Ukraynada skanerləmə kampaniyası zamanı Hikvision kamalararının köhnə zəifliyindən istifadə edildi

Köhnə zəiflik, yeni hücumlar

GreyNoise araşdırmacılarının sözlərinə görə, hücumçular Hikvision müşahidə avadanlığında beş illik təhlükəsizlik zəifliyindan skanerləri və məsafədən kod icra etmək cəhdlərinin yeni dalğasında istifadə edir. CVE-2021-36260 adı ilə tanınan zəiflik kritik əmr injeksiyası zəifliyidir ki, ilk dəfə 2021-ci ildə aşkar edildi və icazəsiz hücumçulara yenilənməmiş Hikvision cihazlarında məsafədən əmr icra etməyə imkan verir, bu da onlara kamera və ya qeydiyyatçının tam nəzarətini əldə etmək imkanı verir.

Kampaniya Ukraynada Hikvision kamalarına və rəqəmsal videorekorderlərə 2 sentyabrdan 1 oktyabradək doqquz gün ərzində hücum etdi, bu da Rusiyanın raketə və drone hücumlarının şiddətlənməsi ilə üst-üstə düşdü.

Skanerləmə dörd IP ünvanından

GreyNoise elan etdi ki, hücumçular açıq mənbəli zəiflik skaneri üçün hazır şablon olan Nuclei-dən istifadə ediblər, bu avtomatik olaraq təhlükəsizlik zəifliklərini yoxlayır və açıq cihazların tapılmasını və hədəf seçimini asanlaşdırır. Skanerləmə dörd IP ünvanından gəlirdi, üçü PureVPN ilə əlaqəlidir; GreyNoise-in fikrincə, onlar eyni hücumçunu və ya qrupu istifadə edirdi. Dördüncü ünvan Ukrayna şəbəkəsindədir, lakin onun kampaniya ilə əlaqəsi az əminliklədir.

Araşdırmacılar hər hansı hədəf kameranın uğurla kompromatə uğraması-yox bilmirlər və istismar cəhdləri ilə eyni vaxtda davam edən kinatik hücumlar arasında birbaşa əlaqəni müəyyən edə bilməyəcəklərini bildirirlər.

Yenilənməmiş kamalar qlobal hədəfdir

Köhnəlmiş, yenilənməmiş internetə qoşulmuş cihazlardakı zəifliklər, bəzən „zombi texnologiyası“ adlanır, qlobal problemdir. İlin əvvəlində SonicWall 2025-ci ildə Birləşmiş Krallıq şəbəkələrində Hikvision kamalarına 67 milyondan çox hücum cəhdi aşkar etdi, bu da bütün orta və yüksək ciddili hücumların təxminən 20%-ni təşkil edir.

İnternetə qoşulmuş kamalar müasir döyüşdə də hədəfə çevrilib. Məlumatlara görə, İsrail illər ərzində İranın nəqliyyat kamaları şəbəkələrini hack edərək Ayetullah Xamenei və digər rəsmi şəxsləri onun qətlindən əvvəl izləyirdi, o isə fevral ayında ABŞ və İsrail hücumları zamanı baş verdi. Digər tərəfdən, son vaxtlar İranın Qüdsdə xüsusi müdafiə kamalarını real vaxtda müşahidə məqsədli istifadə etdiyi barədə məlumat yayılıb.

Mənbələr: Cybernews