Cloudflare, Tesla 및 기타 여러 회사가 Verkada 감시 카메라를 통해 손상되었습니다.

안면 인식을 지원하는 스마트 감시 카메라를 제공하는 Verkada의 인프라를 해킹한 결과, 공격자는 Cloudflare, Tesla, OKTA, Equinox와 같은 회사 및 여러 은행에서 사용되는 150만 대 이상의 카메라에 대한 전체 액세스 권한을 얻었습니다. , 교도소, 학교, 경찰서 및 병원.

해커 그룹 APT 69420 Arson Cats의 구성원은 CloudFlare, Tesla 및 Okta의 내부 네트워크에 있는 장치에 대한 루트 액세스 권한이 있다고 언급했으며 카메라 이미지의 비디오 녹화와 셸에서 일반적인 명령을 실행한 결과가 포함된 스크린샷을 증거로 인용했습니다. . 공격자들은 원한다면 일주일 안에 인터넷의 절반을 통제할 수 있다고 말했습니다.

Verkada 해킹은 글로벌 네트워크에 직접 연결된 개발자 중 한 명의 보호되지 않은 시스템을 통해 수행되었습니다. 이 컴퓨터에서 네트워크 인프라의 모든 요소에 대한 액세스 권한이 있는 관리자 계정의 매개변수가 발견되었습니다. 획득한 권한은 클라이언트 카메라에 연결하고 루트 권한으로 셸 명령을 실행하기에 충분했습니다.

최대 규모의 콘텐츠 전송 네트워크 중 하나를 유지 관리하는 Cloudflare의 담당자는 공격자가 약 XNUMX년 동안 폐쇄된 일부 사무실의 복도와 출입문을 모니터링하는 데 사용되는 Verkada 감시 카메라에 액세스할 수 있음을 확인했습니다. 무단 액세스를 식별한 후 Cloudflare는 문제가 있는 모든 카메라를 사무실 네트워크에서 연결 해제하고 감사를 실시하여 공격 중에 고객 데이터와 워크플로가 영향을 받지 않았음을 보여주었습니다. 보호를 위해 Cloudflare는 세그먼트를 격리하고 개별 시스템 및 공급업체의 해킹으로 인해 회사 전체가 손상되지 않도록 보장하는 제로 트러스트 모델을 사용합니다.

출처 : opennet.ru