Cloudflare, Tesla, חברות רבות אחרות התפשרו באמצעות מצלמות מעקב של Verkada

כתוצאה מפריצת התשתית של Verkada, המספקת למצלמות מעקב חכמות תמיכה בזיהוי פנים, התוקפים זכו לגישה מלאה ליותר מ-150 אלף מצלמות המשמשות בחברות כמו Cloudflare, Tesla, OKTA, Equinox, וכן בבנקים רבים. , בתי כלא ובתי ספר, תחנות משטרה ובתי חולים.

חברי קבוצת ההאקרים APT 69420 Arson Cats ציינו שיש להם גישת שורש למכשירים ברשת הפנימית של CloudFlare, Tesla ו-Okta, וציינו כראיה הקלטות וידאו של תמונות ממצלמות וצילומי מסך עם תוצאות של ביצוע פקודות טיפוסיות במעטפת. . התוקפים אמרו שאם ירצו, הם יוכלו להשיג שליטה על חצי מהאינטרנט תוך שבוע.

הפריצה של Verkada בוצעה באמצעות מערכת לא מוגנת של אחד המפתחים, המחוברת ישירות לרשת העולמית. במחשב זה נמצאו הפרמטרים של חשבון מנהל עם הרשאות גישה לכל הרכיבים של תשתית הרשת. הזכויות שהושגו הספיקו כדי להתחבר למצלמות לקוח ולהפעיל עליהן פקודות מעטפת עם זכויות שורש.

נציגי Cloudflare, המחזיקה באחת מרשתות אספקת התוכן הגדולות ביותר, אישרו כי התוקפים הצליחו לקבל גישה למצלמות מעקב של Verkada המשמשות לניטור מסדרונות ודלתות כניסה בחלק מהמשרדים שהיו סגורים במשך כשנה. מיד לאחר זיהוי גישה לא מורשית, Cloudflare ניתקה את כל המצלמות הבעייתיות מרשתות משרדיות וערכה ביקורת שהראתה שנתוני הלקוחות וזרימות העבודה לא הושפעו במהלך המתקפה. לצורך הגנה, Cloudflare משתמשת במודל Zero Trust, הכולל בידוד מקטעים והבטחה שפריצה למערכות וספקים בודדים לא תוביל לפשרה של החברה כולה.

מקור: OpenNet.ru