हैकिंग कैमरे: हमलावर वैक्टर, भेद्यता खोज उपकरण और एंटी-ट्रैकिंग

निगरानी कैमरे इंटरनेट की चीजों का हिस्सा बन गए हैं और नेटवर्क तक बिना पहुंच वाले अन्य उपकरणों की तरह हैकर्स के हित में ध्यान केंद्रित किया गया है। विभिन्न निर्माताओं के लाखों आईपी कैमरे हमलावरों के लिए खुले हैं।

कैमरा निर्माता प्रोग्रामर और हार्डवेयर के काम पर बचत कर सकते हैं - ग्राहकों को सीमित कंप्यूटिंग संसाधनों और सुरक्षा तंत्र में भारी छेद के साथ सस्ते डिवाइस मिलते हैं।

मास-कंज्यूमर नॉन डिवाइसेस के लिए फर्मवेयर आलोचना के लिए खड़ा नहीं है। अक्सर वे किसी के द्वारा अपडेट नहीं किए जाते हैं और डिफ़ॉल्ट पासवर्ड बदलने के बाद अधिक सुरक्षित नहीं होते हैं। इसके अलावा, निर्माता खुद एक पिछले दरवाजे रख सकते हैं।

अगला, हम वीडियो निगरानी प्रणाली पर हमले के मुख्य क्षेत्रों पर विचार करते हैं।

मुफ्त पनीर

"कारखाने से सीसीटीवी कैमरा पिनहोल मॉड्यूल के लिए 5MP पिनहोल लेंस कैमरा मॉड्यूल"

उपभोक्ता की दृष्टि से, बाजार अतार्किक है। आईपी ​​कैमरा मॉड्यूल की "पैसा" लागत के साथ, आउटपुट पर हमें $ 100 के करीब सरलतम उपकरणों की लागत मिलती है।

मुख्य मूल्य लोहे से ऊपर के स्तर पर बनता है। मुख्य बात संसाधनों, फर्मवेयर और एक लंबे समय के लिए फर्मवेयर के सभी "चिप्स" का समर्थन करने की क्षमता है। कैमरे को सुरक्षा के समान स्तर पर वर्षों तक काम करना चाहिए।

मुद्दा यह है कि एम्बेडेड-उपकरण के निर्माता, जो हर चीज को बचाने की कोशिश करता है, फर्मवेयर और हार्डवेयर में ऐसी कमजोरियों को छोड़ने की अत्यधिक संभावना है जो एक जटिल पासवर्ड के साथ "नंगे" ONVIF प्रोटोकॉल के माध्यम से भी एक हमलावर के खिलाफ सुरक्षा नहीं करता है।

स्वचालित अपडेट की कमी पूरी सुरक्षा प्रणाली के लिए एक वाक्य है। एक नियमित उपयोगकर्ता आईटी क्षेत्र में समाचार का पालन नहीं करता है और बिक्री के लिए Aliexpress पर खरीदे गए अपने कैमरे के लिए नए फर्मवेयर को मैन्युअल रूप से डाउनलोड करने के लिए नहीं जाएगा।

सस्ते कैमरों की सुविधाओं के दोहन का सबसे प्रभावशाली उदाहरण हार्टलेड ओपनएसएसएल शोषण से संबंधित है - एम्बेडेड उपकरणों की बारीकियों के साथ हार्दिक भेद्यता का एक अप्रिय संयोजन जो कभी भी अपडेट नहीं किया जा सकता है।

नतीजतन, कैमरों का उपयोग जासूसी के लिए किया जाता है और, जो बहुत अधिक बार होता है, बॉटनेट का हिस्सा बन जाता है। इसलिए जिओन्गामई कैमरों को हैक करने से नेटफ्लिक्स, गूगल, स्पॉटिफ़ और ट्विटर पर एक शक्तिशाली डीडीओएस हमला हुआ।

पासवर्ड

वीडियो में महिला ने एक डिस्काउंट स्टोर में एक कैमरा खरीदा। वह अपने पिल्ला का ट्रैक रखने के लिए डिवाइस का उपयोग करना चाहती थी। कुछ समय बाद, कैमरे ने परिचारिका के साथ बात करना शुरू किया और स्वतंत्र रूप से घुमाया। और जो कुछ हुआ वह अक्सर सस्ते चीनी कैमरों के साथ होता है, जिसमें निर्माता की वेबसाइट पर भी वीडियो स्ट्रीम के लिए सीधी खुली पहुँच दी जाती है।

