黑客入侵全球150,000个监控摄像头,特斯拉、医疗诊所、银行等多家企业被访问

作者:安数网络 发布时间:2021-03-11 17:42:55 浏览次数:94

近日,黑客入侵了美国硅谷一家生产安全摄像头的公司Verkada,此次入侵使得全球150,000个实时监控摄像头被访问,其中包括特斯拉、Equinox、多家医疗诊所、监狱以及银行等在内的多家企业,甚至Verkada自身的办公室。

除了从摄像机捕获的图像外,黑客还分享了屏幕截图,证明他们成功通过root shell访问了Cloudflare和特斯拉总部的监视系统。据报告称,其中一些摄像头,例如监狱内部的摄像头,还可以使用面部识别来追踪个人。

黑客发布的特斯拉仓库图片 来源:Twitter

根据黑客组织的逆向工程师Tillie Kottmann的说法,他们在公开的DevOps基础架构中找到了Verkada超级管理员账户的硬编码凭据,并通过Verkada的超级管理员账户访问了这些监视系统。

Verkada表示,已禁用了所有内部管理员账户,以防止未经授权的访问。该公司在发给新闻网站的一份声明中补充说:“我们的内部安全团队和外部安全公司正在调查受影响的规模和范围,并已通知执法部门。”

由于视频系统数据可以包含个人身份信息(PII),公司机密信息和个人健康信息(PHI)。因此,个人信息安全和隐私防护的问题更加不容忽视。


参考链接:https://www.infosecurity-magazine.com/news/exposed-passwor-hackers-access/

https://www.bleepingcomputer.com/news/security/hackers-access-surveillance-cameras-at-tesla-cloudflare-banks-more/

及时掌握网络安全态势 尽在傻蛋网络安全监测系统

【网络安全监管部门】免费试用

本文来源:bleepingcomputer

如涉及侵权,请及时与我们联系,我们会在第一时间删除或处理侵权内容。
电话:400-869-9193 负责人:张明