במהלך מסע הסריקה באוקראינה נוצלה פרצה ישנה במצלמות Hikvision

פרצה ישנה, התקפות חדשות

לפי חוקרי GreyNoise, תוקפים משתמשים בפרצת אבטחה בת חמש שנים בציוד לצפייה של Hikvision כדי לסרוק ולנסות להפעיל קוד מרחוק בגל חדש של ניסיונות. הפרצה המכונה CVE-2021-36260 היא פרצה קריטית של הזרקת פקודות, שהתגלתה לראשונה ב-2021 ומאפשרת לתוקפים לא מורשים להפעיל מרחוק פקודות על מכשירי Hikvision שלא עודכנו, מה שעשוי להעניק להם שליטה מלאה על מצלמה או מקליט.

המסע תקף מצלמות ומקליטי וידאו דיגיטליים של Hikvision באוקראינה מ-2 בספטמבר עד 1 באוקטובר, במשך תשעה ימים, והתאים להחמרה של התקפות טילים וכלי טיס בלתי מאוישים של רוסיה.

סריקה מארבע כתובות IP

GreyNoise הצהירה כי התוקפים השתמשו בתבנית מוכנה עבור Nuclei, סורק פרצות בקוד פתוח, שבודק אוטומטית פרצות אבטחה ומקל על איתור מכשירים חשופים ובחירת מטרות. הסריקה יצאה מארבע כתובות IP, שלוש מהן קשורות ל-PureVPN; לפי ההערכה של GreyNoise, אותו תוקף או קבוצה השתמשו בהן. הכתובת הרביעית נמצאת ברשת האוקראינית, אך הקשר שלה למסע פחות ברור.

החוקרים לא יודעים אם איזו מטרה כשהיא מצלמה נפגעה בהצלחה, והם מצהירים שלא ניתן לקבוע קשר ישיר בין ניסיונות הניצול לבין ההתקפות הקינטיות שהתרחשו בו זמנית.

מצלמות שלא עודכנו הן מטרה גלובלית

פרצות במכשירים מחוברים לאינטרנט שהתיישנו ולא עודכנו, שלעיתים מכונות "טכנולוגיות זומבי", היא בעיה גלובלית. בתחילת השנה SonicWall זיהתה ב-2025 יותר מ-67 מיליון ניסיונות התקפה נגד מצלמות Hikvision ברשתות בממלכה המאוחדת, מה שהווה כ-20% מכל ניסיונות ההתקפה בעוצמה בינונית וגבוהה.

מצלמות מחוברות לאינטרנט הפכו גם למטרות במלחמה המודרנית. לפי דיווחים, ישראל פרצה במשך שנים לרשתות מצלמי תחבורה של איראן כדי לעקוב אחר אייתוללה חמינאי ואישים רשמיים אחרים עד לניסיון לרצח אותו, שהתרחש בפברואר בזמן התקפות ארה"ב וישראל. מצד שני, בשבוע שעבר התפרסמה ידיעה כי איראן השתמשה במצלמי אבטחה פרטיים בירושלים כדי לאסוף מודיעין צפייה בזמן אמת.

מקורות: Cybernews