150 000 камер наблюдения обнаружены в результате взлома системы безопасности Веркады

Хакеры взломали сеть стартапа Кремниевой долины, который предоставляет камеры наблюдения для тюрьмы, больницы, школы и полицейские управления, а также крупные технологические компании, такие как Tesla и Cloudflare.

Нарушение обеспечило доступ к прямой трансляции со 150 000 камер видеонаблюдения, некоторые из которых используют технологию распознавания лиц для идентификации и отслеживания людей на экране.

Нарушение безопасности обеспечивает доступ к камерам безопасности

В Отчет Bloomberg идентифицирует фирму из Кремниевой долины Verkada Inc. как жертвы взлома.

Verkada предоставляет услуги камер видеонаблюдения сотням компаний по всей территории США, с клиентами, начиная от больниц и заканчивая полицейскими участками, техническими компаниями, спортивными залами и всем остальным. Даже собственные офисы Веркады пострадали от взлома.

Кадры, увиденные Bloomberg, показали, что хакеры контролируют камеру видеонаблюдения в медицинском учреждении Halifax Health во Флориде. В то время на видеозаписи было видно, что «восемь сотрудников больницы схватили человека и прижали его к кровати».

На втором видео была показана внутренняя работа завода Tesla в Шанхае. Хакеры заявили, что у них есть доступ к «222 камерам на заводах Tesla», в то время как еще одно видео показало, как полицейские допрашивают человека в наручниках в полицейском участке Массачусетса.

Хакеры говорят, что они также получили доступ к камерам видеонаблюдения в начальной школе Сэнди Хук в Ньютауне, штат Коннектикут, где в 2012 году боевик убил более 20 человек.

Взлом коллективных взломов Verkada

Это большая утечка данных, затрагивающая ряд целей, охватывающая все виды общественной и частной жизни и бизнеса. Взлом осуществил международный хакерский коллектив, и одна из хакеров, Тилли Коттманн, потребовала цель состоит в том, чтобы показать, насколько широко распространена всеобъемлющая слежка, но насколько слаба безопасность для этого жизненно важного инфраструктура.

Связанный: Как найти скрытые камеры с помощью мобильного телефона

Коллектив рассказал, как им удалось получить доступ к сети компании. Это не был эксплойт нулевого дня или модный взлом. Нет, группа получает доступ к учетной записи Verkada "Super Admin", используя комбинацию имени пользователя и пароля, которую они нашли в Интернете. Оттуда нужно было войти в систему и исследовать, записывать кадры с камеры и собирать данные о значительном списке клиентов Verkada.

В заявлении для Bloomberg представитель Verkada сказал: «Мы отключили все учетные записи внутренних администраторов, чтобы предотвратить любой несанкционированный доступ. Наша группа внутренней безопасности и внешняя служба безопасности исследуют масштаб и масштабы этой потенциальной проблемы ".

Связанный: Как установить скрытые камеры безопасности в вашем доме

Независимо от того, как вы относитесь к вторжению в сеть, нет никаких сомнений в том, что нарушение Varkada подчеркивает опасную и важную проблему для компаний, использующих камеры наблюдения. Одно дело - купить и установить систему безопасности, но как вы можете продолжать проверять охранную компанию постфактум?

4 худших утечки данных за все время

Ежегодно данные миллионов пользователей Интернета подвергаются компрометации. Вот некоторые из самых серьезных утечек данных, которые когда-либо видел мир.

Об авторе