150.000 camere de supraveghere și securitate piratate. Fabrici ”Tesla” printre ”victime”

Verkada, o firmă din Silicon Valley (SUA), care oferă servicii de camere de securitate bazate pe cloud, a suferit o încălcare majoră a securității. Hackerii au obținut acces la peste 150.000 de camere ale companiei, inclusiv camere din fabricile și depozitele Tesla, birourile Cloudflare, sălile de fitness Equinox, spitale, închisori, școli, secții de poliție și birourile proprii ale Verkada, relatează Bloomberg.

Potrivit lui Tillie Kottmann, unul dintre membrii colectivului internațional de hackeri care a încălcat sistemul, hack-ul a fost menit să arate cât de obișnuite sunt camerele de securitate ale companiei și cât de ușor pot fi piratate. În plus față de fluxurile live, grupul a susținut că ar fi avut acces la arhiva video completă a tuturor clienților Verkada.

Într-o declarație adresată Bloomberg, un reprezentant Verkada a comentat: „Am dezactivat toate conturile de administrator intern pentru a preveni orice acces neautorizat. Echipa noastră de securitate internă și firma de securitate externă investighează amploarea și scopul acestei potențiale probleme. ” În urma cererii Bloomberg către Verkada, grupul a pierdut accesul atât la fluxurile live, cât și la arhivele companiei. Hack-ul a fost aparent relativ simplu: grupul a reușit să obțină acces la nivel „Super Admin” la sistemul Verkada folosind un nume de utilizator și o parolă pe care le-au găsit public pe internet. De acolo, aceștia au putut accesa întreaga rețea a companiei, inclusiv accesul root la camerele în sine, ceea ce, la rândul său, a permis grupului să acceseze rețelele interne ale unora dintre clienții Verkada.

Lista clienților care utilizează Verkada este largă: pe lângă companii precum Tesla și Cloudflare, grupul a obținut acces la camerele Verkada din incinta Halifax Health, un spital din Florida; Școala Elementară Sandy Hook din Newtown, Connecticut; Închisoarea județului Madison din Huntsville, Alabama; și Centrul Medical Regional Wadley, un spital din Texarkana, Texas. În plus față de înregistrările camerei, grupul mai spune că a putut accesa lista completă a miilor de clienți Verkada și informațiile sale financiare private. Sursa: theverge.com