Ուկրաինայում սկանավորման քամպանիայի ընթացքում Hikvision-ի տեսախցիկների հին խոնջությունը օգտագործվեց

Հին խոնջություն, նոր հարձակումներ

GreyNoise-ի հետազոտների բախում, հարձակվողները Hikvision-ի դիտորդ սարքավորումներում հինգ տարի տարիք ունեցող անվտանգության խոնջությունն են օգտագործում սկանավորման և հեռահար կոդի կատարման փորձերի նոր ալիքում: CVE-2021-36260 անունով հայտնի խոնջությունը կրիտիկական հրամանի ներարկման խոնջություն է, որը առաջին անգամ հայտնբերվել է 2021 թվականին և թույլ է տալիս ոչ լիցենզավորված հարձակվողներին հեռահար կատարել հրամաններ չթարմացված Hikvision-ի սարքերի վրա, ինչը նրանց հնարավորություն է տալիս ստանալ տեսախցիկի կամ ձայնագրիչի ամբողջական վերահսկումը:

Քամպանիան Ուկրաինայում հարձակվել է Hikvision-ի տեսախցիկների և թվային տեսաձայնագրիչների վրա սեպտեմբերի 2-ից հոկտեմբերի 1-ը, ինը օրի ընթացքում, ինչը համընկնում է Ռուսաստանի հրետանու և դրոնային հարձակումների սաստկացման հետ:

Սկանավորում չորս IP-հասցեից

GreyNoise-ն հայտարարեց, որ հարձակվողները օգտագործել են պատրաստի շաբլոն Nuclei-ի համար, բաց կոդով խոնջությունների սկաների համար, որը ավտոմատ ստուգում է անվտանգության խոնջությունները և հեշտացնում է բաց սարքերի գտնումը և թիրախավորումը: Սկանավորումը իրականացվել է չորս IP-հասցեից, որոնցից երեքը կապված են PureVPN-ի հետ; GreyNoise-ի ենթադրությամբ, նրանք օգտագործել են նույն հարձակվողին կամ խումբը: Չորսրդ հասցեն Ուկրաինայի ցանցում է, սակայն դրա կապը քամպանիայի հետ պակաս հավաստի է:

Հետազոտները չգիտեն, արդյոք տեղի է ունեցել որևէ թիրախային տեսախցիկի հաջող կոմպրոմետացում, և հայտարարում են, որ չեն կարող որոշել անմիջական կապ շահույթի փորձերի և միաժամանակ ընթացող կինետիկ հարձակումների միջև:

Չթարմացված տեսախցիկները գլոբալ թիրախ են

Ժամանակագնված, չթարմացված ինտերնետի հետ կապված սարքերում առկա խոցելիությունները, որոնք երբեմն «զոմբի տեխնոլոգիա» են անվանում, գլոբալ խնդիր են։ Տարվս սկզբին SonicWall-ը 2025 թվականին Միացյալ Թագավորության ցանցերում Hikvision տեսախցիկների նկատմամբ 67 միլիոնից ավելի հաձիկման փորձ հայտնաբերեց, որը կազմում է միջին և բարձր ծանրության բոլոր հաձիկումների մոտ 20%-ը։

Ինտերնետի հետ կապված տեսախցիկները նաև դարձել են թիրախներ ժամանակակից պատերազմում։ Հաղորդությունների համաձայն, Իսրաելը տարիներով հակերողել է Իրանի տրանսպորտային տեսախցիկների ցանցերը՝ լրտեսելու Այաթոլլա Խամենեյին և այլ պաշտոնային անձանց՝ մինչև նրա սպանությունը, որը տեղի ունեցավ ԱՄՆ-ի և Իսրաելի հարվածների ընթացքում փետրվարին։ Մյուս կողմից, վերջերս տարածվել է տեղեկություն, թե Իրանը Երուսաղեմում մասնավոր անվտանգության տեսախցիկներ է օգտագործել իրական ժամանակում դիտարկման հավաքածուի համար։

Աղբյուրներ: Cybernews