Krytyczna podatność w kamerach Hikvision

Skala wyrządzonych szkód spowodowanych użyciem luki nie jest znana. W grudniu 2021 oparty na Mirai botnet o nazwie „Moobot” wykorzystał exploita celem agresywnego rozprzestrzeniania się i wciągania zhakowanych urządzeń do roju DDoS. Miesiąc później CISA wydała ostrzeżenie na temat aktywnego wykorzystywania błędu w działaniach hakerów.  Napastnicy byli w stanie nawet trwale zbackdoorować przejęte kamery, czy atakować inne urządzenia w tej samej sieci.  Cyfrima jest jednak zdania, że wykorzystanie podatności nie przebiega zwykle według ściśle określonego schematu.

Według analityków z firmy Cybrary kamery Hikvision od dawna były i są podatne na ataki hakerskie. Produkty te często zawierają błędy systemowe, a przy wykorzystaniu domyślnych danych uwierzytelniających mogą stanowić niemałe zagrożenie.

Problemy z podatnościami dotyczą całej branży Internet of Things, nie tylko kamer CCTV. Urządzenia IoT nie są zawsze tak łatwe i proste do zabezpieczenia jak mogłoby się zdawać. Ponadto, w porównaniu do np. telefonów, najczęściej nie dają po sobie poznać, że są niezabezpieczone czy nieaktualne. O innych zagrożeniach związanych z rozwojem IoT pisaliśmy w artykule: Nowe możliwości i nowe zagrożenia, czyli IoT.

Wyszukiwarki takie jak Shodan, czy Censys umożliwiają każdemu użytkownikowi Internetu skanowanie w poszukiwaniu podatnych na ataki urządzeń. Dlatego nie tylko korzystanie z kamer Hikvision, ale także ze wszystkich innych urządzeń Internetu Rzeczy wymaga specjalnego podejścia do zabezpieczenia przed cyberatakami. Priorytetem zawsze powinny być:

• Bieżąca aktualizacja oprogramowania,
• Używanie silnych haseł
• Izolowanie sieci IoT od krytycznych zasobów za pomocą zapory sieciowej lub sieci VLAN.