Περισσότερες από 40.000 κάμερες ασφαλείας παγκοσμίως είναι εκτεθειμένες στο διαδίκτυο, προειδοποιεί η εταιρεία κυβερνοασφάλειας Bitsight.
Δείτε επίσης: Οι έξυπνες συσκευές αποτελούν όλο και μεγαλύτερο κίνδυνο για την κυβερνοασφάλεια
Οι κάμερες αυτές λειτουργούν μέσω HTTP ή RTSP (Real-Time Streaming Protocol) και μεταδίδουν ζωντανά την εικόνα τους σε οποιονδήποτε γνωρίζει τη διεύθυνση IP τους, απευθείας μέσω φυλλομετρητή. Αυτό τις καθιστά ακούσια εργαλεία για κυβερνοεπιθέσεις, κατασκοπεία, εκβιασμό και παρακολούθηση, σύμφωνα με την εταιρεία.
Οι κάμερες ασφαλείας που βασίζονται σε HTTP χρησιμοποιούν τυπικές τεχνολογίες ιστού για μετάδοση βίντεο και έλεγχο και συνήθως βρίσκονται σε κατοικίες και μικρά γραφεία, λέει η Bitsight. Ορισμένες από αυτές είναι πλήρως εκτεθειμένες στο διαδίκτυο, επιτρέποντας την πρόσβαση στην διαχειριστική τους διεπαφή και στη ζωντανή εικόνα τους χωρίς περιορισμούς. Άλλες απαιτούν ταυτοποίηση, ωστόσο είναι δυνατό να επιστραφούν στιγμιότυπα από τη ζωντανή ροή τους εφόσον ο χρήστης γνωρίζει το σωστό URI και τις παραμέτρους που απαιτούνται μέσω του υλοποιημένου API.
Από την άλλη πλευρά, οι κάμερες RTSP είναι βελτιστοποιημένες για συνεχή μετάδοση βίντεο με χαμηλή καθυστέρηση και χρησιμοποιούνται κυρίως σε επαγγελματικά συστήματα επιτήρησης. Είναι πιο δύσκολο να εντοπιστούν (fingerprint), ωστόσο βρέθηκε ότι ανταποκρίνονται σε γενικά URIs, επιστρέφοντας στιγμιότυπα από τη ζωντανή ροή τους.
Δείτε ακόμα: Σκούπες ρομπότ Ecovacs κατασκοπεύουν τους ιδιοκτήτες τους
Από τις περισσότερες από 40.000 κάμερες που εκθέτουν τη ζωντανή εικόνα τους στο διαδίκτυο, πάνω από 14.000 βρίσκονται στις Ηνωμένες Πολιτείες, ενώ η Ιαπωνία κατατάσσεται δεύτερη με περίπου 7.000 συσκευές. Η Αυστρία, η Τσεχία και η Νότια Κορέα έχουν από περίπου 2.000 εκτεθειμένες κάμερες η καθεμία, ενώ η Γερμανία, η Ιταλία και η Ρωσία έχουν από περίπου 1.000.
Στις ΗΠΑ, οι περισσότερες εκτεθειμένες κάμερες ασφαλείας βρίσκονται στην Καλιφόρνια και στο Τέξας, ακολουθούμενες από την Τζόρτζια, τη Νέα Υόρκη και το Μιζούρι, σύμφωνα με την Bitsight. Η Μασαχουσέτη και η Φλόριντα εμφανίζουν επίσης υψηλή συγκέντρωση τέτοιων καμερών.
Όσον αφορά τους τομείς που επηρεάζονται, ο κλάδος των τηλεπικοινωνιών πλήττεται περισσότερο, καθώς αντιστοιχεί στο 79% των εκτεθειμένων καμερών.
Σύμφωνα με την Bitsight, κακόβουλοι παράγοντες αναζητούν ενεργά εκτεθειμένες κάμερες ασφαλείας, με έντονη δραστηριότητα και συζητήσεις σε φόρουμ του dark web.
Ακόμα και αν ορισμένες από αυτές τις συσκευές δεν φαίνονται να αποτελούν άμεση απειλή για την ιδιωτικότητα, μπορούν να ενταχθούν σε δίκτυα botnet ή να χρησιμοποιηθούν ως σημεία διείσδυσης στο εσωτερικό δίκτυο ενός οργανισμού. Η Bitsight εντόπισε μεγάλο αριθμό τέτοιων καμερών σε γραφεία, εργοστάσια, εστιατόρια, ξενοδοχεία, γυμναστήρια, μικρά καταστήματα και άλλους χώρους.
Δείτε επίσης: AI κάμερα εντοπίζει μεθυσμένους οδηγούς
Για την προστασία αυτών των καμερών ασφαλείας, οι χρήστες θα πρέπει να διασφαλίζουν τη σύνδεσή τους στο διαδίκτυο, να αλλάζουν τα προεπιλεγμένα στοιχεία σύνδεσης, να απενεργοποιούν την απομακρυσμένη πρόσβαση αν δεν είναι απαραίτητη, να διατηρούν τις συσκευές πάντα ενημερωμένες και να τις παρακολουθούν για ασυνήθιστες προσπάθειες σύνδεσης.
Πηγή: securityweek
🔒 Προστατέψτε την ιδιωτικότητά σας με Proton VPN
Ελβετικό VPN από τους δημιουργούς του Proton Mail — αυστηρή πολιτική no-logs, ισχυρή κρυπτογράφηση και ενσωματωμένο NetShield που μπλοκάρει διαφημίσεις, trackers & malware.
- ✔ No-logs, με έδρα την Ελβετία (εκτός 14-Eyes)
- ✔ NetShield: φραγή διαφημίσεων, trackers & κακόβουλων domains
- ✔ Καλύπτει όλες τις συσκευές — δωρεάν έκδοση διαθέσιμη
Ο σύνδεσμος είναι συνεργατικός (affiliate) — το SecNews ενδέχεται να λάβει προμήθεια χωρίς επιπλέον κόστος για εσάς. Δεν επηρεάζει την ανεξαρτησία της αρθρογραφίας μας.
