Какая лазейка позволяет контролировать почти 1000 камер видеонаблюдения во Вьетнаме?

Сайт insecam.com только что объявил, что из более чем 73 000 камер видеонаблюдения, которые, как предполагается, подвергаются взлому и отслеживанию, 935 IP-адресов находятся во Вьетнаме. Большинство из них — камеры видеонаблюдения, работающие по коаксиальным кабелям (CCTV), и IP-камеры (камеры видеонаблюдения, передающие сигнал по внутренним сетям или через Интернет).

Система видеонаблюдения детского сада в Кантхо была взломана, и на ней были видны дети, лежащие рядами.

Нарушает ли проникновение insecam.com в системы видеонаблюдения организаций и подразделений закон или нет, пока не обсуждается, но опубликованные результаты показывают халатность организаций и подразделений в вопросе обеспечения безопасности информации и изображений с камер видеонаблюдения.

По данным технологического сайта TechCrunch, большинство камер, взломанных после установки, использовали пароль по умолчанию (например, «admin:admin», «admin:12345»), что значительно упрощало их взлом и мониторинг. Insecom заявила, что это объявление призвано предупредить организации и подразделения о необходимости изменить конфигурацию по умолчанию для обеспечения информационной безопасности.

Десятки тысяч скомпрометированных камер видеонаблюдения были установлены во многих местах, таких как рестораны, кафе, магазины, парковки, школы, фабрики и даже жилые комнаты. По словам г-на Нго Туан Аня, вице-президента Bkav, отвечающего за сетевую безопасность, это подразделение проводит углубленное расследование, чтобы определить IP-адреса камер, которые были скомпрометированы и отслеживались во Вьетнаме. Г-н Нго Туан Ань сообщил, что, согласно предварительному опросу, скомпрометированными системами видеонаблюдения во Вьетнаме были детские сады, небольшие магазины, фабрики... и не перенастроили систему камер после установки, что и стало лазейкой для взлома.

На снимках с сайта insecam.com видны взломы систем видеонаблюдения на территории Вьетнама.

«В интернете есть множество инструментов для сканирования IP-адресов. У камер видеонаблюдения, как и у компьютеров, есть порты и IP-адреса. Поэтому при сканировании они обнаружат камеру и сразу же узнают пароль по умолчанию», — сказал г-н Туан Ань.

По словам г-на Нго Туана Аня, риск взлома и мониторинга систем видеонаблюдения может привести к утечке конфиденциальных внутренних изображений/информации или личных изображений из частных комнат. Злоумышленники могут даже воспользоваться системой или контролировать её и передавать поддельные изображения на систему видеонаблюдения, чтобы обмануть службу безопасности и осуществить мошеннические действия.

Посмотрите видеоролик на сайте insecam.com, демонстрирующий взлом системы камер видеонаблюдения во Вьетнаме:

.

По данным ЛДО