Cloudflare, Tesla, ບໍລິສັດອື່ນໆຈໍານວນຫຼາຍຖືກປະນີປະນອມຜ່ານກ້ອງຖ່າຍຮູບເຝົ້າລະວັງ Verkada

ເປັນຜົນມາຈາກການ hack ໂຄງສ້າງພື້ນຖານຂອງ Verkada, ເຊິ່ງສະຫນອງກ້ອງຖ່າຍຮູບເຝົ້າລະວັງ smart ສະຫນັບສະຫນູນສໍາລັບການຮັບຮູ້ໃບຫນ້າ, ຜູ້ໂຈມຕີໄດ້ຮັບການເຂົ້າເຖິງຢ່າງເຕັມທີ່ກັບຫຼາຍກ່ວາ 150 ພັນກ້ອງຖ່າຍຮູບທີ່ໃຊ້ໃນບໍລິສັດເຊັ່ນ Cloudflare, Tesla, OKTA, Equinox, ເຊັ່ນດຽວກັນກັບໃນທະນາຄານຈໍານວນຫຼາຍ. , ຄຸກ, ແລະໂຮງຮຽນ, ສະຖານີຕໍາຫຼວດແລະໂຮງຫມໍ.

ສະມາຊິກຂອງກຸ່ມແຮກເກີ APT 69420 Arson Cats ກ່າວເຖິງວ່າພວກເຂົາມີການເຂົ້າເຖິງຮາກຂອງອຸປະກອນໃນເຄືອຂ່າຍພາຍໃນຂອງ CloudFlare, Tesla ແລະ Okta, ແລະອ້າງວ່າເປັນຫຼັກຖານບັນທຶກວິດີໂອຂອງຮູບພາບຈາກກ້ອງຖ່າຍຮູບແລະ screenshots ກັບຜົນໄດ້ຮັບຂອງການປະຕິບັດຄໍາສັ່ງປົກກະຕິໃນ shell. . ພວກ​ໂຈມ​ຕີ​ກ່າວ​ວ່າ ຖ້າ​ຫາກ​ວ່າ​ເຂົາ​ເຈົ້າ​ຕ້ອງ​ການ, ພວກ​ເຂົາ​ເຈົ້າ​ຈະ​ໄດ້​ຮັບ​ການ​ຄວບ​ຄຸມ​ອິນ​ເຕີ​ເນັດ​ເຄິ່ງ​ນຶ່ງ​ໃນ​ນຶ່ງ​ອາ​ທິດ.

ການ hack Verkada ໄດ້ຖືກປະຕິບັດໂດຍຜ່ານລະບົບທີ່ບໍ່ມີການປ້ອງກັນຂອງຫນຶ່ງໃນນັກພັດທະນາ, ເຊື່ອມຕໍ່ໂດຍກົງກັບເຄືອຂ່າຍທົ່ວໂລກ. ໃນຄອມພິວເຕີເຄື່ອງນີ້, ຕົວກໍານົດການຂອງບັນຊີຜູ້ເບິ່ງແຍງລະບົບທີ່ມີສິດທິໃນການເຂົ້າເຖິງອົງປະກອບທັງຫມົດຂອງໂຄງສ້າງເຄືອຂ່າຍໄດ້ຖືກພົບເຫັນ. ສິດທິທີ່ໄດ້ຮັບແມ່ນພຽງພໍທີ່ຈະເຊື່ອມຕໍ່ກັບກ້ອງຖ່າຍຮູບຂອງລູກຄ້າແລະດໍາເນີນການຄໍາສັ່ງ shell ກ່ຽວກັບພວກເຂົາດ້ວຍສິດທິຮາກ.

ຜູ້ຕາງຫນ້າຂອງ Cloudflare, ເຊິ່ງຮັກສາຫນຶ່ງໃນເຄືອຂ່າຍການຈັດສົ່ງເນື້ອຫາທີ່ໃຫຍ່ທີ່ສຸດ, ຢືນຢັນວ່າຜູ້ໂຈມຕີສາມາດເຂົ້າຫາກ້ອງຖ່າຍຮູບເຝົ້າລະວັງ Verkada ທີ່ໃຊ້ໃນການຕິດຕາມແລວທາງແລະປະຕູທາງເຂົ້າໃນບາງຫ້ອງການທີ່ຖືກປິດປະມານຫນຶ່ງປີ. ທັນທີຫຼັງຈາກການກໍານົດການເຂົ້າເຖິງທີ່ບໍ່ໄດ້ຮັບອະນຸຍາດ, Cloudflare ໄດ້ຕັດການເຊື່ອມຕໍ່ກ້ອງຖ່າຍຮູບທີ່ມີບັນຫາທັງຫມົດຈາກເຄືອຂ່າຍຫ້ອງການແລະດໍາເນີນການກວດສອບທີ່ສະແດງໃຫ້ເຫັນວ່າຂໍ້ມູນຂອງລູກຄ້າແລະຂະບວນການເຮັດວຽກບໍ່ໄດ້ຮັບຜົນກະທົບໃນລະຫວ່າງການໂຈມຕີ. ສໍາລັບການປົກປ້ອງ, Cloudflare ໃຊ້ຮູບແບບ Zero Trust, ເຊິ່ງກ່ຽວຂ້ອງກັບການແຍກສ່ວນທີ່ໂດດດ່ຽວແລະຮັບປະກັນວ່າການ hack ລະບົບສ່ວນບຸກຄົນແລະຜູ້ສະຫນອງຈະບໍ່ນໍາໄປສູ່ການປະນີປະນອມຂອງບໍລິສັດທັງຫມົດ.

ແຫຼ່ງຂໍ້ມູນ: opennet.ru