Cloudflare, Tesla, ਕਈ ਹੋਰ ਕੰਪਨੀਆਂ ਨੇ Verkada ਨਿਗਰਾਨੀ ਕੈਮਰਿਆਂ ਰਾਹੀਂ ਸਮਝੌਤਾ ਕੀਤਾ

ਵੇਰਕਾਡਾ ਦੇ ਬੁਨਿਆਦੀ ਢਾਂਚੇ ਨੂੰ ਹੈਕ ਕਰਨ ਦੇ ਨਤੀਜੇ ਵਜੋਂ, ਜੋ ਚਿਹਰੇ ਦੀ ਪਛਾਣ ਲਈ ਸਮਾਰਟ ਨਿਗਰਾਨੀ ਕੈਮਰੇ ਦੀ ਸਪਲਾਈ ਕਰਦਾ ਹੈ, ਹਮਲਾਵਰਾਂ ਨੇ ਕਲਾਉਡਫਲੇਅਰ, ਟੇਸਲਾ, ਓਕੇਟੀਏ, ਇਕਵਿਨੋਕਸ, ਅਤੇ ਕਈ ਬੈਂਕਾਂ ਵਰਗੀਆਂ ਕੰਪਨੀਆਂ ਵਿੱਚ ਵਰਤੇ ਗਏ 150 ਹਜ਼ਾਰ ਤੋਂ ਵੱਧ ਕੈਮਰਿਆਂ ਤੱਕ ਪੂਰੀ ਪਹੁੰਚ ਪ੍ਰਾਪਤ ਕੀਤੀ। , ਜੇਲ੍ਹਾਂ, ਅਤੇ ਸਕੂਲ, ਪੁਲਿਸ ਸਟੇਸ਼ਨ ਅਤੇ ਹਸਪਤਾਲ।

ਹੈਕਰ ਗਰੁੱਪ APT 69420 Arson Cats ਦੇ ਮੈਂਬਰਾਂ ਨੇ ਦੱਸਿਆ ਕਿ ਉਹਨਾਂ ਕੋਲ CloudFlare, Tesla ਅਤੇ Okta ਦੇ ਅੰਦਰੂਨੀ ਨੈੱਟਵਰਕ 'ਤੇ ਡਿਵਾਈਸਾਂ ਤੱਕ ਰੂਟ ਐਕਸੈਸ ਸੀ, ਅਤੇ ਸ਼ੈੱਲ ਵਿੱਚ ਖਾਸ ਕਮਾਂਡਾਂ ਨੂੰ ਲਾਗੂ ਕਰਨ ਦੇ ਨਤੀਜਿਆਂ ਦੇ ਨਾਲ ਕੈਮਰਿਆਂ ਅਤੇ ਸਕ੍ਰੀਨਸ਼ੌਟਸ ਤੋਂ ਤਸਵੀਰਾਂ ਦੀ ਵੀਡੀਓ ਰਿਕਾਰਡਿੰਗ ਦੇ ਸਬੂਤ ਵਜੋਂ ਹਵਾਲਾ ਦਿੱਤਾ ਗਿਆ ਸੀ। . ਹਮਲਾਵਰਾਂ ਨੇ ਕਿਹਾ ਕਿ ਜੇਕਰ ਉਹ ਚਾਹੁੰਦੇ ਤਾਂ ਇੱਕ ਹਫ਼ਤੇ ਵਿੱਚ ਅੱਧੇ ਇੰਟਰਨੈੱਟ 'ਤੇ ਕੰਟਰੋਲ ਹਾਸਲ ਕਰ ਸਕਦੇ ਸਨ।

