Μια κρίσιμη ευπάθεια στις κάμερες ασφαλείας Hikvision, που αποκαλύφθηκε για πρώτη φορά το 2017, εκμεταλλεύονται ενεργά χάκερ για να αποκτήσουν μη εξουσιοδοτημένη πρόσβαση σε ευαίσθητες πληροφορίες.
Δείτε επίσης: Είναι τα Airbnb ασφαλή; Έλεγχος για κάμερες και IoT παγίδες
Οι ερευνητές του SANS παρατήρησαν μια πρόσφατη αύξηση της κακόβουλης δραστηριότητας που στοχεύει σε ένα συγκεκριμένο κενό ασφαλείας, γνωστό ως CVE-2017-7921, το οποίο φέρει βαθμολογία κρίσιμης σοβαρότητας 10.0 στην κλίμακα CVSS.
Οι προσπάθειες εκμετάλλευσης χαρακτηρίζονται από ύποπτα αιτήματα ιστού προς συγκεκριμένα URLs σε ευάλωτες κάμερες, όπως το /System/deviceInfo?auth=YWRtaW46MTEK. Η κωδικοποιημένη σε base64 συμβολοσειρά στο αίτημα YWRtaW46MTEK αποκωδικοποιείται σε admin:11. Αυτό υποδηλώνει ότι οι επιτιθέμενοι δεν χρησιμοποιούν ένα εξελιγμένο backoor αλλά προσπαθούν να παραβιάσουν συσκευές με αδύναμους και εύκολα προβλέψιμους κωδικούς πρόσβασης.
Η ουσία του προβλήματος έγκειται σε μια ευπάθεια στο firmware πολλών μοντέλων καμερών Hikvision που επιτρέπει την ακατάλληλη αυθεντικοποίηση. Αυτή η αδυναμία επιτρέπει σε έναν απομακρυσμένο, μη αυθεντικοποιημένο επιτιθέμενο να παρακάμψει τα μέτρα ασφαλείας και να κλιμακώσει τα προνόμιά του, αποκτώντας ουσιαστικά έλεγχο στη συσκευή. Στέλνοντας ένα ειδικά διαμορφωμένο αίτημα, ένας επιτιθέμενος μπορεί να κατεβάσει το αρχείο ρυθμίσεων της κάμερας, το οποίο μπορεί να περιέχει διαπιστευτήρια χρήστη, ή ακόμα και να αλλάξει τους κωδικούς πρόσβασης των χρηστών για να αποκλείσει τους νόμιμους ιδιοκτήτες.
Δείτε ακόμα: Η Ring αρνείται παραβίαση μετά τις αναφορές χρηστών για περίεργες συνδέσεις
Παρά το γεγονός ότι η Hikvision έχει κυκλοφορήσει ενημερώσεις firmware για την αντιμετώπιση αυτής της ευπάθειας, εκατοντάδες χιλιάδες συσκευές παραμένουν μη ενημερωμένες και εκτεθειμένες στο διαδίκτυο. Το πρόβλημα επιδεινώνεται από το γεγονός ότι πολλοί άλλοι κατασκευαστές επαναπροσδιορίζουν και πωλούν τις κάμερες Hikvision με τα δικά τους ονόματα, καθιστώντας δύσκολο για τους χρήστες να εντοπίσουν αν οι συσκευές τους επηρεάζονται.
Μια επιτυχής εκμετάλλευση μπορεί να έχει σοβαρές συνέπειες. Οι επιτιθέμενοι μπορούν όχι μόνο να δουν ζωντανά και καταγεγραμμένα πλάνα αλλά και να χρησιμοποιήσουν την παραβιασμένη κάμερα ως σημείο εκκίνησης για περαιτέρω επιθέσεις κατά του εσωτερικού δικτύου. Τα κατεβασμένα αρχεία ρυθμίσεων, αν και κρυπτογραφημένα, χρησιμοποιούν αδύναμη κρυπτογράφηση με στατικό κλειδί, καθιστώντας δυνατό για τους επιτιθέμενους να τα αποκρυπτογραφήσουν και να αποσπάσουν διαπιστευτήρια χρηστών.
Το τρέχον κύμα επιθέσεων φαίνεται να εκμεταλλεύεται τις κακές πρακτικές ασφαλείας από τους χρήστες. Η χρήση ενός απλού κωδικού πρόσβασης όπως το “11” μπορεί να οφείλεται στη περιορισμένη διεπαφή χρήστη σε ορισμένα DVR της Hikvision, τα οποία συχνά διαθέτουν μόνο ένα αριθμητικό πληκτρολόγιο στην οθόνη, καθιστώντας δύσκολη την εισαγωγή σύνθετων αλφαριθμητικών κωδικών πρόσβασης. Αν και η τοποθέτηση διαπιστευτηρίων σε ένα URL αποθαρρύνεται λόγω του κινδύνου να καταγραφούν, είναι μια βολική λειτουργία που επιτρέπει τη δημιουργία άμεσων συνδέσμων σύνδεσης.
Δείτε επίσης: Ring: Αναβαθμίζει τις κάμερες με νέες AI λειτουργίες
Για να μειωθεί ο κίνδυνος, οι ιδιοκτήτες καμερών Hikvision συνιστάται έντονα να ενημερώσουν το firmware των συσκευών τους στην πιο πρόσφατη έκδοση. Είναι επίσης κρίσιμο να χρησιμοποιούν ισχυρούς, μοναδικούς κωδικούς πρόσβασης και να αποφεύγουν την άμεση έκθεση της διαχειριστικής διεπαφής της κάμερας στο διαδίκτυο. Αν η απομακρυσμένη πρόσβαση είναι απαραίτητη, θα πρέπει να γίνεται μέσω μιας ασφαλούς σύνδεσης VPN.
🔒 Προστατέψτε την ιδιωτικότητά σας με Proton VPN
Ελβετικό VPN από τους δημιουργούς του Proton Mail — αυστηρή πολιτική no-logs, ισχυρή κρυπτογράφηση και ενσωματωμένο NetShield που μπλοκάρει διαφημίσεις, trackers & malware.
- ✔ No-logs, με έδρα την Ελβετία (εκτός 14-Eyes)
- ✔ NetShield: φραγή διαφημίσεων, trackers & κακόβουλων domains
- ✔ Καλύπτει όλες τις συσκευές — δωρεάν έκδοση διαθέσιμη
Ο σύνδεσμος είναι συνεργατικός (affiliate) — το SecNews ενδέχεται να λάβει προμήθεια χωρίς επιπλέον κόστος για εσάς. Δεν επηρεάζει την ανεξαρτησία της αρθρογραφίας μας.
