Закарпатський хакер виявив, що 82% камер відеоспостереження України не захищені від перегляду сторонніми особами

«Інтернет партія України» і далі продовжує оприлюднювати результати своїх досліджень, які тривали більше року в рамках програми «Безпечний Інтернет».Йдеться про те, що на наше приватне життя може зазіхнути будь-яка людина, зламавши сервер системи відеоспостереження, який, у більшості випадків, абсолютно не захищений. Партійний хакер Dementor перевірив різні системи відеоспостереження в Україні.

Закарпатський хакер виявив, що 82% камер відеоспостереження України не захищені від перегляду сторонніми особами

«Близько місяця мною перевірялися різні системи відеоспостереження, доступ до яких можна отримати безпосередньо з Інтернету, або з внутрішньої мережі. Ситуація, як виявилося, досить сумна: близько 82% таких систем, перевірених мною, виявилися незахищеними від перегляду третіми особами. Хотілося б підкреслити, що всі вони працювали під управлінням ОС Windows різних версій. Як виявилося, ніхто не встановлює навіть елементарних методів захисту на сервери, якими вищезгадана система обслуговується. На злам такого сервера пішло до 15 хвилин. А якщо це державний сервер, або якийсь секретний об'єкт? Є можливість зчитати всю збережену інформацію, а також переглядати камери в режимі реального часу. Для атаки достатньо вміти користуватися таким інструментом як Metasploit Framework. Але, все таки, уразливості трапляються і в прошивці самих систем відеоспостереження. Це усунути складніше, ніж вразливість в операційній системі, тому перед покупкою таких систем потрібно консультуватися з фахівцями з інформаційної безпеки», - заявив голова Закарпатської регіональної осередку Інтернет партії України, хакер Андрій Шебелла ( Dementor).

Оскільки відеокамери зараз встановлюються навіть на будинках, під'їздах, супермаркетах, ресторанах, банках тощо, багато аспектів нашого особистого життя можуть стати доступними дуже великому колу людей, або може відбутися вторгнення в системи спостереження, наприклад, компаній, які займаються приватним розшуком, різних державних структур і т. п. Наслідками можуть стати витік особистої та конфіденційної інформації людини і надання цієї інформації широкому колу людей.

«Інтернет партія України» настійно рекомендує всім, хто користується системами відеоспостереження, приділяти увагу захисту своїх обслуговуючих серверів і постійно встановлювати оновлення (патчі). У такому випадку різного роду неприємних ситуацій можна буде уникнути.

11 липня 2013р.

Теги: відеоспостереження, Dementor, Шебелла

Коментарі

OPS-N 13.07.2013 / 14:38:57
Віт, ну так если есть возможность подойти к зданию, то Ваши IP получить это дело пяти минут. Но и удаленно, в принцыпе, узнать можно, видел я как ребята делали.

Віт 13.07.2013 / 12:35:12
Фіг там, "новость интересная"... Це ми проходили давно...
А запис в Вікіпедіі ще нічого не означає... Он слюсарчук теж нейрохірургом був, і що?
Ще раз кажу - не все так просто! Є в мене в Мукачеві в конторі відеонагляд, реєстратор має динамічну адресу. Тепер отримай її й пудключись... дзуськи... без "соцінженерії" та виманюванння інформації все марно. І сервери НАСА з бухти-барахти не ламались, спочатку йшла довга робота по отриманню бодай якоїсь інформації...

DigitalSecurity 13.07.2013 / 12:12:07
Да, действительно, новость интересная. Мы проверили данную информацию, любезно предоставленную нам г-ном Андреем. На получение координат сервера уходит максимум 20 минут, далее, как говориться, дело техники.

Cypher 13.07.2013 / 10:34:47
http://uk.wikipedia.org/wiki/%D0%86%D0%BD%D1%82%D0%B5%D1%80%D0%BD%D0%B5%D1%82_%D0%BF%D0%B0%D1%80%D1%82%D1%96%D1%8F_%D0%A3%D0%BA%D1%80%D0%B0%D1%97%D0%BD%D0%B8

http://uk.wikipedia.org/wiki/%D0%A8%D0%B5%D0%B1%D0%B5%D0%BB%D0%BB%D0%B0_%D0%90%D0%BD%D0%B4%D1%80%D1%96%D0%B9_%D0%86%D0%B2%D0%B0%D0%BD%D0%BE%D0%B2%D0%B8%D1%87

Алекс 13.07.2013 / 10:32:02
віт. а нащо йому IP-адреси камер? До чого тут Гугл? Що ти несеш? Є маса непаблікових методів отримання даних про подібні сервери. А як по твоєму ламалися сервери НАСА? З допомогою запиту з гуглу?

