經銷商專區｜登入
〔最新消息〕2021-03-12
15萬個監控攝影機被指因"太好玩 "在駭客攻擊中被入侵
新聞媒體彭博社公開了一則關於監控的戲劇性網路安全新聞。
彭博社稱，一個 "國際駭客集體 "負責闖入一個由15萬個監控攝影機組成的網路，並從即時視訊畫面中獲取私人錄影。
根據彭博社的報導，駭客團隊之一的Tillie Kottmann聲稱訪問了基於雲端的攝影機監控公司Verkada，發現自己面對的是大量的內部資料。
這些資料顯然包括Verkada客戶現場多達15萬個監控攝影機的即時畫面，以及Verkada客戶的門禁資料等其他即時資訊。
彭博社的文章中稱，汽車製造商特斯拉、互聯網提供商Cloudflare以及眾多衛生和執法機構都是其中的一些客戶。
為什麼會遭到駭客攻擊？
彭博社稱，Kottmann給出了一系列聽起來很自由主義的駭客理由，包括反資本主義情緒和反對智慧財產權概念本身。
然而，這份理由清單相當值得注意的是，它以 "好奇心 "為開端，以 "不這樣做實在太有趣了 "為結束。
在過去十年中，駭客-只是為了好玩的概念或許被那些自稱LulzSec的網路人員所採用，他們臭名昭著的座右銘是 "從2011年開始嘲笑你的安全"。
LulzSec團體中的一些人的下場並不怎麼好，他們相當迅速地被發現，被指控並被判定為各種網路犯罪。
查看證據
彭博社表示，它看到的攝影機畫面證實了Kottmann關於現場視訊直播可以訪問的說法，並表示在它向Verkada報告事件後，視訊直播停止了。
Verkada顯然告訴彭博社，它已經 "禁用了所有內部管理員帳戶，以防止任何未經授權的訪問"。
管理員訪問應該是滲透者一開始就進入的方式--與其說是通過邪惡的駭客行為，不如說是通過糟糕的網路安全實踐和好運氣的結合。
駭客的手段並不複雜：他們通過一個 "超級管理員 "帳戶獲得了對Verkada的存取權限，允許他們窺視所有客戶的攝影機。Kottmann說，他們找到了一個在互聯網上公開曝光的管理員帳戶的用戶名和密碼。
這個傳奇接下來可能會發生什麼還不清楚。
無論如何，Kottmann，顯然是以@nyancrimew的名義發推特，現在因違反推特規則而被平臺暫停使用。
該怎麼做呢？
不要讓這種事發生在你身上。
- ● 不要創建所謂的超級管理員帳戶，讓一個人可以隨意訪問任何和所有資料。確保你不僅對任何單個用戶可能對自己造成的傷害有限制，而且還確保你注意任何警告你的用戶試圖獲得受控資源的警報。
- ● 不要假設所有的攻擊者都是出於金錢的動機。出於老派原因的攻擊，包括單純的 "因為它在那裡"，其侵入性或破壞性並不低，特別是當客戶的機密資料處於危險之中時。
- ● 不要忘記，你可以將工作外包，但不能將責任外包。評估與你合作的供應商的網路安全優勢和弱點，可能會覺得是一種負擔，會拖累你的業務，但你需要確保你的供應商的操作達到或超過你自己的安全標準。
- ● 密切關注您的雲資產，以防您在不該暴露的地方暴露資料。像Sophos Cloud Optix這樣的工具無法阻止您將正確的密碼告訴錯誤的人，但它們可以幫助您控制您的暴露，並識別出不該出現的可見雲資產。
- ● 盡可能使用端到端加密。如果您從客戶網站收集監控資料，但永遠不需要自己檢查，請在源頭就用客戶的金鑰進行加密，並且永遠只以加密形式傳輸或存儲資料。
請記住，即使你是從客戶那裡收集資料，以便為他們處理資料，例如進行即時圖像識別，根據危險情況或禁止訪問生成警報，你仍然可以在自己的網路內部使用端到端加密。
例如，在源頭對來自攝影機的資料進行加密，使其在到達您的（可能是額外安全的）影像處理伺服器之前無法解密，有助於限制網路上敏感性資料可能被攔截和竊取的人員和設備的數量。
原文網址
