क्लाउडफ्लेयर, टेस्ला, कई अन्य कंपनियों ने वेरकाडा निगरानी कैमरों के माध्यम से समझौता किया

वेरकाडा के बुनियादी ढांचे को हैक करने के परिणामस्वरूप, जो चेहरे की पहचान के समर्थन के साथ स्मार्ट निगरानी कैमरे की आपूर्ति करता है, हमलावरों को क्लाउडफ्लेयर, टेस्ला, ओकेटीए, इक्विनॉक्स जैसी कंपनियों के साथ-साथ कई बैंकों में उपयोग किए गए 150 हजार से अधिक कैमरों तक पूर्ण पहुंच प्राप्त हुई। , जेलें, और स्कूल, पुलिस स्टेशन और अस्पताल।

हैकर समूह APT 69420 Arson Cats के सदस्यों ने उल्लेख किया कि उनके पास CloudFlare, Tesla और Okta के आंतरिक नेटवर्क पर उपकरणों तक रूट पहुंच है, और शेल में विशिष्ट कमांड निष्पादित करने के परिणामों के साथ कैमरों और स्क्रीनशॉट से छवियों की वीडियो रिकॉर्डिंग को साक्ष्य के रूप में उद्धृत किया गया है। . हमलावरों ने कहा कि अगर वे चाहें तो एक हफ्ते में आधे इंटरनेट पर नियंत्रण हासिल कर सकते हैं।

वेरकाडा हैक एक डेवलपर्स के असुरक्षित सिस्टम के माध्यम से किया गया था, जो सीधे वैश्विक नेटवर्क से जुड़ा था। इस कंप्यूटर पर, नेटवर्क इंफ्रास्ट्रक्चर के सभी तत्वों तक पहुंच अधिकार वाले एक व्यवस्थापक खाते के पैरामीटर पाए गए। प्राप्त अधिकार क्लाइंट कैमरों से जुड़ने और रूट अधिकारों के साथ उन पर शेल कमांड चलाने के लिए पर्याप्त थे।

क्लाउडफ्लेयर के प्रतिनिधियों, जो सबसे बड़े सामग्री वितरण नेटवर्क में से एक को बनाए रखता है, ने पुष्टि की कि हमलावर वेरकाडा निगरानी कैमरों तक पहुंच प्राप्त करने में सक्षम थे, जिनका उपयोग कुछ कार्यालयों में गलियारों और प्रवेश द्वारों की निगरानी के लिए किया जाता था जो लगभग एक साल से बंद हैं। अनधिकृत पहुंच की पहचान करने के तुरंत बाद, क्लाउडफ़ेयर ने कार्यालय नेटवर्क से सभी समस्याग्रस्त कैमरों को डिस्कनेक्ट कर दिया और एक ऑडिट किया जिससे पता चला कि हमले के दौरान ग्राहक डेटा और वर्कफ़्लो प्रभावित नहीं हुए थे। सुरक्षा के लिए, क्लाउडफ़ेयर एक ज़ीरो ट्रस्ट मॉडल का उपयोग करता है, जिसमें खंडों को अलग करना और यह सुनिश्चित करना शामिल है कि व्यक्तिगत सिस्टम और आपूर्तिकर्ताओं की हैकिंग से पूरी कंपनी के साथ समझौता नहीं होगा।

स्रोत: opennet.ru