Дар натиҷаи рахна кардани инфрасохтори Веркада, ки камераҳои назоратии интеллектуалиро бо дастгирии шинохти чеҳра таъмин мекунад, ҳамлагарон ба беш аз 150 ҳазор камераҳои дар ширкатҳо ба монанди Cloudflare, Tesla, OKTA, Equinox ва инчунин дар бисёр бонкҳо истифодашуда дастрасии пурра пайдо карданд. , зиндонҳо ва мактабҳо, шӯъбаҳои полис ва беморхонаҳо.
Аъзои гурӯҳи ҳакерии APT 69420 Arson Cats қайд карданд, ки онҳо ба дастгоҳҳои шабакаи дохилии CloudFlare, Tesla ва Okta дастрасии реша доранд ва ҳамчун далел сабти видеоии тасвирҳо аз камераҳо ва скриншотҳоро бо натиҷаҳои иҷрои фармонҳои маъмулӣ дар shell овардаанд. . Ҳамлагарон гуфтанд, ки агар бихоҳанд, дар як ҳафта метавонанд нисфи интернетро зери назорат гиранд.
Ҳакерии Verkada тавассути системаи муҳофизатнашудаи яке аз таҳиягарон, ки мустақиман ба шабакаи ҷаҳонӣ пайваст шудааст, сурат гирифт. Дар ин компютер параметрҳои ҳисоби администратор бо ҳуқуқи дастрасӣ ба ҳамаи унсурҳои инфрасохтори шабака пайдо шуданд. Ҳуқуқҳои ба даст овардашуда барои пайваст шудан ба камераҳои муштарӣ ва иҷро кардани фармонҳои shell дар онҳо бо ҳуқуқи реша кофӣ буданд.
Намояндагони Cloudflare, ки яке аз бузургтарин шабакаҳои интиқоли мундариҷаро нигоҳ медорад, тасдиқ карданд, ки ҳамлагарон тавонистанд ба камераҳои назоратии Verkada дастрасӣ пайдо кунанд, ки барои назорат кардани долонҳо ва дарҳои даромадгоҳ дар баъзе офисҳо, ки тақрибан як сол баста буданд, истифода мешаванд. Дарҳол пас аз муайян кардани дастрасии беиҷозат, Cloudflare ҳама камераҳои мушкилро аз шабакаҳои офис ҷудо кард ва аудит гузаронд, ки нишон дод, ки маълумоти муштарӣ ва ҷараёнҳои корӣ ҳангоми ҳамла осеб надидаанд. Барои муҳофизат, Cloudflare модели Zero Trust-ро истифода мебарад, ки ҷудо кардани сегментҳоро дар бар мегирад ва кафолат медиҳад, ки ҳакерии системаҳо ва таъминкунандагони инфиродӣ ба созиши тамоми ширкат оварда намерасонад.
Манбаъ: opennet.ru