ক্লাউডফ্লেয়ার, টেসলা, অন্যান্য অনেক কোম্পানি ভার্কাডা নজরদারি ক্যামেরার মাধ্যমে আপস করেছে

ভারকাডার পরিকাঠামো হ্যাক করার ফলে, যা মুখের শনাক্তকরণের জন্য স্মার্ট নজরদারি ক্যামেরা সরবরাহ করে, আক্রমণকারীরা ক্লাউডফ্লেয়ার, টেসলা, ওকেটিএ, ইকুইনক্সের মতো কোম্পানিগুলিতে ব্যবহৃত 150-এরও বেশি ক্যামেরায় সম্পূর্ণ অ্যাক্সেস পেয়েছে, সেইসাথে অনেক ব্যাঙ্কে। , কারাগার, এবং স্কুল, থানা এবং হাসপাতাল।

হ্যাকার গ্রুপ APT 69420 Arson Cats-এর সদস্যরা উল্লেখ করেছেন যে তাদের ক্লাউডফ্লেয়ার, টেসলা এবং ওকতার অভ্যন্তরীণ নেটওয়ার্কে ডিভাইসগুলিতে রুট অ্যাক্সেস রয়েছে এবং শেলের সাধারণ কমান্ডগুলি কার্যকর করার ফলাফল সহ ক্যামেরা এবং স্ক্রিনশট থেকে চিত্রগুলির ভিডিও রেকর্ডিং প্রমাণ হিসাবে উল্লেখ করা হয়েছে। . হামলাকারীরা বলেছে যে তারা চাইলে এক সপ্তাহের মধ্যে অর্ধেক ইন্টারনেটের নিয়ন্ত্রণ নিতে পারে।

ভার্কাডা হ্যাকটি বিশ্বব্যাপী নেটওয়ার্কের সাথে সরাসরি সংযুক্ত একজন ডেভেলপারের একটি অরক্ষিত সিস্টেমের মাধ্যমে করা হয়েছিল। এই কম্পিউটারে, নেটওয়ার্ক অবকাঠামোর সমস্ত উপাদানগুলিতে অ্যাক্সেসের অধিকার সহ একটি প্রশাসক অ্যাকাউন্টের পরামিতিগুলি পাওয়া গেছে৷ প্রাপ্ত অধিকারগুলি ক্লায়েন্ট ক্যামেরার সাথে সংযোগ করার জন্য এবং রুট অধিকার সহ তাদের উপর শেল কমান্ড চালানোর জন্য যথেষ্ট ছিল।

ক্লাউডফ্লেয়ারের প্রতিনিধিরা, যা একটি বৃহত্তম সামগ্রী বিতরণ নেটওয়ার্ক রক্ষণাবেক্ষণ করে, নিশ্চিত করেছে যে আক্রমণকারীরা প্রায় এক বছর ধরে বন্ধ থাকা কিছু অফিসের করিডোর এবং প্রবেশদ্বারগুলির দরজা পর্যবেক্ষণ করতে ব্যবহৃত ভার্কাডা নজরদারি ক্যামেরাগুলিতে অ্যাক্সেস পেতে সক্ষম হয়েছিল। অননুমোদিত অ্যাক্সেস সনাক্ত করার পরপরই, ক্লাউডফ্লেয়ার অফিস নেটওয়ার্ক থেকে সমস্ত সমস্যাযুক্ত ক্যামেরা সংযোগ বিচ্ছিন্ন করে এবং একটি অডিট পরিচালনা করে যা দেখায় যে আক্রমণের সময় গ্রাহকের ডেটা এবং কর্মপ্রবাহ প্রভাবিত হয়নি। সুরক্ষার জন্য, ক্লাউডফ্লেয়ার একটি জিরো ট্রাস্ট মডেল ব্যবহার করে, যার মধ্যে অংশগুলিকে বিচ্ছিন্ন করা এবং পৃথক সিস্টেম এবং সরবরাহকারীদের হ্যাকিং সম্পূর্ণ কোম্পানির আপসের দিকে নিয়ে যাবে না তা নিশ্চিত করা জড়িত।

উত্স: opennet.ru