Kamerák hírszerzésre
A Hunt.io kutatói egy orosz nyelvű operátor teljes támadói eszközkészletét tárták fel, amelyet ukrán internetre csatlakozó kamerák kompromittálására használt. Az elemzés szerint a szereplő nem egy kifinomult állami APT-csoport tagja, hanem egy jól szervezett operátor, aki nyílt forráskódú eszközöket, automatizált szkripteket és saját fejlesztésű segédprogramokat kombinálva végzett tömeges felderítést és kompromittálást. A Hunt.io olyan nyilvánosan elérhető szervereket és könyvtárakat azonosított, amelyekből részletes képet kaptak a támadó munkamódszeréről, beleértve a szkripteket, konfigurációs fájlokat, célpontlistákat és naplókat is.
A támadási lánc első lépése az internetre közvetlenül kapcsolt IP-kamerák felderítése volt. Az operátor automatizált szkenneléssel kereste a nyitott webes kezelőfelületeket, majd alapértelmezett vagy gyenge hitelesítő adatokkal, illetve ismert sérülékenységek kihasználásával próbált hozzáférést szerezni. A kompromittált kamerákon ezután olyan eszközöket telepített, amelyek lehetővé tették a tartós hozzáférést, a konfiguráció módosítását és a videófolyamok megfigyelését. A kutatás szerint a cél nem pusztán a kameraképek megtekintése volt, hanem egy egységes megfigyelő infrastruktúra kiépítése, amelyből valós idejű információk nyerhetők ki az ukrajnai helyszínekről.
A kompromittált kamerák segítségével a támadók megfigyelhették a katonai és logisztikai mozgásokat, valamint kritikus infrastruktúrák környezetét. A nyilvánosan elérhető, nem megfelelően védett IoT-eszközök – különösen a biztonsági kamerák – fontos célpontot jelentenek a modern konfliktusokban, ezért azokat nem szabad közvetlenül az internetre kapcsolni, és rendszeresen frissíteni kell a firmware-t, valamint le kell cserélni az alapértelmezett jelszavakat.
