- 28,488
- 46
- 8 Ноя 2022
Власти просят граждан немедленно отключить уязвимые протоколы.
<div class="articl-text-cover" style="position:relative;width:100%;max-width:800px;margin-left:auto;margin-right:auto;aspect-ratio:1200/675;margin-bottom:2rem;overflow:hidden">
<div itemprop="articleBody">Европейские камеры наблюдения всё чаще превращаются из средства защиты в источник военной разведки, о чём предупредили спецслужбы Нидерландов. Государственные структуры систематически взламывают подключённые к интернету устройства, чтобы отслеживать перевозки грузов, маршруты, поставки вооружений и возможные места пребывания военнослужащих.
Для обработки видеопотоков применяют программы распознавания изображений, которые помогают автоматически находить интересующие объекты. По данным голландских ведомств, сведения со взломанных камер уже использовали при попытках атаковать военных и уничтожить технику. За пределами зоны боевых действий подобных ударов пока не зафиксировали, однако собранные данные могут пригодиться при подготовке будущих операций.
Компания Censys обнаружила в Европе более миллиона камер, доступных из интернета. Как минимум 87 тысяч устройств работают с известными уязвимостями, причём специалисты считаю, что подобных устройств может быть гораздо больше. Часть камер использует устаревшие программы с критическими ошибками, найденными пять или десять лет назад. Другие устройства защищают заводские или слабые пароли, поэтому получить доступ к ним можно без сложной атаки.
Камеры нередко становятся видны из интернета из-за UPnP. Протокол позволяет устройству самостоятельно попросить маршрутизатор открыть порт без дополнительной проверки. В результате видеопоток и интерфейс управления оказываются доступны извне.
Голландские ведомства советуют отключить UPnP и другие ненужные службы, включая SSH, FTP, Bonjour и Telnet, а удалённый доступ организовать через <span class="vpn-highlight" title="Использование VPN может нарушать законодательство РФ">VPN</span>. Для учётных записей рекомендуют задать уникальные пароли и включить многофакторную проверку, камеры разместить в отдельной виртуальной сети и регулярно обновлять. В кадр не должны попадать военные объекты, транспортные маршруты и элементы критической инфраструктуры.
<div class="articl-text-cover" style="position:relative;width:100%;max-width:800px;margin-left:auto;margin-right:auto;aspect-ratio:1200/675;margin-bottom:2rem;overflow:hidden">
<div itemprop="articleBody">Европейские камеры наблюдения всё чаще превращаются из средства защиты в источник военной разведки, о чём предупредили спецслужбы Нидерландов. Государственные структуры систематически взламывают подключённые к интернету устройства, чтобы отслеживать перевозки грузов, маршруты, поставки вооружений и возможные места пребывания военнослужащих.
Для обработки видеопотоков применяют программы распознавания изображений, которые помогают автоматически находить интересующие объекты. По данным голландских ведомств, сведения со взломанных камер уже использовали при попытках атаковать военных и уничтожить технику. За пределами зоны боевых действий подобных ударов пока не зафиксировали, однако собранные данные могут пригодиться при подготовке будущих операций.
Компания Censys обнаружила в Европе более миллиона камер, доступных из интернета. Как минимум 87 тысяч устройств работают с известными уязвимостями, причём специалисты считаю, что подобных устройств может быть гораздо больше. Часть камер использует устаревшие программы с критическими ошибками, найденными пять или десять лет назад. Другие устройства защищают заводские или слабые пароли, поэтому получить доступ к ним можно без сложной атаки.
Камеры нередко становятся видны из интернета из-за UPnP. Протокол позволяет устройству самостоятельно попросить маршрутизатор открыть порт без дополнительной проверки. В результате видеопоток и интерфейс управления оказываются доступны извне.
Голландские ведомства советуют отключить UPnP и другие ненужные службы, включая SSH, FTP, Bonjour и Telnet, а удалённый доступ организовать через <span class="vpn-highlight" title="Использование VPN может нарушать законодательство РФ">VPN</span>. Для учётных записей рекомендуют задать уникальные пароли и включить многофакторную проверку, камеры разместить в отдельной виртуальной сети и регулярно обновлять. В кадр не должны попадать военные объекты, транспортные маршруты и элементы критической инфраструктуры.
- Источник новости
- www.securitylab.ru
