Slováci ich montujú do domov aj firiem. Populárne kamery sú deravé a hackeri ich môžu ľahko ovládnuť
Hackeri zneužívajú kritickú chybu známeho výrobcu bezpečnostných kamier s označením CVE-2017-7921, cez ktorú môžu kradnúť citlivé údaje a dokonca získať prístup k tvojim záberom v reálnom čase.
Bezpečnostní analytici pozorujú, že hackeri opäť začali zneužívať bezpečnostnú slabinu bezpečnostných kamier Hikvision, cez ktorú dokážu ukradnúť citlivé údaje, ako IP adresy kamier alebo zábery z kamier.
Ide o bezpečnostnú slabinu, ktorá sa sleduje ako CVE-2017-7921. Analýza najnovších útokov naznačuje, že môže ísť o takzvaný brute force útok, teda útok hrubou silou. Databáza Hikvision totiž nepribližuje žiadnu konkrétnu zraniteľnú URL adresu. Vyšetrovanie ale ukazuje, že môže ísť o akési zadné vrátka v zariadeniach Hikvision.
Bezpečnostní analytici aj v minulosti viackrát už písali o bezpečnostných medzerách kamier Hikvision, no aj konkurentov ako Dahua. Tieto bezpečnostné kamery majú viacero bezpečnostných slabín a dokonca aj napevno nakódované “servisné heslá”. Rovnako sa objavuje aj niekoľko ďalších problémov.
Jeden z výraznejších problémov je, že majú obmedzené užívateľské rozhranie. Rekordér, ktorý slúži na nahrávanie záznamu z týchto kamier, častokrát pracuje len s myšou a klávesnicou na obrazovke. To znamená, že užívatelia nemajú trpezlivosť “preklikávať sa” a nastaviť si silné heslo. Na niektorých modeloch je predvolene nastavená ako viditeľná len numerická klávesnica. Častokrát teda užívatelia nastavia jednoduché heslo ako “11”, ktoré hacker prelomí do pár sekúnd.
Bezpečnostná slabina CVE-2017-7921 má CVSS skóre 9.8, čo znamená, že ide o naozaj kritickú slabinu.
Neprehliadni
Bezpečnostní analytici z GBHackers radia, že ak vlastníš Hikvision kameru, mal by si čo najrýchlejšie aktualizovať firmware na najnovšiu verziu. Posledné aktualizácie odstraňujú napevno zakódované servisné heslo a tým sťažujú hackerom prístup do zariadenia. Rovnako by si mal izolovať kamery od zvyšku siete a obmedziť im prístup nastavením firewallu.
Ďalším krokom na zabezpečenie kamier Hikvision je zvolenie silného hesla. Aj keď môže byť vďaka nešťastne navrhnutému UI prihlasovanie zdĺhavejšie, silné heslo je zárukou, že sa hackerom nepodarí dostať sa do tvojich kamier a nebudú ťa môcť špehovať. Ako posledné zváž aj obmedzenie možností ovládania kamier na diaľku. Hoci
Hoci je pohodlnejšie kedykoľvek skontrolovať kamery cez internet, toto otvára hackerom ďalší možný vektor útoku.
Hackeri idú po bezpečnostných kamerách a webkamerách
Hackeri sa radi dostávajú do bezpečnostných kamier alebo webkamier preto, lebo dokážu získať obrovské množstvo informácií. Bezpečnostná kamera sa väčšinou nachádza na dôležitých miestach a informácia o tom, čo monitoruje, sa môže buď predať na čiernom trhu alebo zneužiť.
Čo sa webkamier týka, tie sa nachádzajú väčšinou v domácnostiach a predstavujú pravdepodobne ešte väčší zásah do súkromia. Kamery Hikvision sú opakovane označované ako nezabezpečené a varovala proti nim aj americká FBI. Tá upozorňovala ešte koncom minulého roka na malvér HiatusRAT, ktorý okrem kamier tejto značky napádal aj webkamery.
Čo sa bezpečnostných kamier týka, tam hackeri častokrát zvyknú napádať aj zariadenia, ktorým skončila bezpečnostná podpora. Čo sa smartfónov alebo počítačov týka, mnohí užívatelia si uvedomujú riziká, ktoré vychádzajú z toho, že nebudú inštalovať najnovšie bezpečnostné aktualizácie.
Málokto si ale uvedomí, že rovnaký problém majú aj Wi-Fi routery alebo práve bezpečnostné kamery. V prípade týchto zariadení máme skôr tendenciu ich používať, kým fungujú. To ale častokrát nie je správny prístup. Hackeri môžu nájsť starú kameru, ktorej už skončila bezpečnostná podpora a nájdu v nej slabinu, ktorá im dovoľuje ovládnuť kameru a získať z nej citlivé údaje.
Ako sme už spomenuli, najväčším rizikom je, keď získa hacker prístup v reálnom čase k tomu, čo sa deje v priestore zachytenom kamerou. Okrem toho ale môže zo zariadenia vytiahnuť aj naše prihlasovacie údaje, vrátane emailovej adresy, ktorá sa spája s účtom kamery. Zároveň ale môžu kameru využiť ako súčasť botnetu, s ktorým môžu vykonávať ďalšie útoky. Nesmieme zabúdať ani na to, že zle zabezpečená kamera predstavuje možný prístupový bod do celej tvojej siete.
