В открытом доступе обнаружено 15 тысяч IP-камер

открытый, доступ, ip, камеры

Эксперты компании Wizcase нашли в свободном доступе более 15 тыс. IP-камер, которые транслируют в Интернет видео из частных домов, организаций и религиозных учреждений. По словам исследователей, во многих случаях сторонние пользователи могут удаленно менять настройки устройств, что открывает злоумышленникам дополнительные возможности для вмешательства в частную жизнь.

Уязвимые камеры расположены в разных странах, в том числе в России, Австралии, Германии, Великобритании, Франции и США. Список поставщиков небезопасных устройств также оказался немалым — в отчете перечислены около 10 изделий различного производства; в этот список включена продукция AXIS, Cisco и Yawcam.

Угрозы приватности и корпоративной безопасности

Как отмечают эксперты, по техническим данным веб-камер не получится определить владельца какого-либо устройства. В то же время длительная слежка позволит злоумышленнику собрать дополнительную информацию из подслушанных разговоров и прочих деталей контекста. Таким образом, он сможет получить конфиденциальные данные своих жертв, определить их адрес и подгадать момент, когда дом или офис будет пустовать. В тех случаях, когда уязвимое устройство открывает доступ к панели администратора, взломщик сможет даже удалить видео со следами вторжения.

Кража со взломом — далеко не единственная угроза, о которой предупреждают исследователи. Камеры передают онлайн интимные сцены пользователей, позволяют следить за их детьми. Экстремисты могут таким образом планировать атаки на групповые меньшинства, а если устройство установлено в какой-либо организации, оно становится удобным средством корпоративного шпионажа.

Противодействие угрозе

«Производители веб-камер стремятся использовать технологии, облегчающие установку устройства, — поясняют исследователи. — Однако иногда это приводит к открытым портам и отсутствию каких-либо аутентификационных механизмов. Во многих случаях устройство не защищено брандмауэром или VPN, не использует белые списки IP-адресов, хотя все эти меры блокируют возможность сканирования и произвольных подключений».

Именно частные виртуальные сети (Virtual Private Network) эксперты называют самым надежным способом защиты. Они создают барьер между уязвимой камерой и внешним Интернетом, запрещая прямой доступ к открытым портам через внешний IP-адрес. В качестве дополнительного средства безопасности рекомендуется также установить уникальный пароль для каждого сетевого устройства.

Пользователям также стоит проверить, каким способом обеспечивается удаленный доступ к их камере. Производители используют для этого две технологии: UPnP (Universal Plug and Play) открывает порт на домашнем роутере, P2P (Peer To Peer) устанавливает соединение через сервер производителя. Второй способ считается безопаснее, поэтому эксперты рекомендуют покупать устройства с поддержкой этой функции и проверять при установке, отключен ли протокол UPnP.

Источник: https://threatpost.ru/researches-discover-15-thousand-ip-cameras-in-public-access/34115/

18 Сентября 2019

Интересно почитать

Как настроить удаленную запись с видеорегистратора на системный блок(сервер)?

Как настроить удаленную запись с видеорегистратора на системный блок(сервер)?

Шаг за шагом настраиваем FTP сервер и удаленную на него запись.

Видеонаблюдение в закрытых зонах

Видеонаблюдение в закрытых зонах

Видеонаблюдение в местах, скрытых от общего доступа, подразумевают обработку и хранение данных, например, на рабочем месте.

Какие бывают аккумуляторы, почему они умирают, и как их реанимировать

Какие бывают аккумуляторы, почему они умирают, и как их реанимировать

Сейчас производители ставят на ноутбуки литий-ионные батареи, обозначаются как Li-ion. Они пришли на смену семейству никелевых аккумуляторов — никель-кадмиевых NiCd и никель-металл-гидридных NiMH. Литий-ионные батареи меньше по размеру, в них нет эффекта памяти, быстрее заряжаются, а еще им можно придавать практически любую форму. Еще бывают литий-полимерные аккумуляторы Li-Pol. Они отличаются от литий-ионных тем, что более безопасные.

Комментарии (0)