Cloudflare, Tesla, इतर अनेक कंपन्यांनी Verkada पाळत ठेवणाऱ्या कॅमेऱ्यांद्वारे तडजोड केली

चेहऱ्याच्या ओळखीसाठी स्मार्ट पाळत ठेवणारे कॅमेरे पुरवणाऱ्या वेरकाडाच्या पायाभूत सुविधा हॅक केल्यामुळे, हल्लेखोरांनी क्लाउडफ्लेअर, टेस्ला, ओकेटीए, इक्वीनॉक्स सारख्या कंपन्यांमध्ये तसेच अनेक बँकांमध्ये वापरल्या जाणार्‍या १५० हजाराहून अधिक कॅमेऱ्यांमध्ये पूर्ण प्रवेश मिळवला. , तुरुंग, आणि शाळा, पोलीस स्टेशन आणि रुग्णालये.

हॅकर ग्रुप APT 69420 Arson Cats च्या सदस्यांनी नमूद केले की त्यांच्याकडे क्लाउडफ्लेअर, टेस्ला आणि ओक्टा च्या अंतर्गत नेटवर्कवरील डिव्हाइसेसवर रूट ऍक्सेस आहे आणि शेलमध्ये ठराविक आदेशांची अंमलबजावणी करण्याच्या परिणामांसह कॅमेरा आणि स्क्रीनशॉटमधील प्रतिमांचे व्हिडिओ रेकॉर्डिंगचा पुरावा म्हणून उल्लेख केला आहे. . हल्लेखोरांनी सांगितले की त्यांना हवे असल्यास ते एका आठवड्यात अर्ध्या इंटरनेटवर नियंत्रण मिळवू शकतात.

वर्काडा हॅक एका विकासकाच्या असुरक्षित प्रणालीद्वारे करण्यात आला होता, जो थेट जागतिक नेटवर्कशी जोडलेला होता. या संगणकावर, नेटवर्क इन्फ्रास्ट्रक्चरच्या सर्व घटकांच्या प्रवेश अधिकारांसह प्रशासक खात्याचे मापदंड आढळले. प्राप्त केलेले अधिकार क्लायंट कॅमेर्‍यांशी जोडण्यासाठी आणि त्यांच्यावर रूट अधिकारांसह शेल कमांड चालवण्यासाठी पुरेसे होते.

क्लाउडफ्लेअरच्या प्रतिनिधींनी, जे सर्वात मोठ्या सामग्री वितरण नेटवर्कची देखरेख करते, त्यांनी पुष्टी केली की हल्लेखोर सुमारे एक वर्षापासून बंद असलेल्या काही कार्यालयांमध्ये कॉरिडॉर आणि प्रवेशद्वार दरवाजांवर लक्ष ठेवण्यासाठी वापरल्या जाणार्‍या वेरकाडा पाळत ठेवणे कॅमेऱ्यांमध्ये प्रवेश मिळवू शकले. अनधिकृत प्रवेश ओळखल्यानंतर ताबडतोब, क्लाउडफ्लेअरने सर्व समस्याप्रधान कॅमेरे ऑफिस नेटवर्कमधून डिस्कनेक्ट केले आणि एक ऑडिट केले ज्याने हे दर्शविले की हल्ल्यादरम्यान ग्राहक डेटा आणि वर्कफ्लो प्रभावित झाले नाहीत. संरक्षणासाठी, क्लाउडफ्लेअर झिरो ट्रस्ट मॉडेल वापरते, ज्यामध्ये विभाग वेगळे करणे आणि वैयक्तिक सिस्टम आणि पुरवठादारांच्या हॅकिंगमुळे संपूर्ण कंपनीची तडजोड होणार नाही याची खात्री करणे समाविष्ट आहे.

स्त्रोत: opennet.ru