पहली नज़र में, कैमरा पासवर्ड चर्चा के लिए एक सुरक्षा उपाय के रूप में बहुत स्पष्ट लग सकता है, हालाँकि, डिफ़ॉल्ट पासवर्ड के उपयोग के कारण हजारों कैमरों और डीवीआर में नियमित रूप से समझौता किया जाता है।

हैकर समूह छिपकली दस्ते ने एक साधारण फैक्ट्री खाते का उपयोग करके हजारों निगरानी कैमरों को हैक किया जो सभी कैमरों के लिए समान है। उपकरणों को एक क्रूर जानवर बल के साथ हैक किया गया था (हालांकि, शायद, उन्होंने निर्माता से ही उपयोगकर्ता नाम और पासवर्ड देखा)।

आदर्श रूप से, निर्माताओं को प्रत्येक कैमरे के लिए एक अद्वितीय, लंबा और गैर-स्पष्ट पासवर्ड निर्दिष्ट करना चाहिए। इस तरह की एक सावधानीपूर्वक प्रक्रिया को स्थापित करने में समय लगता है और प्रशासन करना मुश्किल होता है। इसलिए, कई इंटीग्रेटर सभी कैमरों के लिए एक ही पासवर्ड का उपयोग करते हैं।

स्टाफ टर्नओवर या उपयोगकर्ता भूमिकाएं बदलना उद्यमों में अप्रत्याशित सुरक्षा छेद बनाने में मदद करता है। यदि सिस्टम में विभिन्न कर्मचारियों, कैमरों और ऑब्जेक्ट्स के एक्सेस अधिकारों के परिसीमन के लिए एक सुविचारित तंत्र नहीं है, तो हमें "चेखव राइफल" जैसी संभावित भेद्यता मिलती है - यह निश्चित रूप से आग लग जाएगी।

पोर्ट अग्रेषण

81 टीसीपी पोर्ट के माध्यम से संक्रमित कैमरों की संख्या (Shodan डेटा)

शब्द "पोर्ट फ़ॉरवर्डिंग" को कभी-कभी एक ही के साथ बदल दिया जाता है: "पोर्ट फ़ॉरवर्डिंग", "पोर्ट फ़ॉरवर्डिंग" या "पोर्ट फ़ॉरवर्डिंग"। राउटर पर पोर्ट खोलें, उदाहरण के लिए, इंटरनेट से अपने घर के कैमरे से कनेक्ट करने के लिए।

डीवीआर, एनवीआर और वीएमएस सहित अधिकांश पारंपरिक निगरानी प्रणालियां अब रिमोट एक्सेस के लिए इंटरनेट से जुड़ी हैं या लैन पर संचालित होती हैं, जो बदले में वैश्विक नेटवर्क से जुड़ी होती हैं।

पोर्ट फ़ॉरवर्डिंग आपको अपने स्थानीय नेटवर्क पर कैमरे के लिए अनुकूलन योग्य पहुँच प्राप्त करने की अनुमति देता है, लेकिन हैकिंग के अवसरों के लिए एक विंडो भी खोलता है। यदि आप एक विशिष्ट प्रकार की क्वेरी लागू करते हैं, तो Shodan सर्च इंजन लगभग 50,000 कमजोर उपकरणों को दिखाएगा जो नेटवर्क के चारों ओर स्वतंत्र रूप से लटकाते हैं।

अतिरिक्त सुरक्षा के लिए इंटरनेट-ओपन सिस्टम में कम से कम आईडीएस / आईपीएस की आवश्यकता होती है। आदर्श रूप से, वीडियो निगरानी प्रणाली को शारीरिक रूप से अलग नेटवर्क पर डालें या वीएलएएन का उपयोग करें।

एन्क्रिप्शन

अर्जेंटीना के सुरक्षा शोधकर्ता ईजेकील फर्नांडीज ने एक भेद्यता प्रकाशित की है जो विभिन्न डीवीआर के स्थानीय ड्राइव से अनएन्क्रिप्टेड वीडियो को निकालना आसान बनाता है।

