Badacze z firmy Cyfrima opublikowali raport, z którego wynika, że ponad 80 tysięcy kamer Hikvision, popularnych także w Polsce, jest nadal narażonych na podatność umożliwiającą zdalny dostęp do kamery. Luka CVE-2021-36260 została ujawniona jesienią zeszłego roku, a w skali NIST została oceniona na 9,8/10. Oznacza to, że jest ona bardzo łatwa do wykorzystania i niesie za sobą ogromne ryzyko.
Usterkę naprawiono we wrześniu 2021 roku, jednak systemy używane przez 2300 organizacji w 100 krajach nadal pozostają niezaktualizowane. Dodatkowo, przez niemal rok badacze odkryli wiele przypadków ujawniania wykradzionych danych uwierzytelniających na rosyjskich forach darkwebowych, a także ich sprzedawania.
Podatność w kamerach Hikvision i jej wykorzystanie
Skala wyrządzonych szkód spowodowanych użyciem luki nie jest znana. W grudniu 2021 oparty na Mirai botnet o nazwie „Moobot” wykorzystał exploita celem agresywnego rozprzestrzeniania się i wciągania zhakowanych urządzeń do roju DDoS. Miesiąc później CISA wydała ostrzeżenie na temat aktywnego wykorzystywania błędu w działaniach hakerów. Napastnicy byli w stanie nawet trwale zbackdoorować przejęte kamery, czy atakować inne urządzenia w tej samej sieci. Cyfrima jest jednak zdania, że wykorzystanie podatności nie przebiega zwykle według ściśle określonego schematu.
Ryzykowne urządzenia IoT
Według analityków z firmy Cybrary kamery Hikvision od dawna były i są podatne na ataki hakerskie. Produkty te często zawierają błędy systemowe, a przy wykorzystaniu domyślnych danych uwierzytelniających mogą stanowić niemałe zagrożenie.
Problemy z podatnościami dotyczą całej branży Internet of Things, nie tylko kamer CCTV. Urządzenia IoT nie są zawsze tak łatwe i proste do zabezpieczenia jak mogłoby się zdawać. Ponadto, w porównaniu do np. telefonów, najczęściej nie dają po sobie poznać, że są niezabezpieczone czy nieaktualne. O innych zagrożeniach związanych z rozwojem IoT pisaliśmy w artykule: Nowe możliwości i nowe zagrożenia, czyli IoT.
Wyszukiwarki takie jak Shodan, czy Censys umożliwiają każdemu użytkownikowi Internetu skanowanie w poszukiwaniu podatnych na ataki urządzeń. Dlatego nie tylko korzystanie z kamer Hikvision, ale także ze wszystkich innych urządzeń Internetu Rzeczy wymaga specjalnego podejścia do zabezpieczenia przed cyberatakami. Priorytetem zawsze powinny być:
- Bieżąca aktualizacja oprogramowania,
- Używanie silnych haseł
- Izolowanie sieci IoT od krytycznych zasobów za pomocą zapory sieciowej lub sieci VLAN.
Źródło: https://threatpost.com/cybercriminals-are-selling-access-to-chinese-surveillance-cameras/180478/
Grafika: freepik
Redaktorka Net Complex Blog
