ويتضمن ذلك كاميرات المراقبة في مجموعة واسعة من المواقع. بعضها موجود في المنازل والمكاتب والمصانع الكبيرة وما إلى ذلك. وفي بعض الحالات، يمكنها حتى الكشف عن بيانات تجارية حساسة. من المؤكد أن ذلك قد يتضمن التجسس على الأشخاص، أو الحصول على ميزة معينة على منافسي الشركة، وما إلى ذلك.
هذا الاكتشاف تم التوصل إليه من خلال Bitsight TRACE. إنها ليست جديدة، حيث أنها موجودة منذ فترة، ولكنهم يزعمون أنه لم يحدث أي تحسينات وأن عشرات الآلاف من الكاميرات لا تزال عرضة للخطر. وقد يؤدي هذا إلى تعريض مئات الآلاف من الأشخاص، أو حتى الملايين منهم، للخطر.
ما فعلوه من Bitsight TRACE هو فحص الإنترنت بحثًا عن تدفقات كاميرات المراقبة استنادًا إلى HTTP و RTSP. يتم استخدامها لمراقبة الكاميرات عن بعد. المشكلة هي أنه في كثير من الحالات، يمكن لأي شخص الوصول إلى التسجيلات الموجودة على تلك الأجهزة. كل ما يحتاجونه هو تسجيل الدخول من المتصفح والحصول على بعض المعرفة الأساسية.
لا يتطلب الأمر في الواقع الكثير من الإستراتيجية للوصول إلى هذه التسجيلات الحية، وهذا هو السبب في أن العديد من مجرمي الإنترنت يبيعون الوصول إلى هذه الكاميرات من خلال الويب المظلم. ويقدرون أنه قد يكون هناك أكثر من 40 ألف كاميرا أمنية معرضة للخطر متاحة حاليًا لأي شخص لعرضها أو العثور عليها على شبكة الويب المظلمة.
ولكن كيف يمكنهم الوصول إليها بسهولة؟ ما يفعلونه هو استخدام بيانات اعتماد نموذجية، مع أسماء مستخدمين وكلمات مرور مثل 1234/1234، admin/admin وما شابه ذلك. ويمكنهم الوصول إلى الموقع من خلال عناوين URL العامة، والتي تُستخدم غالبًا في هذه الحالات، بالإضافة إلى أدوات المسح الآلي للعثور على الأجهزة المعرضة للخطر.
كل هذا يؤدي إلى ظهور مجموعة واسعة من المشاكل. على سبيل المثال، التسجيلات داخل المنزل، أو المكتب الذي يعرض بيانات سرية، أو المصانع التي قد تتعرض فيها العمليات أو المواد المستخدمة لصالح المنافسين للخطر، أو الأماكن العامة...
باختصار، هناك حاليًا عشرات الآلاف من كاميرات المراقبة المعروضة على الإنترنت. من المهم أن تقوم بمراجعة تلك الموجودة في منزلك أو عملك وعدم ارتكاب الأخطاء. تمامًا كما يمكنك حماية كاميرا الكمبيوتر الخاص بك، يمكنك القيام بنفس الشيء مع أي كاميرا أخرى.
ليست هناك تعليقات:
إرسال تعليق