Cloudflare, Tesla, многу други компании компромитирани преку надзорните камери Verkada

Како резултат на хакирањето на инфраструктурата на Verkada, која обезбедува паметни камери за надзор со поддршка за препознавање лица, напаѓачите добија целосен пристап до повеќе од 150 илјади камери што се користат во компании како Cloudflare, Tesla, OKTA, Equinox, како и во многу банки. , затвори и училишта, полициски станици и болници.

Членовите на хакерската група APT 69420 Arson Cats спомнаа дека имале root пристап до уредите на внатрешната мрежа на CloudFlare, Tesla и Okta, а како доказ наведоа видео снимки од слики од камери и слики од екранот со резултати од извршување типични команди во школката. . Напаѓачите рекоа дека доколку сакаат, за една недела би можеле да добијат контрола над половина интернет.

Хакирањето на Verkada беше извршено преку незаштитен систем на еден од развивачите, директно поврзан со глобалната мрежа. На овој компјутер, беа пронајдени параметрите на администраторска сметка со права на пристап до сите елементи на мрежната инфраструктура. Добиените права беа доволни за поврзување со камерите на клиентот и извршување на команди на школка со права на root.

Претставниците на Cloudflare, кои одржуваат една од најголемите мрежи за испорака на содржина, потврдија дека напаѓачите успеале да добијат пристап до надзорните камери Verkada што се користат за следење на ходниците и влезните врати во некои канцеларии кои се затворени околу една година. Веднаш по идентификувањето на неовластен пристап, Cloudflare ги исклучи сите проблематични камери од канцелариските мрежи и спроведе ревизија што покажа дека податоците на клиентите и работните текови не биле засегнати за време на нападот. За заштита, Cloudflare користи модел Zero Trust, кој вклучува изолирање на сегменти и обезбедување дека хакирањето на поединечни системи и добавувачи нема да доведе до компромис за целата компанија.

Извор: opennet.ru