Какая лазейка позволяет контролировать почти 1000 камер видеонаблюдения во Вьетнаме?

Сайт insecam.com только что объявил, что из более чем 73 000 камер видеонаблюдения, которые, как предполагается, подвергаются взлому и мониторингу, 935 IP-адресов находятся во Вьетнаме. Большинство из них — камеры видеонаблюдения, работающие по коаксиальному кабелю (CCTV), и IP-камеры (камеры видеонаблюдения, передающие сигнал через внутреннюю сеть или Интернет).

Система видеонаблюдения детского сада в Кантхо была взломана, и на ней были видны дети, лежащие рядами.

Нарушает ли проникновение insecam.com в системы видеонаблюдения организаций и подразделений закон или нет, пока не обсуждается, но опубликованные результаты показывают халатность организаций и подразделений в вопросе обеспечения безопасности информации и изображений с камер видеонаблюдения.

По данным технологического сайта TechCrunch, большинство камер, взломанных после установки, использовали оригинальный пароль по умолчанию (например, «admin:admin», «admin:12345»), поэтому их было очень легко взломать и отслеживать. Insecom заявил, что это объявление было сделано для того, чтобы предупредить организации и подразделения о необходимости изменить конфигурацию по умолчанию для обеспечения информационной безопасности.

Десятки тысяч скомпрометированных камер видеонаблюдения были установлены во многих местах, таких как рестораны, кафе, магазины, парковки, школы, фабрики и даже жилые комнаты. По словам г-на Нго Туан Аня, вице-президента Bkav, отвечающего за сетевую безопасность, это подразделение проводит углубленное расследование, чтобы определить IP-адреса камер, подвергшихся взлому и отслеживанию во Вьетнаме. Г-н Нго Туан Ань сообщил, что, согласно предварительному опросу, скомпрометированными системами видеонаблюдения во Вьетнаме оказались детские сады, небольшие магазины, фабрики... после установки камеры не были перенастроены, что и стало лазейкой для взлома.

На снимках с сайта insecam.com видны взломы систем видеонаблюдения на территории Вьетнама.

«В интернете есть множество инструментов для сканирования IP-адресов. У камер видеонаблюдения, как и у компьютеров, есть порты и IP-адреса. Поэтому при сканировании они обнаружат камеру и сразу же узнают пароль по умолчанию», — сказал г-н Туан Ань.

По словам г-на Нго Туана Аня, риск взлома и мониторинга систем видеонаблюдения может привести к утечке конфиденциальных внутренних изображений/информации или личных изображений из частных комнат. Злоумышленники могут даже воспользоваться системой или контролировать её и передавать поддельные изображения на систему видеонаблюдения, чтобы обмануть службу безопасности и осуществить мошеннические действия.

Посмотрите видеоролик на сайте insecam.com, демонстрирующий взлом системы камер видеонаблюдения во Вьетнаме:

.

По данным ЛДО