Ένα νέο εργαλείο ανοιχτού κώδικα με την ονομασία HikvisionExploiter έχει εμφανιστεί, σχεδιασμένο να αυτοματοποιεί επιθέσεις σε ευάλωτες κάμερες IP της Hikvision. Κυκλοφόρησε στο GitHub στα μέσα του 2024, αλλά κερδίζει ανανεωμένη προσοχή εν μέσω της αύξησης των εκμεταλλεύσεων καμερών το 2025. Αυτή η χρησιμότητα βασισμένη σε Python στοχεύει μη αυθεντικοποιημένα endpoints σε κάμερες με παρωχημένο firmware, όπως η έκδοση 3.1.3.150324.
Δείτε επίσης: Χάκερ εκμεταλλεύονται ευπάθεια στις κάμερες Hikvision
Αναπτύχθηκε για ερευνητές και red teams, απλοποιεί την αναγνώριση και την εκμετάλλευση, υπογραμμίζοντας πόσο εύκολα μπορούν να παραβιαστούν εκτεθειμένες συσκευές για παραβίαση επιτήρησης ή κλοπή διαπιστευτηρίων. Το HikvisionExploiter εκτελεί μια σειρά από αυτοματοποιημένους ελέγχους, ξεκινώντας με την επαλήθευση πρόσβασης στο endpoint /onvif-http/snapshot για τη λήψη ζωντανών εικόνων χωρίς αυθεντικοποίηση. Στη συνέχεια, ανακτά και αποκρυπτογραφεί αρχεία ρυθμίσεων χρησιμοποιώντας μεθόδους AES και XOR, εξάγοντας ονόματα χρηστών, επίπεδα προνομίων και άλλα ευαίσθητα δεδομένα από εξόδους XML.
Το εργαλείο υποστηρίζει πολυνηματική σάρωση χιλιάδων στόχων που αναφέρονται σε ένα απλό αρχείο targets.txt, καταγράφοντας τα αποτελέσματα σε φακέλους με χρονοσήμανση και χρωματική κωδικοποίηση για εύκολη ανάλυση. Οι προηγμένες δυνατότητες περιλαμβάνουν απομακρυσμένη εκτέλεση εντολών μέσω ελαττωμάτων έγχυσης εντολών και ένα διαδραστικό shell για βαθύτερη πρόσβαση, καθιστώντας το ένα ολοκληρωμένο όπλο για δοκιμή αμυνών δικτύου.
Η εγκατάσταση απαιτεί Python 3.6+, βιβλιοθήκες όπως requests και pycrypto και προαιρετικά το FFmpeg για τη σύνθεση στιγμιότυπων σε βίντεο. Οι χρήστες μπορούν να το ενσωματώσουν με εργαλεία όπως το Nuclei για ευρύτερη ανίχνευση ευπαθειών σε εκτεθειμένες κάμερες που βρέθηκαν μέσω αναζητήσεων στο Shodan για τη συγκεκριμένη συμβολοσειρά firmware.
Δείτε ακόμα: Hackers εκμεταλλεύονται zero-day ευπάθεια στο Cisco IOS
Στην καρδιά του εργαλείου βρίσκεται το CVE-2021-36260, μια κρίσιμη ευπάθεια command injection στο web server της Hikvision που επιτρέπει σε μη αυθεντικοποιημένους επιτιθέμενους να εκτελούν αυθαίρετες εντολές OS. Ανακαλύφθηκε το 2021 και προκύπτει από ανεπαρκή έλεγχο εισόδου σε endpoints όπως το /SDK/webLanguage, επιτρέποντας απομακρυσμένη εκτέλεση κώδικα με υψηλά προνόμια.
Επηρεάζει πολλά μοντέλα καμερών Hikvision, ιδιαίτερα στις σειρές DS-2CD και DS-2DF, που λειτουργούν με εκδόσεις firmware πριν από τις διορθώσεις του κατασκευαστή. Αυτή η ευπάθεια έχει εκμεταλλευτεί ενεργά από το 2021 και η CISA την έχει προσθέσει στον κατάλογο των Γνωστών Εκμεταλλευμένων Ευπαθειών λόγω επιθέσεων στον πραγματικό κόσμο.
Το 2025, οι ερευνητές σημείωσαν νέες τεχνικές κατάχρησης, όπως η χρήση της εντολής “mount” για την απόθεση κακόβουλου λογισμικού σε παραβιασμένες συσκευές. Με χιλιάδες κάμερες Hikvision ακόμα εκτεθειμένες στο διαδίκτυο, οι επιτιθέμενοι μπορούν να κλέψουν στιγμιότυπα, δεδομένα χρηστών ή να προχωρήσουν σε παραβιάσεις δικτύου, τροφοδοτώντας επιθέσεις ransomware ή DDoS.
Δείτε επίσης: FCC: Πιο αυστηροί περιορισμοί για τον κινεζικό τηλεπικοινωνιακό εξοπλισμό
Οι ειδικοί ασφαλείας προτρέπουν για άμεσες ενημερώσεις firmware τουλάχιστον στην έκδοση V5.7.0 ή νεότερη, τμηματοποίηση δικτύου και απενεργοποίηση μη χρησιμοποιούμενων θυρών. Για οργανισμούς, οι τακτικές σαρώσεις με εργαλεία όπως αυτό μπορούν να εντοπίσουν εκθέσεις με ηθικό τρόπο, αλλά η ευρεία μη ενημερωμένη ανάπτυξη απαιτεί επείγουσα δράση για την αποτροπή σαμποτάζ επιτήρησης.
🔒 Προστατέψτε την ιδιωτικότητά σας με Proton VPN
Ελβετικό VPN από τους δημιουργούς του Proton Mail — αυστηρή πολιτική no-logs, ισχυρή κρυπτογράφηση και ενσωματωμένο NetShield που μπλοκάρει διαφημίσεις, trackers & malware.
- ✔ No-logs, με έδρα την Ελβετία (εκτός 14-Eyes)
- ✔ NetShield: φραγή διαφημίσεων, trackers & κακόβουλων domains
- ✔ Καλύπτει όλες τις συσκευές — δωρεάν έκδοση διαθέσιμη
Ο σύνδεσμος είναι συνεργατικός (affiliate) — το SecNews ενδέχεται να λάβει προμήθεια χωρίς επιπλέον κόστος για εσάς. Δεν επηρεάζει την ανεξαρτησία της αρθρογραφίας μας.
