دوربین مداربسته مینا

ایالات متحده کارشناس امنیتی می گوید دوربین های مدار بسته قابل هک هستند
نوشته جیم فینکل

3 دقیقه مطالعه کنید

بوستون (رویترز) - ایالات متحده کارشناس امنیتی می گوید او راه هایی را برای حمله از راه دور به دوربین های نظارتی پیشرفته مورد استفاده کارخانه های صنعتی، زندان ها، بانک ها و ارتش شناسایی کرده است، چیزی که به طور بالقوه به هکرها امکان جاسوسی از تاسیسات یا دسترسی به شبکه های کامپیوتری حساس را می دهد.

یک دوربین امنیتی روی ساختمانی در شهر نیویورک در 6 مارس 2008 نشسته است. رویترز/ جاشوا لات
کریگ هفنر، یک توسعه‌دهنده نرم‌افزار سابق در اداره امنیت ملی که اکنون برای یک شرکت امنیتی خصوصی کار می‌کند، گفت که اشکالات گزارش‌نشده قبلی را در تجهیزات نظارت تصویری دیجیتال از شرکت‌هایی از جمله Cisco Systems Inc، D-Link Corp و TRENDnet کشف کرده است.

او در مصاحبه ای گفت: «این یک تهدید مهم است. "کسی به طور بالقوه می تواند به یک دوربین دسترسی داشته باشد و آن را مشاهده کند. یا می‌توانند از آن به‌عنوان نقطه محوری، پایه اولیه، برای ورود به شبکه و شروع حمله به سیستم‌های داخلی استفاده کنند.»

او قصد دارد در کنفرانس هک کلاه سیاه که از 31 جولای در لاس وگاس آغاز می شود، تکنیک های بهره برداری از این اشکالات را به نمایش بگذارد. (اینجا)

هفنر که اکنون به عنوان محقق آسیب‌پذیری با شرکتی به نام راهکارهای شبکه تاکتیکی در کلمبیا، مریلند کار می‌کند، گفت که صدها هزار دوربین نظارتی را کشف کرده است که از طریق اینترنت عمومی قابل دسترسی هستند.

او گفت که نسخه‌ای واقعی از حمله آشنا به سبک هالیوودی را کشف کرده است که به یکی از عناصر اصلی فیلم‌های اکشن تبدیل شده است. او می‌تواند تصویری را روی دوربین مداربسته ثابت کند تا به سارقان کمک کند بدون شناسایی به داخل تأسیسات نفوذ کنند.

هفنر گفت که او درباره تحقیقات خود با سازندگان دوربین صحبت نکرده است و قصد ندارد قبل از ارائه خود در کنفرانس هک این کار را انجام دهد.

Cisco، D-Link و TRENDnet گفتند که هر اقدام مناسبی را که ممکن است برای ایمن سازی تجهیزات خود پس از ارائه Black Hat مورد نیاز باشد، انجام خواهند داد.

ارائه هفنر یکی از بیش از 100 سخنرانی در این گردهمایی سالانه است که انتظار می رود حدود 6500 متخصص امنیتی را جذب کند تا در مورد تهدید فزاینده ای که هکرها برای مشاغل، مصرف کنندگان و امنیت ملی ایجاد می کنند آشنا شوند.

گفت‌وگوهای دیگر تهدیدات سیستم‌های مایکروسافت ویندوز و اپل، شبکه‌های تلفن همراه، دستگاه‌های پزشکی و سیستم‌هایی را که کارخانه‌های صنعتی را کنترل می‌کنند، بررسی خواهند کرد.