搜索

[17759] 2021-03-11_十五万摄像头被黑，特斯拉工厂视频曝光，“闹着玩”的警示？

文档创建者：s7ckTeam
浏览次数：24
最后更新：2025-01-18
2021-03-11_十五万摄像头被黑，特斯拉工厂视频曝光，“闹着玩”的警示？ 十 五 万 摄 像 头 被 黑 ， 特 斯 拉 工 厂 视 频 曝 光 ， “ 闹 着 玩 ” 的 警 示 ？   ​ G e e k P w n   2 0 2 1 - 0 3 - 1 1 1   月 底 ， P W N   君 曾 许 愿 “ 智 能 摄 像 头 安 全 与 隐 私 ” 这 个 话 题 少 上 热 搜 。 才 过 一 个 月 ， 希 望 就 破 灭 了 … … “ 宇 宙 第 一 大 厂 ” 特 斯 拉 这 两 天 又 上 了 几 个 热 搜 ， 除 了 车 主 坐 车 顶 维 权 ， 还 卷 入 了 监 控 摄 像 头 被 入 侵 、 工 厂 视 频 曝 光 的 危 机 之 中 。 工 厂 、 医 院 、 监 狱 、 学 校 全 中 招 工 厂 、 医 院 、 监 狱 、 学 校 全 中 招 3   月   1 0   号 ， 彭 博 社 报 道 称 有 多 名 黑 客 入 侵 了 硅 谷 安 防 系 统 初 创 公 司   V e r k a d a 的 数 据 库 ， 获 得 获 得 1 5 万 个 摄 像 头 的 访 问 权 万 个 摄 像 头 的 访 问 权 限 ， 包 含 特 斯 拉 上 海 超 级 工 厂 和 仓 库 中 的 限 ， 包 含 特 斯 拉 上 海 超 级 工 厂 和 仓 库 中 的 2 2 2 个 摄 像 头 。 个 摄 像 头 。  
摄 像 头 中 的 特 斯 拉 工 厂 1 0   号 下 午 ， 特 斯 拉 紧 急 回 应 ， 被 入 侵 的 摄 像 头 并 非 来 自 上 海 超 级 工 厂 ， 而 是 河 南 省 一 处 特 斯 拉 供 应 商 的 生 产 现 场 ， 目 前 已 停 止 摄 像 头 联 网 。 不 过 ， 根 据 被 公 布 的 视 频 来 看 ， 不 管 是 哪 里 的 工 厂 ， 本 属 于 工 厂 内 的 一 切 都 清 清 楚 楚 地 暴 露 出 来 。 当 然 ， 在 这 起 事 件 中 ， 特 斯 拉 不 是 唯 一 受 害 者 。 和 它 一 样 的 ， 还 有 诊 所 、 精 神 病 院 、 公 司 、 警 察 局 、 监 狱 、 学 校 、 诊 所 、 精 神 病 院 、 公 司 、 警 察 局 、 监 狱 、 学 校 、 健 身 房 健 身 房 等 多 个 不 同 类 型 的 组 织 机 构 。
摄 像 头 中 的 美 国 亚 拉 巴 马 州 麦 迪 逊 县 监 狱 简 单 的 入 侵 手 段 简 单 的 入 侵 手 段 “ 闹 着 玩 闹 着 玩 ” 的 警 示 的 警 示 V e r k a d a   成 立 于   2 0 1 6   年 ， 主 业 是 销 售 安 全 联 网 摄 像 头 。 除 了 监 控 功 能 ， V e r k a d a   摄 像 头 还 能 利 用 先 进 的 A I 视 觉 技 术 ， 分 辨 出 视 频 中 的 人 脸 和 车 辆 ， 并 对 其 进 行 检 测 和 人 脸 识 别 人 脸 识 别 。 在 安 防 摄 像 头 领 域 ， 很 多 产 品 跟   V e r k a d a   摄 像 头 有 着 相 同 或 相 似 的 功 能 。 基 于 安 防 摄 像 头 的 这 些 功 能 ， 很 多 企 业 组 织 都 会 在 办 公 室 、 工 厂 内 部 安 装 ， 或 者 在 办 公 楼 周 边 等 公 共 环 境 安 装 ， 用 于 保 护 企 业 信 息 、 防 范 威 胁 。 但 这 恰 恰 也 是 风 险 所 在 。