फर्नांडीज ने पाया कि आप एक छोटे से शोषण का उपयोग करके कुछ डीवीआर के नियंत्रण कक्ष तक पहुंच सकते हैं:

$> curl "http: // {DVR_HOST_IP}: {PORT} /device.rsp?opt=user&cmd=list" -H "Cookie: uid = admin"

हम आश्चर्यजनक रूप से कई कैमरों, डीवीआर, एनवीआर, वीएमएस से मिले, जो एसएसएल पर चैनल को एन्क्रिप्ट भी नहीं करते थे। इस तरह के उपकरणों का उपयोग https के पूर्ण परित्याग की तुलना में बदतर समस्याएं पैदा करता है। इविडॉन में, हम न केवल क्लाउड में वीडियो के लिए, बल्कि कैमरों से स्ट्रीम के लिए भी टीएलएस एन्क्रिप्शन का उपयोग करते हैं।

असुरक्षित कनेक्शन के अलावा, समान गोपनीयता जोखिम डिस्क पर या क्लाउड में अनएन्क्रिप्टेड वीडियो को संग्रहीत करने के साथ आते हैं। वास्तव में सुरक्षित प्रणाली के लिए, डिस्क पर संग्रहीत और क्लाउड या स्थानीय भंडारण में स्थानांतरित होने पर वीडियो को एन्क्रिप्ट किया जाना चाहिए।

हैकिंग की प्रक्रिया

सबसे छोटे के लिए खोजें

वीडियो स्ट्रीम प्रबंधन सॉफ्टवेयर अक्सर ऑपरेटिंग सिस्टम के विभिन्न संभावित कमजोर घटकों के साथ बातचीत करता है। उदाहरण के लिए, कई वीएमएस माइक्रोसॉफ्ट एक्सेस का उपयोग करते हैं। इस प्रकार, अनएन्क्रिप्टेड वीडियो को ओएस में "छेद" के माध्यम से एक्सेस किया जा सकता है।

चूंकि कैमरे सभी पक्षों से असुरक्षित हैं, इसलिए हमले के लिए लक्ष्यों का चुनाव असामान्य रूप से विस्तृत है, अधिकांश अवैध कार्यों के लिए विशेष ज्ञान या विशेष कौशल की आवश्यकता नहीं होती है।

लगभग जो कोई भी अवैध रूप से कैमरे से प्रसारण देखना चाहता है, वह आसानी से ऐसा कर सकता है। इसलिए, यह आश्चर्यजनक नहीं है कि अकुशल हैकर्स अक्सर केवल मनोरंजन के लिए असुरक्षित कैमरों से जुड़ने में शामिल होते हैं।

ब्रूट फोर्स के लिए, आप बड़े पैमाने पर स्पैडिकैम और राउटरस्कैन पैठ परीक्षण टूल के साथ बिग हिट स्पायस्कैम और स्क्वाडर्मा प्रोग्राम का उपयोग कर सकते हैं। कभी-कभी आपको सुरक्षा स्कैनर का उपयोग करने की भी आवश्यकता नहीं होती है - इनसेकैम और आईपी-स्कैन साइटें इंटरनेट पर कैमरे ढूंढना आसान बनाती हैं।

गौरतलब है कि कैमरे के आरटीएसपी-लिंक तक हैकिंग की पहुंच आसान है। और वांछित लिंक यहां या यहां प्राप्त किए जा सकते हैं । डीवीआर और कैमरों के दूरस्थ देखने और नियंत्रण के लिए, उपकरण निर्माताओं - स्मार्टपीएस और आईवीएमएस -4200 के आधिकारिक अनुप्रयोगों का व्यापक रूप से उपयोग किया जाता है।

स्पष्ट परिणाम

ज्ञात पासवर्ड वाले खुले कैमरों या कैमरों के बारे में जानकारी व्यापक रूप से इमेजबोर्ड और सोशल नेटवर्क पर वितरित की जाती है। YouTube पर हैक किए गए कैमरों के क्लिप्स से सैकड़ों हजारों व्यू मिलते हैं।

