Краткое содержание:
- Предупреждения о том, что пароли по умолчанию и устаревшие прошивки превращают ваши домашние камеры в общедоступную прямую трансляцию.
- Тысячи открытых веб-камер позволяют наблюдать за частной и корпоративной жизнью.
- Для просмотра 40,000 XNUMX незащищенных потоков с камер достаточно простого веб-браузера.
Тысячи подключенных к интернету веб-камер, предназначенных для повышения безопасности и удобства, теперь непреднамеренно открывают окно в частную жизнь и безопасные среды. Это нарушение вызывает серьезные опасения по поводу кибербезопасности и нарушений конфиденциальности.
Исследование, проведенное Bitsight, показывает, что более 40,000 XNUMX веб-камер по всему миру находятся в открытом доступе в сети, часто без ведома их владельцев. Это представляет значительный риск как для отдельных лиц, так и для организаций.
К таким камерам относятся камеры безопасности, радионяни, офисные системы видеонаблюдения и даже устройства, которые можно найти внутри больниц и на фабриках. Легкий доступ к этим камерам делает их уязвимыми для использования хакерами и преступниками.
Растущая цифровая угроза: реальность, а не просто гипотеза
В этом исследовании подчеркивается простота доступа к Незащищенные камеры наблюдения, что является серьезной проблемой в области кибербезопасности.
Жоао Круз, старший исследователь безопасности в Bitsight TRACE, отмечает, что для взлома этих камер не требуются продвинутые навыки хакера или дорогостоящее программное обеспечение, но часто требуется веб-браузер и действительный IP-адрес. Он написал: «Нет никаких паролей. Нет никакой защиты. Они просто открыты».
«Мы впервые забили тревогу в 2023 году, и, судя по последнему исследованию, ситуация нисколько не улучшилась», — добавляет Круз.
Показанные кадры варьируются от безобидных сцен, таких как кормушки для птиц, до гораздо более деликатных сцен, таких как точки входа в дом, прямые трансляции из гостиных, доски в офисных помещениях и даже операции внутри центров обработки данных. Эти открытые сцены подвергают риску личную конфиденциальность и корпоративную безопасность.
Особую обеспокоенность вызывают тревожные разговоры, возникающие на форумах даркнета, где некоторые пользователи делятся методами обнаружения незащищенных камер или даже продают доступ к прямым трансляциям. Эта преступная деятельность подчеркивает настоятельную необходимость в более строгих мерах безопасности.
«Это не гипотеза: это происходит сейчас», — подчеркивает Круз. Это предупреждение служит призывом к действию как для отдельных лиц, так и для организаций.
США возглавляют список с примерно 14,000 XNUMX обнаруженных камер, за ними следуют Япония, Австрия, Чешская Республика и Южная Корея. Это не отдельные инциденты, а скорее часть более масштабного сбоя в том, как размещаются и управляются подключенные к Интернету камеры. Такая картина свидетельствует о системной проблеме, требующей комплексного лечения.
Команда Bitsight провела опрос камер с использованием HTTP и RTSP, и результаты показывают, что эти цифры могут представлять лишь малую часть реальной проблемы. Истинный объем подверженных воздействию камер может быть намного больше, чем показывают текущие цифры.
Многие уязвимые устройства являются результатом базовых ошибок настройки: учетные данные по умолчанию, открытый доступ в Интернет и устаревшая прошивка, которые делают системы уязвимыми. Эти распространенные ошибки подчеркивают необходимость большей осведомленности и образования о передовых методах обеспечения безопасности.
В то время как поставщики и производители должны повышать безопасность устройств, пользователи также несут ответственность. Производители должны отдавать приоритет безопасности при проектировании своих продуктов, а пользователи должны принимать упреждающие меры для защиты своих устройств.
Выбор продуктов, проверенных на кибербезопасность, может помочь, но пользователям также следует сочетать настройки камеры с такими инструментами, как ведущее антивирусное программное обеспечение и лучшие решения по обеспечению безопасности. Родительский контроль, который часто включает сетевой мониторинг для сообщения о необычном доступе или незащищенных устройствах. Эти инструменты могут обеспечить дополнительный уровень защиты от киберугроз.
В конечном счете, частные пользователи должны всегда проверять свои настройки удаленного доступа, менять пароли по умолчанию, регулярно обновлять прошивку и, особенно для предприятий, применять защиту брандмауэра и требовать доступ VPN. Эти меры необходимы для сохранения конфиденциальности и безопасности в мире, который становится все более связанным.