自 称 为 入 侵 者 之 一 的 蒂 莉 · 科 特 曼 （ T i l l i e   K o t t m a n n ） 说 ， 他 们 不 仅 能 看 到 现 场 直 播 ， 还 能 获 取   V e r k a d a   所 有 客 户 存 档 的 视 频 录 像 ， 并 下 载 所 有 客 户 名 单 、 资 产 负 债 表 等 敏 感 信 息 。 他 们 之 所 以 入 侵 这 些 摄 像 头 ， 主 要 是 为 了 他 们 之 所 以 入 侵 这 些 摄 像 头 ， 主 要 是 为 了 “ 好 玩 好 玩 ” ； ； 主 主 动 曝 光 ， 也 是 为 了 向 人 们 展 示 无 处 不 在 的 监 控 以 及 毫 不 安 全 的 安 防 摄 像 头 。 动 曝 光 ， 也 是 为 了 向 人 们 展 示 无 处 不 在 的 监 控 以 及 毫 不 安 全 的 安 防 摄 像 头 。 根 据   V e r k a d a   的 调 查 ， 攻 击 者 在   2 0 2 1   年   3   月   7   日 获 得 了 摄 像 头 的 访 问 权 限 。 入 侵 的 步 骤 看 起 来 很 常 规 ： 获 取 服 务 器 的 访 问 权 限 ， 获 取 凭 证 ， 绕 过 授 权 系 统 （ 绕 过 双 因 子 身 份 验 证 ） ， 最 终 访 问 摄 像 头 、 获 取 客 户 名 单 ， 甚 至 可 以 在 部 分 客 户 摄 像 头 上 执 行 S h e l l 脚 本 命 令 。 而 在 入 侵 者 的 自 述 中 ， 实 现 攻 击 更 是 简 单 ： 他 们 只 是 在 网 上 发 现 了 一 个 公 开 （ 泄 露 ） 的 超 级 管 理 员 账 户 与 密 码 ， 然 后 公 开 （ 泄 露 ） 的 超 级 管 理 员 账 户 与 密 码 ， 然 后
就 可 以 访 问 就 可 以 访 问   V e r k a d a   内 部 网 络 了 。 内 部 网 络 了 。 在 彭 博 社 的 跟 踪 调 查 中 ， 一 名 不 愿 透 露 身 份 的   V e r k a d a   员 工 表 示 ， 公 司 内 部 很 公 司 内 部 很 多 人 都 能 随 意 使 用 超 级 管 理 员 账 号 ， 其 中 一 名 多 人 都 能 随 意 使 用 超 级 管 理 员 账 号 ， 其 中 一 名   2 0   岁 的 实 习 生 有 数 十 万 台 摄 像 头 的 访 问 权 限 ， 能 查 看 全 球 范 围 内 岁 的 实 习 生 有 数 十 万 台 摄 像 头 的 访 问 权 限 ， 能 查 看 全 球 范 围 内 摄 像 头 的 视 频 。 此 外 ， 虽 然 使 用 超 级 管 理 员 账 户 需 要 多 因 素 验 证 ， 但 很 多 用 户 可 以 轻 易 关 闭 验 证 ， 这 也 增 加 了 被 摄 像 头 的 视 频 。 此 外 ， 虽 然 使 用 超 级 管 理 员 账 户 需 要 多 因 素 验 证 ， 但 很 多 用 户 可 以 轻 易 关 闭 验 证 ， 这 也 增 加 了 被 入 侵 的 风 险 。 入 侵 的 风 险 。 这 个 故 事 ， 怎 么 听 怎 么 熟 悉 。 过 往 的 案 例 告 诉 我 们 ， 很 多 设 备 或 平 台 （ 路 由 器 、 打 印 机 、 服 务 器 等 ） 被 入 侵 ， 都 是 因 为 管 理 员 账 号 密 码 泄 露 或 权 限 滥 用 。 这 一 次 ， 依 旧 不 例 外 。 怎 么 办 ？ 怎 么 办 ？ 在 媒 体 公 开 报 道 之 后 ， V e r k a d a   禁 用 了 所 有 内 部 管 理 员 账 户 ， 切 断 了 访 问 通 道 。 3   月   1 1   日 ， V e r k a d a   发 布 声 明 确 认 遭 遇 入 侵 且 表 示 已 经 聘 请   F i r e E y e   旗 下 信 息 安 全 公 司   M a n d i a n t   S o l u t i o n s   和 律 师 事 务 所   P e r k i n s   C o i e   来 协 助 调 查 ， 同 时 也 联 系 了   F B I   进 行 后 续 的 处 理 工 作 。 摄 像 头 遭 遇 入 侵 或 者 泄 露 用 户 隐 私 的 事 件 ， 几 乎 天 天 都 在 发 生 ， 区 别 只 是 规 模 与 影 响 范 围 。 年 初 ， 刚 曝 光 一 起 摄 像 头 厂 商   A D T   员 工 利 用 内 部 偷 窥 用 户 的 事 件 ， 最 终 员 工 受 罚 入 狱 ， A D T 则 要 赔 偿 用 户 、 修 复 漏 洞 、 升 级 产 品 。 很 多 时 候 ， 类 似 的 事 件 都 以 厂 商 受 罚 、 整 改 作 结 。 教 训 尚 在 ， 却 永 远 都 有 企 业 重 蹈 覆 辙 。 有 的 是 新 入 局 还 不 没 有 足 够 的 安 全 意 识 ， 有 的 则 是 因 为 一 心 向 “ q i a n ” 看 ， 而 忽 视 了 对 网 络 安 全 的 投 入 。 归 根 结 底 ， 都 是 用 户 在 承 担 风 险 。
开 着 车 发 现 车 被 黑 客 操 控 ， 也 不 是 耸 人 听 闻 让 自 动 驾 驶 撞 墙 ， 刷 别 人 的 脸 取 钱 ： 在 极 棒 的 赛 场 ， A I   再 一 次 变 成 了 智 障 对 于 个 人 用 户 来 说 ， 在 家 用 摄 像 头 的 选 择 和 使 用 过 程 中 ， 尚 且 有 一 定 的 自 主 权 。 而 路 口 、 学 校 、 公 司 等 公 共 场 合 使 用 的 摄 像 头 ， 直 接 采 集 、 使 用 公 众 的 步 态 、 人 脸 等 数 据 ， 一 旦 因 为 安 全 等 级 低 而 泄 露 ， 对 于 个 人 隐 私 甚 至 国 家 层 面 的 安 全 威 胁 更 大 。 在 这 方 面 ， 相 关 标 准 和 法 律 法 规 的 建 立 与 健 全 ， 更 是 刻 不 容 缓 。 关 于 智 能 摄 像 头 常 见 安 全 风 险 及 安 全 使 用 指 南 智 能 摄 像 头 常 见 安 全 风 险 及 安 全 使 用 指 南 ， 点 击 下 图 即 可 回 顾 。
让 自 动 驾 驶 撞 墙 ， 刷 别 人 的 脸 取 钱 ： 在 极 棒 的 赛 场 ， A I   再 一 次 变 成 了 智 障 打 乱 更 新 计 划 ， 影 响 数 万 用 户 ， 惊 动 国 家 安 全 委 员 会 ， 挑 起 外 交 纷 争 ？ 微 软 新 漏 洞 不 简 单 点 分 享 点 分 享 点 收 藏 点 收 藏 点 点 赞 点 点 赞 点 在 看 点 在 看 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理