Czy backdoor w kamerach CCTV to nowa era zagrożeń?
Czy backdoor w kamerach CCTV to nowa era zagrożeń?
Ostatnie doniesienia z ekipy Hunt.io ujawniają zatrważający atak na kamery CCTV w Ukrainie i Rosji. Zainfekowanych zostało aż 14 000 kamer, a atakujący wykorzystali backdoora, który przetrwał nawet przywrócenie do ustawień fabrycznych.
Jak się okazało, atakujący popełnili błąd, nie konfigurując poprawnie swojego serwera HTTP. Włączone listowanie zawartości katalogów pozwoliło badaczom z Hunt.io na dostęp do plików z całym środowiskiem operacyjnym atakujących. Odkryto 2 616 plików w 234 podkatalogach, co łącznie daje 407 MB danych.
Atak koncentrował się na kamerach marki Dahua, a wśród zastosowanych technik znalazły się:
- Wykorzystanie dwóch podatności z 2021 roku, umożliwiających ominięcie uwierzytelnienia.
- Bruteforce loginów i haseł.
Cała sytuacja stawia pytanie o bezpieczeństwo naszych urządzeń i konieczność ich regularnego audytu.
Na podstawie: Źródła








