Cloudflare, Tesla, ក្រុមហ៊ុនផ្សេងទៀតជាច្រើនបានសម្របសម្រួលតាមរយៈកាមេរ៉ាឃ្លាំមើល Verkada

ជាលទ្ធផលនៃការលួចចូលហេដ្ឋារចនាសម្ព័ន្ធរបស់ Verkada ដែលផ្គត់ផ្គង់កាមេរ៉ាឃ្លាំមើលឆ្លាតវៃជាមួយនឹងការគាំទ្រសម្រាប់ការសម្គាល់ផ្ទៃមុខ អ្នកវាយប្រហារទទួលបានសិទ្ធិពេញលេញទៅកាន់កាមេរ៉ាជាង 150 ដែលប្រើនៅក្នុងក្រុមហ៊ុនដូចជា Cloudflare, Tesla, OKTA, Equinox ក៏ដូចជានៅក្នុងធនាគារជាច្រើនផងដែរ។ ពន្ធនាគារ និងសាលារៀន ស្ថានីយ៍ប៉ូលីស និងមន្ទីរពេទ្យ។

សមាជិកនៃក្រុមហេគឃ័រ APT 69420 Arson Cats បាននិយាយថា ពួកគេមានសិទ្ធិចូលដំណើរការជា root ទៅកាន់ឧបករណ៍នៅលើបណ្តាញខាងក្នុងរបស់ CloudFlare, Tesla និង Okta ហើយបានលើកឡើងជាភស្តុតាងនៃការថតវីដេអូនៃរូបភាពពីកាមេរ៉ា និងរូបថតអេក្រង់ជាមួយនឹងលទ្ធផលនៃការប្រតិបត្តិពាក្យបញ្ជាធម្មតានៅក្នុងសែល។ . អ្នកវាយប្រហារបាននិយាយថា ប្រសិនបើពួកគេចង់បាន ពួកគេអាចគ្រប់គ្រងបានពាក់កណ្តាលនៃអ៊ីនធឺណិតក្នុងរយៈពេលមួយសប្តាហ៍។

ការលួចចូល Verkada ត្រូវបានអនុវត្តតាមរយៈប្រព័ន្ធដែលមិនបានការពាររបស់អ្នកអភិវឌ្ឍន៍ម្នាក់ ដែលភ្ជាប់ដោយផ្ទាល់ទៅបណ្តាញសកល។ នៅលើកុំព្យូទ័រនេះ ប៉ារ៉ាម៉ែត្រនៃគណនីអ្នកគ្រប់គ្រងដែលមានសិទ្ធិចូលប្រើធាតុទាំងអស់នៃហេដ្ឋារចនាសម្ព័ន្ធបណ្តាញត្រូវបានរកឃើញ។ សិទ្ធិដែលទទួលបានគឺគ្រប់គ្រាន់ដើម្បីភ្ជាប់ទៅកាមេរ៉ាអតិថិជន និងដំណើរការពាក្យបញ្ជាសែលនៅលើពួកវាជាមួយនឹងសិទ្ធិជា root ។

អ្នកតំណាងរបស់ Cloudflare ដែលរក្សាបណ្តាញចែកចាយមាតិកាដ៏ធំបំផុតមួយ បានបញ្ជាក់ថា អ្នកវាយប្រហារអាចចូលប្រើកាមេរ៉ាឃ្លាំមើល Verkada ដែលប្រើសម្រាប់ត្រួតពិនិត្យច្រករបៀង និងទ្វារចូលនៅក្នុងការិយាល័យមួយចំនួនដែលបានបិទអស់រយៈពេលប្រហែលមួយឆ្នាំ។ ភ្លាមៗបន្ទាប់ពីកំណត់អត្តសញ្ញាណការចូលប្រើដោយគ្មានការអនុញ្ញាត Cloudflare បានផ្តាច់កាមេរ៉ាដែលមានបញ្ហាទាំងអស់ពីបណ្តាញការិយាល័យ ហើយបានធ្វើសវនកម្មដែលបង្ហាញថាទិន្នន័យអតិថិជន និងលំហូរការងារមិនត្រូវបានប៉ះពាល់អំឡុងពេលការវាយប្រហារនោះទេ។ សម្រាប់ការការពារ Cloudflare ប្រើគំរូ Zero Trust ដែលពាក់ព័ន្ធនឹងផ្នែកដាច់ដោយឡែក និងធានាថាការលួចចូលប្រព័ន្ធបុគ្គល និងអ្នកផ្គត់ផ្គង់នឹងមិននាំទៅដល់ការសម្របសម្រួលរបស់ក្រុមហ៊ុនទាំងមូលនោះទេ។

ប្រភព: opennet.ru