Tarama kampanyası sırasında Hikvision kameralarının eski açığı kullanıldı

Eski açık, yeni saldırılar

GreyNoise araştırmacılarına göre, saldırganlar tarama ve uzaktan kod çalıştırma girişimlerinin yeni dalgasında Hikvision gözetim ekipmanındaki beş yıllık güvenlik açığından yararlanıyor. CVE-2021-36260 olarak bilinen açık kritik komut enjeksiyonu açığı olup, ilk kez 2021'de ortaya çıkmış ve yetkisiz saldırganların güncellenmemiş Hikvision cihazlarında uzaktan komut çalıştırmasına olanak tanıyarak onlara kameranın veya kayıt cihazının tam kontrolünü sağlıyor.

Kampanya, 2 Eylül'den 1 Ekim'e kadar Ukrayna'daki Hikvision kameralarına ve dijital video kayıt cihazlarına dokuz gün boyunca saldırıda bulundu; bu, Rusya'nın roket ve drone saldırılarının yoğunlaşmasıyla denk geldi.

Dört IP adresinden tarama

GreyNoise, saldırganların güvenlik açıklarını otomatik olarak kontrol eden, açık kaynaklı esneklik tarayıcısı olan Nuclei için hazır bir şablon kullandığını açıkladı; bu şablon açık cihazların bulunmasını ve hedef seçimini kolaylaştırır. Tarama dört IP adresinden geldi; bunlardan üçü PureVPN ile bağlantılıydı. GreyNoise'un tahminine göre aynı saldırgan veya grup bunları kullanıyordu. Dördüncü adres Ukrayna ağında bulunuyor, ancak kampanyayla bağlantısı daha az kesindir.

Araştırmacılar, herhangi bir hedef kameranın başarılı bir şekilde ele geçirilip geçirilmediğini bilmiyorlar ve istismar girişimleri ile eş zamanlı olarak devam eden kinetik saldırılar arasında doğrudan bir bağlantı belirleyemeyeceklerini açıklıyorlar.

Güncellenmemiş kameralar küresel hedef

Bazen 'zombi teknoloji' olarak adlandırılan, eski, güncellenmemiş internete bağlı cihazlardaki açıklar küresel bir sorundur. Yılın başında SonicWall, Birleşik Krallık ağlarındaki Hikvision kameralara 2025'te 67 milyondan fazla saldırı girişimi tespit etti; bu, tüm orta ve yüksek seviyeli saldırıların yaklaşık %20'sini oluşturmaktadır.

İnternete bağlı kameralar modern savaşta da hedef haline gelmiştir. Haberlere göre İsrail, yıllar boyunca Ayetullah Hameyni ve diğer yetkilileri izlemek ve suikastına kadar İran'ın ulaşım kameraları ağını hackledi; bu suikast, Şubat ayında ABD ve İsrail saldırıları sırasında gerçekleşti. Öte yandan, geçen hafta İran'ın Kudüs'te özel güvenlik kameralarını gerçek zamanlı izleme toplamak için kullandığına dair bilgiler yayıldı.

Kaynaklar: Cybernews