संकलित कैमरों में कई गैर-स्पष्ट उपयोग होते हैं। उनमें से क्रिप्टोक्यूरेंसी खनन है। आईबीएम एक्स-फोर्स डिवीजन के कर्मचारियों ने ईएलएफ लिनक्स / मिराई ट्रोजन के एक संस्करण की खोज की, जो खनन बिटकॉइन के लिए एक मॉड्यूल से लैस है। मैलवेयर स्कैन और डीवीआर और वीडियो निगरानी कैमरों सहित लिनक्स उपकरणों को संक्रमित करता है।

तीसरे पक्ष के इन्फ्रास्ट्रक्चर पर हमलों के लिए मध्यवर्ती बिंदुओं के रूप में कमजोर उपकरणों के उपयोग के कारण अधिक गंभीर परिणाम उत्पन्न हो सकते हैं, जो फोरेंसिक साक्ष्य को छिपाने, डेटा को गलत साबित करने या सेवा से इनकार करने के लिए लॉन्च किया जा सकता है।

और आखिरी चीज जो आपको कैमरों का उपयोग करते समय जानना आवश्यक है - निर्माता खुद एक अज्ञात उद्देश्य से अपने लिए एक पिछले दरवाजे को छोड़ सकता है। इसलिए, रिस्क बेस्ड सिक्योरिटी के सुरक्षा विशेषज्ञों ने चीनी निर्माता ज़ुहाई रेस्पार टेक्नोलॉजी के निगरानी कैमरों में भेद्यता का पता लगाया।

RaySharp उत्पादों के लिए फर्मवेयर CGI लिपियों के साथ एक लिनक्स प्रणाली है जो वेब इंटरफेस बनाती है। यह पता चला है कि पासवर्ड 519070 सभी कैमरों की छवि देखने और सिस्टम सेटिंग्स तक पहुंच प्रदान करता है। हालांकि, बैकएंड के असुरक्षित कनेक्शन के साथ ऐसे फर्मवेयर आम हैं ।

हैकिंग कैमरे

Google डेटा केंद्रों में से एक के अंदर

क्लाउड निगरानी सेवाएं पिछली पीढ़ी की प्रणालियों की कमजोरियों से प्रभावित नहीं होती हैं। पोर्ट अग्रेषण के बिना क्लाउड समाधान के लिए, फ़ायरवॉल को कॉन्फ़िगर करना आमतौर पर आवश्यक नहीं होता है। कोई भी इंटरनेट कनेक्शन इविडन क्लाउड से जुड़ने के लिए उपयुक्त है और इसके लिए स्थैतिक आईपी पते की आवश्यकता नहीं है।

Ivideon सेवा वाले सभी उपकरणों के लिए, आपके खाते में कैमरे कनेक्ट करते समय एक पासवर्ड बेतरतीब ढंग से उत्पन्न होता है। कुछ कैमरा मॉडल के लिए, उदाहरण के लिए, नोबेलिक , आप अपने Ivideon उपयोगकर्ता खाते में अपना पासवर्ड बना सकते हैं।

हम उपयोगकर्ता पासवर्ड संग्रहीत नहीं करते हैं, इसलिए आप उन्हें एक्सेस नहीं कर सकते। हम वीडियो अभिलेखागार को केंद्र में नहीं रखते हैं। उन्हें विभिन्न डेटा केंद्रों में कई मशीनों के बीच वितरित किया जाता है।

मोबाइल एप्लिकेशन तक पहुंच पिन कोड द्वारा संरक्षित है, और भविष्य में बायोमेट्रिक सुरक्षा दिखाई देगी।

इसके अलावा, क्लाउड सेवा स्वचालित रूप से किसी भी स्थानीय उपयोगकर्ता डिवाइस को इंटरनेट के माध्यम से पैच और सुरक्षा अपडेट भेजती है। सुरक्षा की निगरानी के लिए अंतिम उपयोगकर्ता को कोई अतिरिक्त कदम उठाने की आवश्यकता नहीं है।

इविडॉन में, कई फ़ंक्शंस (क्लाउड आर्काइव और वीडियो एनालिटिक्स मॉड्यूल को छोड़कर) और सभी क्लाइंट के लिए सभी सुरक्षा अपडेट मुफ्त में दिए गए हैं।

हमें उम्मीद है कि इन सरल नियमों का उपयोग सभी क्लाउड निगरानी सेवाओं में किया जाएगा।