Віт 12.07.2013 / 12:19:46
ага, читав давно про дементора... супермегакулхацкер... ))

Адмін 12.07.2013 / 12:04:47
:)

http://forum.hackzona.ru/forum-f17/aaaoaai-ecaanoiue-oaeao-dementor-t22298.html

Віт 12.07.2013 / 11:59:16
Маячня... Звідки він отримав IP-адреси камер? Припустимо хочу (і можу :))я підключитися до камер сусіднього кафе, так звідки мені отримати адресу сервера, а якщо вона ще й динамічна???
Звичайно якщо великий суперхацкер Шебелла шукав в гуглі відкриті камери, то дійсно 90% з них незахищені. Але по перше він ніколи не знайде саме те що шукав, а по друге не треба бути великим хакером - шукайте в гуглі текст "8080/CgiStart?page=Single&Language=" і маєте повно камер, наприклад http://camera.kkbtv.com:8080/CgiStart?page=Single&Language=13 хача більшість з них зовсім не цікава...
От якщо отримати адресу потрібного сервера, тоді вже цікавіше, зламати їх питання часу, але це вже інша тема ))

Олег 12.07.2013 / 07:22:14
ВАся, ну там же написано "82% камер перевірених мною", тобто певне з тих, що він перевіряв, а не з усіх камер України.

ВАся 12.07.2013 / 00:54:45
Новость просто охренительно дебільна. Яким чином цей-супер хакер зміг дістати через Інтернет доступ до 82% систем відоспостереження України, якщо 95% систем відеоспостереження України не мають підключення до інтернету, а тим більше як мінімум 30% із цих систем ще аналогові, а не цифрові...

Перед тим як це друкувати подумайте своєю головою...

НОВИНИ: Світське життя

20:04
/ 8
"Сукня має бути яскравою і блискучою": як на Закарпатті виготовляють традиційне ромське вбрання Фото новинаВідео новина
16:28
/ 6
Нетипова для Закарпаття: поблизу Ужгорода фермер Віктор Карабін вирощує гречку
13:51
/ 1
У Карпатах побільшало вовків і шакалів. Чи можуть вони бути небезпечними для людей?
11:26
/ 1
"Океан Ельзи" випустив першу пісню нового альбому – "Мукачево" Відео новина
21:38
/ 3
Закарпатський розробник виробництва паперу з опалого листя отримав Європейську премію молодих винахідників Фото новина
21:34
/ 2
340 млн переглядів у Youtube, 41 млн у Facebook: 17-річна закарпатка стала відомою, коли за 16 секунд розібрала та зібрала автомат Відео новина
12:43
80-річний велоспортсмен з Мукачева долає по 200 кілометрів на день Відео новина
20:09
/ 7
Стоянка первісних людей в закарпатському Королеві виявилася найстарішим людським поселенням Європи – 1,4 млн років
00:03
Мукачівець Сергій Кузьма здав 24,4 літри крові протягом 20 років Відео новина
11:05
/ 1
Вина Срібної Землі. Як на Закарпатті малі винороби просувають свій продукт
18:21
/ 3
Родина з Нижньої Апші зробила вирощування тюльпанів сімейним бізнесом Відео новина
19:27
Через COVID та війну равликовий бізнес на Закарпатті вимирає Фото новина
10:20
"Винна мануфактура Штифко": винороб з освітою фізика відроджує виноградарські традиції на Закарпатті Відео новина
17:31
Залізничник з Мукачева виготовляє металеві мініскульптури на підтримку ЗСУ Відео новина
15:06
"Вина Срібної Землі": як на Закарпатті відроджують виноробську славу
15:02
/ 1
Кореєць Сонгджін, який 10 років жив в Ужгороді, переклав "Червону руту" на рідну мову Відео новина
10:52
/ 7
Ужгородець відтворив старовинний струнний інструмент із фрески Горянської ротонди Відео новина
10:18
Ужгородка виростила двометрові чорнобривці і потрапила до Книги рекордів
22:42
106-річний ужгородець Микола Деревляник сам готує, прибирає та пере одяг руками Відео новина
20:46
На Закарпатті ветеранів війни та членів їх сімей професійно адаптують за кошти держави Відео новина
10:17
Медик з Мукачева Валентин Вракін рятує поранених на передовій Відео новина
14:11
На Закарпатті почали готувати собак-терапевтів для психологічної підтримки ветеранів Фото новина
17:44
В Ужгороді волонтерки готують їжу для поранених військових, які лікуються в медзакладах Фото новина
11:32
/ 2
На Рахівщині виготовляють морозиво із пива та сидру та варять варення із гострого перцю Фото новина
10:57
У нацпраку "Синевир" на Закарпатті встановили фотозону з "портретом" хранительки лісу – Мавки Фото новина
» Всі новини