Tech hvg.hu 2021. szeptember. 21. 18:45

Nagy baj van: egy hiba miatt 23 ezer magyar web- és biztonsági kamera fölött lehet átvenni az irányítást

A Hikvision nevű kínai cég eszközeinél tártak fel egy nagyon súlyos biztonsági problémát. Világszerte összesen ötmillió kamerát érint a probléma, köztük Magyarországon használatos készülékeket is.

A Hikvision nevű kínai gyártó szinte összes kameráját érinti az a sérülékenység, amelyre a Kiberblog hívta fel a figyelmet. A kiberbiztonsági oldal szerint a cég web- és biztonsági kameráiból globálisan mintegy 5 millió, Magyarországon pedig 23 ezer eszköz van veszélyben az egyébként június óta létező hiba miatt.

A probléma lényege, hogy ha a kamera webes felülete elérhető az internetről is, akkor a támadó az eszköz tulajdonosénál is erősebb adminisztrátori jogosultságokat adhat magának, mellyel a készülékek feletti irányítást is átveheti. A gond másik része, hogy az eszközök olyan komponenssel is megfertőzhetők, amellyel a kamerákat egy botnet-hálózat részévé tehetik. Egy botnet vagy másnéven robothálózat különféle károkozásokra használható, például kéretlen levelek szétküldésére, vagy szenzitív (banki) adatok ellopására.

A Kiberblog szerint a Hikvision már kiadta a biztonsági rést befoltozó javításokat, amiket mindenképpen érdemes telepíteniük az ilyen rendszereket használóknak. A szakértők szerint a céges szférában általában gyorsan végbe megy a folyamat, ám az otthoni felhasználók helyzete más: sokan annak sincsenek tudatában, hogy a kamerájuk elérhető az internetről.

Ha máskor is tudni szeretne hasonló dolgokról, lájkolja a HVG Tech rovatának Facebook-oldalát.

Hirdetés