Хакеры используют недостаток в камерах наблюдения: серьезная проблема безопасности

Jun 21, 2023

В мире, сильно зависящем от технологий, безопасность нашей цифровой инфраструктуры имеет первостепенное значение. Недавнее расследование программы BBC Panorama пролило свет на тревожную уязвимость камер наблюдения, позволяющую хакерам получить несанкционированный доступ и потенциально поставить под угрозу нашу конфиденциальность и безопасность. Камеры наблюдения китайского производства, особенно производстваХиквидение и Дахуа, оказались уязвимыми для взлома, что вызвало серьезную тревогу у частных лиц, предприятий и даже государственных организаций.

Эксперты по безопасности обнаружили критическую ошибку в камерах видеонаблюдения ведущего китайского производителя Hikvision. Этот недостаток позволяет хакерамудаленно получить контроль над камерами , предоставляя им доступ к прямой трансляции видео и потенциально ставя под угрозу всю сеть. В ходе жуткого эксперимента, проведенного Panorama, хакер смогпроникните в систему и наблюдайте, как сотрудник BBC вводит пароль на своем ноутбуке . Этот инцидент подчеркивает серьезность ситуации и возможность несанкционированного доступа к конфиденциальной информации.

Вызывает беспокойство широкое использование камер Hikvision и Dahua в различных местах: от офисов и главных улиц до правительственных зданий. Точное количество этих камер в Великобритании остается неизвестным, но запрос на свободу информации, поданный группой кампании по обеспечению конфиденциальности Big Brother Watch, показал, что806 государственных органов подтвердили, что используют камеры Hikvision или Dahua. В их число входят 227 советов, 15 полицейских сил и даже правительственные ведомства, такие как Министерство международной торговли и Министерство здравоохранения. Такое широкое распространение подчеркивает безотлагательность устранения этой уязвимости безопасности.

Последствия взлома камер наблюдения выходят за рамки простых проблем конфиденциальности.Профессор Фрейзер Сэмпсон, комиссар Великобритании по камерам наблюдения предупреждает, что критическая инфраструктура, включая источники питания, транспортные сети и доступ к жизненно важным ресурсам, находится под угрозой. Удаленное наблюдение играет решающую роль в обеспечении бесперебойной работы этих систем, что делает их главной мишенью для злоумышленников. Получив несанкционированный доступ к камерам наблюдения, хакеры могут нарушить работу этих важнейших служб, что приведет к повсеместному хаосу и потенциально поставит под угрозу общественную безопасность.

Потенциал камер наблюдения может служитьтроянский конь является серьезной проблемой. Чарльз Партон из Королевского института объединенных служб (Руси)подчеркивает риск дистанционного вмешательства с жизненно важными системами, проводя параллели с вымышленным сценарием, изображенным в фильме «Ограбление по-итальянски», где системой светофора манипулируют, чтобы остановить весь город. Последствия такого вмешательства в реальную жизнь могут быть разрушительными и потребовать немедленных действий по устранению уязвимостей безопасности, присутствующих в камерах наблюдения китайского производства.

Hikvision, производитель, находящийся в центре расследования,категорически отрицает свою причастность к шпионажу или злонамеренной деятельности от имени любого правительства. Компания утверждает, что ее продукция соответствует строгим требованиям безопасности и соответствующим законам и правилам Великобритании и других стран. Hikvision утверждает, что дефект, обнаруженный Panorama, не отражает устройства, находящиеся в эксплуатации в настоящее время, посколькуони выпустили обновление прошивки, чтобы оперативно решить эту проблему. . Однако, по оценкам экспертов, более100 000 уязвимых камер все еще активныво всем мире, создавая значительный риск для отдельных лиц и организаций.

Чтобы определить степень слабости безопасности в камерах Hikvision и Dahua,Панорама сотрудничала с IPVM , ведущий авторитет в области технологий наблюдения. Это партнерство включало проведение хакерских экспериментов для проверки уязвимости камер к несанкционированному доступу. Результаты были тревожными: