Un collettivo internazionale di hacker ha attaccato l'azienda di videosorveglianza californiana Verkada, ottenendo l'accesso agli archivi e ai feed di oltre 150mila telecamere di sicurezza poste all'interno di aziende, ospedali, prigioni, scuole e distretti di polizia. Tra le imprese coinvolte anche la società di content delivery network e provider di servizi di hosting Cloudflare e Tesla.

Tra le informazioni sottratte a Verkada vi sono l'elenco completo dei loro clienti e i dati delle persone identificate dai sistemi di riconoscimento facciale installati in alcune videocamere. Verkada ha definito l'attacco informatico come "poco sofisticato".

Gli hacker sono riusciti a violare la sicurezza della compagnia con l'utilizzo delle credenziali di un "super admin", cioè un singolo account con accesso illimitato. Il gruppo di hacker non sembra essere a caccia di soldi, sembrerebbe più cyber attivismo, o un attacco con un obiettivo nascosto.

Abbiamo sentito il parere di Candid Wüest, vicepresidente della sezione Cyber Protection Research di Acronis.

Spunti di approfondimento:

Lapsus$, arrestati due hacker: sono adolescenti

Tesla e il mistero delle auto che inchiodano da sole

L'app va in crash, e la Tesla non parte più

Zitto zitto, il Parlamento Europeo vara la sorveglianza di massa di tutte le ema...

Zeus News: Chi c'è dietro questo attacco?

Wüest: "La vera motivazione del gruppo rimane nascosta, sembra attivismo informatico: è una violazione che mira a esporre lo scarso stato di sicurezza delle telecamere a circuito chiuso. Tuttavia, tenete a mente che questi dispositivi compromessi potrebbero anche essere utilizzati per installare malware e avviare attacchi DDoS, così come per infiltrarsi nelle reti collegate a scopo di trarre profitti".

Articoli raccomandati:

e-privacy: lasciateci la faccia

In aumento il phishing che usa il vaccino antiCovid come esca

Studenti e lavoratori in smart working nel mirino dei ransomware

Sciami di router nelle nostre case conoscono la nostra posizione

Zeus News: Gli attivisti hanno molto a cuore la privacy: è più importante della sicurezza?

Wüest: "È molto probabile che questo attacco diffonderà ulteriormente la paura di uno stato di monitoraggio in cui la privacy dell'individuo è persa; senza dubbio, sarà la più grande preoccupazione per la privacy del nuovo decennio".

Zeus News: Quanto sono sicuri i sistemi CCTV in media?

Sullo stesso tema:

Sms svuota conto corrente: occhio alla truffa

Il lato umano del ransomware

Campagna malware ancora in corso colpisce Linux, soprattutto in Italia

Il disastro tragicomico di Parler

Wüest: "Purtroppo, le telecamere a circuito chiuso vengono attaccate con successo da anni ormai. I motori di ricerca, come Shodan, mostrano milioni di telecamere a circuito chiuso non protette esposte a Internet in tutto il mondo".

Zeus News: C'è un precedente altrettanto famoso: l'attacco ai sistemi Ring di due anni fa.

Wüest: "Le telecamere Ring erano un bersaglio enorme. Non sono quindi sorpreso che sia successo, gli incidenti di accesso non autorizzato sono un problema da anni, ma è triste vedere che la consapevolezza è ancora bassa".

Consigliamo la lettura di:

E se il tuo stipendio finisse nelle tasche di un hacker?

Malware e codici QR: smartphone bersagli interessanti, utenti distratti

Un caso di ransomware finito bene offre lezioni utili per tutti

La maglietta del Camp

Zeus News: Sembra che l'attacco abbia avuto successo nonostante sia poco sofisticato.

Wüest: "Molto spesso questi incidenti accadono a causa di una cattiva configurazione o di password di default deboli che permettono ai cyber criminali di accedere al sistema, come in questo caso, ma ci sono molti sistemi vulnerabili che causano anche questo".

Sullo stesso tema:

Violata Email.it: sottratti dati di 600.000 utenti, password comprese

Violare uno smartphone con gli ultrasuoni

Kali Linux, la distribuzione per gli hacker che vogliono lavorare in incognito

Skimmer virtuali sempre più diffusi, a rischio i dati delle carte di credit...

Zeus News: Come possono quindi le aziende e le persone proteggersi da questi attacchi? Quali strumenti e quali pratiche dovrebbero usare?

Wüest: "Devono rendere sicura la configurazione, limitare l'accesso allo stretto necessario, rimuovere gli account di default e usare password forti. Devono anche fare aggiornamenti frequenti, monitorare i log di accesso e separare i dispositivi dal resto della rete quando possibile. Per quanto riguarda le strutture di servizio pubblico, come i dipartimenti di polizia, il governo locale potrebbe proibire loro di utilizzare soluzioni basate sul cloud per tali scopi".

Vi riportiamo anche il parere di Asaf Hecht, Team Leader della sezione Cyber Research di CyberArk.

Articoli raccomandati:

La scena hacker italiana e il caso Richard Stallman

Arrestato dipendente guardone di Yahoo, violava migliaia di account

Usa NULL come targa pensando di beffare il sistema informatico delle multe

Storie di hacker, campeggi e libertà

Zeus News: Possiamo attribuire la colpa alle password deboli dei dispositivi? O i problemi a monte sono altri?

Hecht: "Da anni si parla del potenziale di violazione dei dispositivi IoT comuni, come le telecamere di sicurezza. Le telecamere, proprio come altri device hardware, sono spesso prodotte con password incorporate o codificate che raramente, se non mai, vengono cambiate dal cliente. Anche se non possiamo essere sicuri che sia questo il caso, i recenti breach hanno certamente una scala in comune, dimostrando la crescente disinvoltura e precisione degli attaccanti e la capacità di sfruttare in modo efficiente i punti deboli per l'attacco".

Zeus News: Ancora una volta, si chiude la porta della stalla quando i buoi sono già scappati.

Consigliamo la lettura di:

Il cavo USB per violare qualsiasi iPhone

Falla nelle fotocamere digitali, si rischia un'epidemia di malware

Hacker sbadato attacca una banca con una molotov e si fa condannare per crimini ...

Milioni di router Cisco vulnerabili a Thrangrycat

Hecht: "Verkada ha dichiarato di aver preso le giuste misure per disabilitare tutti gli account di administrator interni, per prevenire qualsiasi accesso non autorizzato, ma probabilmente era troppo tardi. Gli attaccanti erano già arrivati".

Zeus News: Qual è lo scopo finale di questo genere di azioni?

Hecht: "Sulla base di ciò che è stato riportato, questo attacco segue un percorso ben noto: prendere di mira gli account privilegiati con accesso amministrativo, aumentare i privilegi per consentire il movimento laterale e ottenere l'accesso a dati e informazioni altamente sensibili, completando efficacemente l'obiettivo previsto. Ciò che dovremo monitorare in particolare in questo caso sono le potenziali implicazioni di vasta portata legate alle normative sulla privacy".

Leggi anche:

Come spegnere i motori di migliaia di auto connesse a Internet

Agli hacker basta meno di un minuto per attaccare un server nel cloud

''Tutti noi zombie'' reloaded

Falla videocitofono Amazon: audio e video a disposizione degli hacker