ਵੇਰਕਾਡਾ ਹੈਕ ਇੱਕ ਡਿਵੈਲਪਰ ਦੇ ਇੱਕ ਅਸੁਰੱਖਿਅਤ ਸਿਸਟਮ ਦੁਆਰਾ ਕੀਤਾ ਗਿਆ ਸੀ, ਜੋ ਸਿੱਧੇ ਤੌਰ 'ਤੇ ਗਲੋਬਲ ਨੈਟਵਰਕ ਨਾਲ ਜੁੜਿਆ ਹੋਇਆ ਸੀ। ਇਸ ਕੰਪਿਊਟਰ 'ਤੇ, ਨੈੱਟਵਰਕ ਬੁਨਿਆਦੀ ਢਾਂਚੇ ਦੇ ਸਾਰੇ ਤੱਤਾਂ ਤੱਕ ਪਹੁੰਚ ਅਧਿਕਾਰਾਂ ਵਾਲੇ ਪ੍ਰਬੰਧਕ ਖਾਤੇ ਦੇ ਮਾਪਦੰਡ ਲੱਭੇ ਗਏ ਸਨ। ਪ੍ਰਾਪਤ ਕੀਤੇ ਅਧਿਕਾਰ ਕਲਾਇੰਟ ਕੈਮਰਿਆਂ ਨਾਲ ਜੁੜਨ ਅਤੇ ਉਹਨਾਂ ਉੱਤੇ ਰੂਟ ਅਧਿਕਾਰਾਂ ਨਾਲ ਸ਼ੈੱਲ ਕਮਾਂਡਾਂ ਚਲਾਉਣ ਲਈ ਕਾਫੀ ਸਨ।

ਕਲਾਉਡਫਲੇਅਰ ਦੇ ਪ੍ਰਤੀਨਿਧ, ਜੋ ਕਿ ਸਭ ਤੋਂ ਵੱਡੇ ਸਮਗਰੀ ਡਿਲੀਵਰੀ ਨੈਟਵਰਕਾਂ ਵਿੱਚੋਂ ਇੱਕ ਦਾ ਪ੍ਰਬੰਧਨ ਕਰਦਾ ਹੈ, ਨੇ ਪੁਸ਼ਟੀ ਕੀਤੀ ਕਿ ਹਮਲਾਵਰ ਕੁਝ ਦਫਤਰਾਂ ਵਿੱਚ ਗਲਿਆਰਿਆਂ ਅਤੇ ਪ੍ਰਵੇਸ਼ ਦੁਆਰ ਦੀ ਨਿਗਰਾਨੀ ਕਰਨ ਲਈ ਵਰਤੇ ਗਏ ਵੇਰਕਾਡਾ ਨਿਗਰਾਨੀ ਕੈਮਰਿਆਂ ਤੱਕ ਪਹੁੰਚ ਪ੍ਰਾਪਤ ਕਰਨ ਦੇ ਯੋਗ ਸਨ ਜੋ ਲਗਭਗ ਇੱਕ ਸਾਲ ਤੋਂ ਬੰਦ ਹਨ। ਅਣਅਧਿਕਾਰਤ ਪਹੁੰਚ ਦੀ ਪਛਾਣ ਕਰਨ ਤੋਂ ਤੁਰੰਤ ਬਾਅਦ, ਕਲਾਉਡਫਲੇਅਰ ਨੇ ਦਫਤਰੀ ਨੈੱਟਵਰਕਾਂ ਤੋਂ ਸਾਰੇ ਸਮੱਸਿਆ ਵਾਲੇ ਕੈਮਰਿਆਂ ਨੂੰ ਡਿਸਕਨੈਕਟ ਕਰ ਦਿੱਤਾ ਅਤੇ ਇੱਕ ਆਡਿਟ ਕਰਵਾਇਆ ਜਿਸ ਨੇ ਦਿਖਾਇਆ ਕਿ ਹਮਲੇ ਦੌਰਾਨ ਗਾਹਕ ਡੇਟਾ ਅਤੇ ਵਰਕਫਲੋ ਪ੍ਰਭਾਵਿਤ ਨਹੀਂ ਹੋਏ ਸਨ। ਸੁਰੱਖਿਆ ਲਈ, Cloudflare ਇੱਕ ਜ਼ੀਰੋ ਟਰੱਸਟ ਮਾਡਲ ਦੀ ਵਰਤੋਂ ਕਰਦਾ ਹੈ, ਜਿਸ ਵਿੱਚ ਹਿੱਸਿਆਂ ਨੂੰ ਅਲੱਗ ਕਰਨਾ ਅਤੇ ਇਹ ਯਕੀਨੀ ਬਣਾਉਣਾ ਸ਼ਾਮਲ ਹੈ ਕਿ ਵਿਅਕਤੀਗਤ ਪ੍ਰਣਾਲੀਆਂ ਅਤੇ ਸਪਲਾਇਰਾਂ ਦੀ ਹੈਕਿੰਗ ਨਾਲ ਪੂਰੀ ਕੰਪਨੀ ਦਾ ਸਮਝੌਤਾ ਨਹੀਂ ਹੋਵੇਗਾ।

ਸਰੋਤ: opennet.ru