Μια μεγάλη διαδικτυακή εκστρατεία παραβίασε πρόσφατα περισσότερες από δεκατέσσερες χιλιάδες συνδεδεμένες κάμερες dahua παγκοσμίως, εκμεταλλευόμενη γνωστές σοβαρές ευπάθειες παράκαμψης του συστήματος ελέγχου ταυτότητας.
Οι εισβολείς σάρωσαν συστηματικά εκτεθειμένες υπηρεσίες διαχείρισης και χρησιμοποίησαν προηγμένες δυνατότητες αναμετάδοσης μέσω cloud για να στοχεύσουν ευάλωτες συσκευές ακόμη και όταν αυτές βρίσκονταν κρυμμένες πίσω από ασφαλή δίκτυα εσωτερικής μετάφρασης διευθύνσεων.
Τα εργαλεία που χρησιμοποιήθηκαν συνέλεξαν ευαίσθητα διαπιστευτήρια και στιγμιότυπα, δημιουργώντας ύποπτη και μακροχρόνια πρόσβαση για τους δράστες. Η συγκεκριμένη επιχείρηση ανέδειξε με τον πιο ξεκάθαρο τρόπο πόσο επικίνδυνος μπορεί να γίνει ο εξοπλισμός επιτήρησης όταν δεν διαθέτει τις κατάλληλες ενημερώσεις ασφαλείας.
Μόνιμη πρόσβαση και κίνδυνοι
Το πιο ανησυχητικό εύρημα της ανάλυσης αφορά την απόλυτη ανθεκτικότητα αυτής της πρόσβασης. Αφού απέκτησαν δικαιώματα διαχειριστή μέσω συγκεκριμένων κενών ασφαλείας, τα κακόβουλα εργαλεία πρόσθεσαν έναν ξεχωριστό λογαριασμό μέσα από το περιβάλλον απομακρυσμένης διαχείρισης της κάμερας.
Ο λογαριασμός αυτός αποθηκεύεται εντελώς ανεξάρτητα από τον κύριο κωδικό πρόσβασης του διαχειριστή, γεγονός που σημαίνει ότι η αλλαγή του κωδικού δεν τον επηρεάζει. Επιπλέον, ακόμη και μια πλήρης επαναφορά στις εργοστασιακές ρυθμίσεις αποτυγχάνει να διαγράψει αυτή την κρυφή πόρτα σε πολλές εκδόσεις υλικολογισμικού. Παράλληλα, οι δράστες δημιούργησαν έξυπνα κωδικούς ανάκτησης εκτός σύνδεσης, παρακάμπτοντας τα συνηθισμένα εμπόδια.
Προληπτικά μέτρα ασφαλείας
Για την αντιμετώπιση αυτών των κινδύνων, οι οργανισμοί και οι διαχειριστές δικτύων καλούνται να ελέγξουν σχολαστικά κάθε λογαριασμό καμερών, να αφαιρέσουν αμέσως τυχόν άγνωστους χρήστες και να αλλάξουν όλα τα διαπιστευτήρια.
Κρίνεται απολύτως απαραίτητη η εγκατάσταση των επίσημων ενημερώσεων υλικολογισμικού από τον κατασκευαστή, η απενεργοποίηση των περιττών λειτουργιών δικτύου και ο αυστηρός περιορισμός της πρόσβασης σε έμπιστα εσωτερικά δίκτυα.
