снимки с резултатите от изпълнението на типични команди в shell . Нападателите казаха, че ако искат, могат да получат контрол над половината интернет за една седмица.

Хакването на Verkada е извършено през незащитена система на един от разработчиците, директно свързана с глобалната мрежа. На този компютър бяха открити параметрите на администраторски акаунт с права за достъп до всички елементи на мрежовата инфраструктура. Получените права бяха достатъчни за свързване с клиентски камери и изпълнение на команди на shell върху тях с root права.

Представители на Cloudflare, която поддържа една от най-големите мрежи за доставка на съдържание, потвърдиха, че нападателите са успели да получат достъп до камерите за наблюдение на Verkada, използвани за наблюдение на коридори и входни врати в някои офиси, които са затворени от около година. Веднага след идентифицирането на неоторизиран достъп, Cloudflare изключи всички проблемни камери от офис мрежите и извърши одит, който показа, че клиентските данни и работните процеси не са били засегнати по време на атаката. За защита Cloudflare използва модел Zero Trust, който включва изолиране на сегменти и гарантиране, че хакването на отделни системи и доставчици няма да доведе до компрометиране на цялата компания.

Източник: opennet.ru