Cloudflare, Tesla, અન્ય ઘણી કંપનીઓએ Verkada સર્વેલન્સ કેમેરા દ્વારા સમાધાન કર્યું

વેરકાડાના ઇન્ફ્રાસ્ટ્રક્ચરને હેક કરવાના પરિણામે, જે ચહેરાની ઓળખ માટે સ્માર્ટ સર્વેલન્સ કેમેરા સપ્લાય કરે છે, હુમલાખોરોએ ક્લાઉડફ્લેર, ટેસ્લા, ઓકેટીએ, ઇક્વિનોક્સ જેવી કંપનીઓમાં ઉપયોગમાં લેવાતા 150 હજારથી વધુ કેમેરા તેમજ ઘણી બેંકોમાં સંપૂર્ણ ઍક્સેસ મેળવી લીધી. , જેલો, અને શાળાઓ, પોલીસ સ્ટેશનો અને હોસ્પિટલો.

હેકર ગ્રૂપ APT 69420 Arson Cats ના સભ્યોએ ઉલ્લેખ કર્યો છે કે તેઓ CloudFlare, Tesla અને Okta ના આંતરિક નેટવર્ક પરના ઉપકરણોની રૂટ એક્સેસ ધરાવે છે, અને પુરાવા તરીકે કેમેરા અને સ્ક્રીનશોટમાંથી ઈમેજીસના વિડિયો રેકોર્ડિંગને શેલમાં લાક્ષણિક આદેશો ચલાવવાના પરિણામો સાથે ટાંક્યા છે. . હુમલાખોરોએ કહ્યું કે જો તેઓ ઈચ્છે તો એક અઠવાડિયામાં અડધા ઈન્ટરનેટ પર નિયંત્રણ મેળવી શકે છે.

વેરકાડા હેક એક વિકાસકર્તાની અસુરક્ષિત સિસ્ટમ દ્વારા કરવામાં આવ્યું હતું, જે વૈશ્વિક નેટવર્ક સાથે સીધું જોડાયેલ હતું. આ કમ્પ્યુટર પર, નેટવર્ક ઇન્ફ્રાસ્ટ્રક્ચરના તમામ ઘટકોના ઍક્સેસ અધિકારો સાથે એડમિનિસ્ટ્રેટર એકાઉન્ટના પરિમાણો મળ્યાં હતાં. મેળવેલ અધિકારો ક્લાયંટ કેમેરા સાથે જોડાવા અને રૂટ અધિકારો સાથે તેમના પર શેલ આદેશો ચલાવવા માટે પૂરતા હતા.

ક્લાઉડફ્લેરના પ્રતિનિધિઓ, જે સૌથી મોટા કન્ટેન્ટ ડિલિવરી નેટવર્ક્સમાંથી એકનું સંચાલન કરે છે, તેણે પુષ્ટિ કરી કે હુમલાખોરો લગભગ એક વર્ષથી બંધ કરાયેલી કેટલીક ઓફિસોમાં કોરિડોર અને પ્રવેશદ્વારના દરવાજા પર દેખરેખ રાખવા માટે વપરાતા વેરકાડા સર્વેલન્સ કેમેરાની ઍક્સેસ મેળવવામાં સક્ષમ હતા. અનધિકૃત ઍક્સેસની ઓળખ કર્યા પછી તરત જ, ક્લાઉડફ્લેરે ઓફિસ નેટવર્ક્સમાંથી તમામ સમસ્યારૂપ કેમેરાને ડિસ્કનેક્ટ કર્યા અને એક ઓડિટ હાથ ધર્યું જે દર્શાવે છે કે હુમલા દરમિયાન ગ્રાહક ડેટા અને વર્કફ્લોને અસર થઈ નથી. સંરક્ષણ માટે, ક્લાઉડફ્લેર ઝીરો ટ્રસ્ટ મોડલનો ઉપયોગ કરે છે, જેમાં સેગમેન્ટ્સને અલગ કરવા અને વ્યક્તિગત સિસ્ટમ્સ અને સપ્લાયર્સનું હેકિંગ સમગ્ર કંપનીના સમાધાન તરફ દોરી જશે નહીં તેની ખાતરી કરે છે.

સોર્સ: opennet.ru