Περίληψη:
- Προειδοποιήσεις ότι οι προεπιλεγμένοι κωδικοί πρόσβασης και το παρωχημένο υλικολογισμικό μετατρέπουν τις οικιακές σας κάμερες σε δημόσια ζωντανή ροή.
- Χιλιάδες εκτεθειμένες κάμερες web προσφέρουν μια θέση στην πρώτη σειρά για την ιδιωτική και εταιρική ζωή.
- Ένα απλό πρόγραμμα περιήγησης ιστού είναι αρκετό για να ρίξετε μια ματιά σε 40,000 μη ασφαλείς ροές κάμερας.
Χιλιάδες κάμερες web συνδεδεμένες στο διαδίκτυο, που αποσκοπούν στην ενίσχυση της ασφάλειας και της ευκολίας, τώρα παρέχουν ακούσια ένα παράθυρο στην ιδιωτική ζωή και σε ασφαλή περιβάλλοντα. Αυτή η παραβίαση εγείρει σοβαρές ανησυχίες σχετικά με την κυβερνοασφάλεια και τις παραβιάσεις της ιδιωτικότητας.
Έρευνα που διεξήγαγε η Bitsight δείχνει ότι περισσότερες από 40,000 κάμερες web παγκοσμίως είναι δημόσια προσβάσιμες στο διαδίκτυο, συχνά εν αγνοία των κατόχων τους. Αυτό αποτελεί σημαντικό κίνδυνο τόσο για τα άτομα όσο και για τους οργανισμούς.
Αυτές οι κάμερες περιλαμβάνουν κάμερες ασφαλείας, συσκευές παρακολούθησης μωρών, συστήματα παρακολούθησης γραφείων, ακόμη και συσκευές που βρίσκονται μέσα σε νοσοκομεία και εργοστάσια. Η εύκολη πρόσβαση σε αυτές τις κάμερες τις καθιστά ευάλωτες σε εκμετάλλευση από χάκερ και εγκληματίες.
Μια αυξανόμενη ψηφιακή απειλή: μια πραγματικότητα, όχι απλώς μια υπόθεση
Αυτή η μελέτη υπογραμμίζει την ευκολία πρόσβασης σε Μη ασφαλείς κάμερες παρακολούθησης, κάτι που αποτελεί μείζονα ανησυχία στον τομέα της κυβερνοασφάλειας.
Ο Joao Cruz, ανώτερος ερευνητής ασφαλείας στο Bitsight TRACE, επισημαίνει ότι η παραβίαση αυτών των καμερών δεν απαιτεί προηγμένες δεξιότητες hacking ή ακριβό λογισμικό, αλλά συχνά απαιτεί ένα πρόγραμμα περιήγησης ιστού και μια έγκυρη διεύθυνση IP. Έγραψε: «Δεν υπάρχουν κωδικοί πρόσβασης. Δεν υπάρχει προστασία. Απλώς είναι εκτεθειμένες».
«Κηρύσσαμε για πρώτη φορά τον κώδωνα του κινδύνου το 2023 και, βάσει αυτής της τελευταίας μελέτης, η κατάσταση δεν έχει βελτιωθεί καθόλου», προσθέτει ο Κρουζ.
Το υλικό που προβάλλεται κυμαίνεται από ακίνδυνες σκηνές, όπως ταΐστρες πουλιών, έως πολύ πιο ευαίσθητες σκηνές, όπως σημεία εισόδου σε σπίτια, ζωντανές μεταδόσεις από σαλόνια, πίνακες σε χώρους γραφείων, ακόμη και λειτουργίες μέσα σε κέντρα δεδομένων. Αυτές οι εκτεθειμένες σκηνές θέτουν σε κίνδυνο την ατομική ιδιωτικότητα και την εταιρική ασφάλεια.
Ιδιαίτερη ανησυχία προκαλούν οι ανησυχητικές συζητήσεις που εμφανίζονται σε φόρουμ του σκοτεινού ιστού, όπου ορισμένοι χρήστες μοιράζονται μεθόδους για τον εντοπισμό εκτεθειμένων καμερών ή ακόμη και για την πώληση πρόσβασης σε ζωντανές μεταδόσεις. Αυτή η εγκληματική δραστηριότητα υπογραμμίζει την επείγουσα ανάγκη για αυστηρότερα μέτρα ασφαλείας.
