Cloudflare, Tesla, अन्य धेरै कम्पनीहरूले Verkada निगरानी क्यामेरा मार्फत सम्झौता गरे

अनुहार पहिचानको लागि समर्थन सहित स्मार्ट निगरानी क्यामेराहरू आपूर्ति गर्ने भेर्काडाको पूर्वाधार ह्याक गर्ने परिणाम स्वरूप, आक्रमणकारीहरूले क्लाउडफ्लेयर, टेस्ला, ओकेटीए, इक्विनक्स जस्ता कम्पनीहरूमा प्रयोग हुने १५० हजार भन्दा बढी क्यामेराहरू र धेरै बैंकहरूमा पूर्ण पहुँच प्राप्त गरे। , जेलहरू, र स्कूलहरू, प्रहरी स्टेशनहरू र अस्पतालहरू।

ह्याकर समूह APT 69420 Arson Cats का सदस्यहरूले CloudFlare, Tesla र Okta को आन्तरिक नेटवर्कमा यन्त्रहरूमा रूट पहुँच भएको उल्लेख गरे, र शेलमा विशिष्ट आदेशहरू कार्यान्वयन गर्ने परिणामहरूको साथ क्यामेरा र स्क्रिनशटहरूबाट छविहरूको भिडियो रेकर्डिङहरू प्रमाणको रूपमा उद्धृत गरे। । आक्रमणकारीहरूले भने कि यदि उनीहरूले चाहे भने, उनीहरूले एक हप्तामा आधा इन्टरनेटको नियन्त्रण लिन सक्छन्।

Verkada ह्याक एक विकासकर्ताको असुरक्षित प्रणाली मार्फत गरिएको थियो, सीधा ग्लोबल नेटवर्कमा जडान भएको थियो। यस कम्प्युटरमा, नेटवर्क पूर्वाधारका सबै तत्वहरूमा पहुँच अधिकार भएको प्रशासक खाताको प्यारामिटरहरू फेला परेका थिए। प्राप्त अधिकारहरू ग्राहक क्यामेराहरूमा जडान गर्न र रूट अधिकारहरूसँग खोल आदेशहरू चलाउन पर्याप्त थिए।

क्लाउडफ्लेयरका प्रतिनिधिहरू, जसले सबैभन्दा ठूलो सामग्री डेलिभरी नेटवर्कहरू मध्ये एकलाई कायम राख्छ, पुष्टि गर्यो कि आक्रमणकारीहरूले करिडोर र प्रवेश द्वारहरू निगरानी गर्न प्रयोग गरिएको भेर्काडा निगरानी क्यामेराहरूमा पहुँच प्राप्त गर्न सक्षम थिए जुन केही कार्यालयहरूमा लगभग एक वर्षदेखि बन्द छन्। अनाधिकृत पहुँच पहिचान गर्ने तुरुन्तै, क्लाउडफ्लेयरले अफिस नेटवर्कहरूबाट सबै समस्याग्रस्त क्यामेराहरू विच्छेद गर्यो र एक लेखापरीक्षण सञ्चालन गर्‍यो जसले आक्रमणको क्रममा ग्राहक डेटा र कार्यप्रवाहहरू प्रभावित भएन भनेर देखाउँदछ। सुरक्षाको लागि, क्लाउडफ्लेयरले शून्य ट्रस्ट मोडेल प्रयोग गर्दछ, जसमा खण्डहरू अलग गर्ने र व्यक्तिगत प्रणालीहरू र आपूर्तिकर्ताहरूको ह्याकिङले सम्पूर्ण कम्पनीलाई सम्झौता गर्न नदिने सुनिश्चित गर्ने समावेश गर्दछ।

स्रोत: opennet.ru