150 000 overvåkingskameraer eksponert i Verkada sikkerhetsbrudd

Hackere har brutt nettverket av oppstart av Silicon Valley som gir overvåkingskameraer til fengsler, sykehus, skoler og politiavdelinger, sammen med store teknologibedrifter som Tesla og Cloudflare.

Bruddet ga tilgang til direktesendingene til 150.000 sikkerhetskameraer, hvorav noen bruker ansiktsgjenkjenningsteknologi for å identifisere og spore folket på skjermen.

Sikkerhetsbrudd gir tilgang til sikkerhetskameraer

De Bloomberg-rapport identifiserer Silicon Valley-firmaet Verkada Inc. som ofrene for hacket.

Verkada tilbyr overvåkningskamera-tjenester til hundrevis av selskaper over hele USA, med kunder som spenner fra sykehus til politisteder, teknologibedrifter, treningssentre og alt derimellom. Selv Verkadas egne kontorer ble rammet av sikkerhetsbruddet.

Opptak fra Bloomberg viste at hackerne hadde kontroll over et sikkerhetskamera inne i Halifax Health-anlegget i Florida. På den tiden viste opptakene "det som så ut som åtte sykehusansatte som taklet en mann og festet ham i en seng."

En annen video viste det interne arbeidet til en Tesla-fabrikk i Shanghai. Hackerne sa at de hadde tilgang til "222 kameraer i Tesla-fabrikker", mens enda en video viste politibetjenter avhøre en håndjekt mann i en politistasjon i Massachusetts.

Hackerne sier at de også fikk tilgang til sikkerhetskameraene til Sandy Hook Elementary School i Newtown, Connecticut, hvor en skytter drepte mer enn 20 mennesker i 2012.

Hacking kollektive brudd på Verkada

Det er et brudd på store data som påvirker en rekke mål, som dekker all slags offentlig og privatliv og næringsliv. Et internasjonalt hackingkollektiv utførte inngangen, med en av hackerne, Tillie Kottmann, som hevdet hensikten er å vise hvor omfattende altomfattende overvåking har blitt, men hvor slapp sikkerhet er for dette viktige infrastruktur.

I slekt: Hvordan finne skjulte kameraer ved hjelp av mobiltelefonen

Kollektivet avslørte hvordan de klarte å få tilgang til selskapets nettverk også. Det var ikke en null-dagers utnyttelse eller en fancy hack. Nei, gruppen får tilgang til Verkadas "Super Admin" -konto ved hjelp av et brukernavn og passordkombinasjon de fant på internett. Derfra handlet det om å logge inn og utforske, ta opp kameraopptak og datainnsamlingspraksis fra Verkadas betydelige kundeliste.

I en uttalelse til Bloomberg sa en Verkada-representant: "Vi har deaktivert alle interne administratorkontoer for å forhindre uautorisert tilgang. Vårt interne sikkerhetsteam og vårt eksterne sikkerhetsfirma undersøker omfanget og omfanget av dette potensielle problemet. "

I slekt: Hvordan sette opp skjulte sikkerhetskameraer hjemme

Uansett hvordan du føler deg om nettverksinnbrudd, er det liten tvil om at Varkada-bruddet fremhever et farlig og fremtredende problem for selskaper som bruker overvåkingskameraer. Det er en ting å kjøpe og installere sikkerhetssystemet, men hvordan kan du fortsette å veterinere overvåkingsselskapet etter det faktum?

4 av de verste datakravene gjennom tidene

Millioner av internettbrukere kompromitteres med data hvert år. Her er en titt på noen av de verste datainnbruddene verden noensinne har sett.

Om forfatteren