«Αυτό δεν είναι υποθετικό: αυτό συμβαίνει τώρα», τονίζει ο Κρουζ. Αυτή η προειδοποίηση χρησιμεύει ως κάλεσμα για δράση τόσο για άτομα όσο και για οργανισμούς.
Οι Ηνωμένες Πολιτείες βρίσκονται στην κορυφή της λίστας με περίπου 14,000 εκτεθειμένες κάμερες, ακολουθούμενες από την Ιαπωνία, την Αυστρία, την Τσεχική Δημοκρατία και τη Νότια Κορέα. Αυτά δεν είναι μεμονωμένα περιστατικά, αλλά μάλλον μέρος μιας ευρύτερης αποτυχίας στον τρόπο ανάπτυξης και διαχείρισης των καμερών που είναι συνδεδεμένες στο διαδίκτυο. Αυτό το μοτίβο υποδηλώνει ένα συστημικό πρόβλημα που απαιτεί ολοκληρωμένη αντιμετώπιση.
Η ομάδα του Bitsight εξέτασε κάμερες χρησιμοποιώντας HTTP και RTSP και τα αποτελέσματα δείχνουν ότι αυτοί οι αριθμοί μπορεί να αντιπροσωπεύουν μόνο ένα μικρό μέρος του πραγματικού προβλήματος. Το πραγματικό εύρος των εκτεθειμένων καμερών μπορεί να είναι πολύ μεγαλύτερο από ό,τι δείχνουν τα τρέχοντα στοιχεία.
Πολλές ευάλωτες συσκευές προκύπτουν από βασικά σφάλματα εγκατάστασης: προεπιλεγμένα διαπιστευτήρια, ανοιχτή πρόσβαση στο διαδίκτυο και παρωχημένο υλικολογισμικό που αφήνουν τα συστήματα ευάλωτα. Αυτά τα συνηθισμένα λάθη υπογραμμίζουν την ανάγκη για μεγαλύτερη ευαισθητοποίηση και εκπαίδευση σχετικά με τις βέλτιστες πρακτικές ασφαλείας.
Ενώ οι προμηθευτές και οι κατασκευαστές πρέπει να βελτιώσουν την ασφάλεια των συσκευών, οι χρήστες φέρουν επίσης ευθύνη. Οι κατασκευαστές πρέπει να δώσουν προτεραιότητα στην ασφάλεια κατά τον σχεδιασμό των προϊόντων τους και οι χρήστες πρέπει να λάβουν προληπτικά μέτρα για την προστασία των συσκευών τους.
Η επιλογή προϊόντων που έχουν ελεγχθεί για την κυβερνοασφάλεια μπορεί να βοηθήσει, αλλά οι χρήστες θα πρέπει επίσης να συνδυάσουν τις ρυθμίσεις της κάμεράς τους με εργαλεία όπως το κορυφαίο λογισμικό προστασίας από ιούς και τις καλύτερες λύσεις ασφαλείας. Γονικοί ελέγχοι, η οποία συχνά περιλαμβάνει παρακολούθηση δικτύου για την αναφορά ασυνήθιστης πρόσβασης ή μη προστατευμένων συσκευών. Αυτά τα εργαλεία μπορούν να παρέχουν ένα επιπλέον επίπεδο προστασίας από κυβερνοαπειλές.
Τελικά, οι ιδιώτες χρήστες θα πρέπει πάντα να ελέγχουν τις ρυθμίσεις απομακρυσμένης πρόσβασης, να αλλάζουν τους προεπιλεγμένους κωδικούς πρόσβασης, να ενημερώνουν τακτικά το υλικολογισμικό και, ειδικά για τις επιχειρήσεις, να επιβάλλουν προστασία τείχους προστασίας και να απαιτούν πρόσβαση VPN. Αυτά τα μέτρα είναι απαραίτητα για τη διατήρηση της ιδιωτικότητας και της ασφάλειας σε έναν ολοένα και πιο συνδεδεμένο κόσμο.
