В Європі виявили понад 87 тисяч вразливих камер, доступ до яких може отримати розвідка РФ
Платформа інтернет-розвідки Censys виявила в Європі понад мільйон IP-камер, доступних із відкритого інтернету. Щонайменше 87 тисяч із них мають відомі вразливості, які можуть бути використані для несанкціонованого доступу. Дослідження оприлюднили після заяви спецслужб Нідерландів про те, що Росія систематично зламує подібні пристрої в країнах НАТО для відстеження передачі зброї Україні.
Найбільше відкритих IP-камер зафіксували у Великій Британії — 113 962. Далі йдуть Італія, Іспанія, Туреччина, Франція, Болгарія, Німеччина та Румунія. У Нідерландах виявили близько 45 тисяч таких пристроїв, а в Україні — понад 60 тисяч, із яких приблизно 4 тисячі є вразливими. За інформацією спецслужб, дані зі зламаних українських камер уже використовувалися під час спроб виявлення військових і знищення техніки.
За оцінкою CyberNews, щонайменше кожна дванадцята відкрита камера в Європі працює на пристрої з відомою вразливістю, а реальна кількість може бути більшою через невідомі експлойти або слабкі й викрадені паролі. Тисячі камер також використовують сервіси з критичними недоліками безпеки, про які відомо вже багато років.
«Після виявлення IP-камери зловмисник може спробувати отримати до неї доступ через інтернет. Це часто досить просто, оскільки багато камер не мають належного захисту: використовують стандартні паролі, застарілу прошивку або заводські налаштування», — зазначили у звіті спецслужб Нідерландів.
Фахівці рекомендують вимкнути функцію UPnP, якщо вона не потрібна, а віддалений доступ організовувати лише через захищене VPN-з’єднання.
«Налаштуйте локальну мережу таким чином, щоб віддалений доступ здійснювався через VPN. У такому разі доступ до IP-камер буде можливий лише через захищене VPN-з’єднання», — наголосили автори рекомендацій.
Експерти також радять використовувати складні унікальні паролі, багатофакторну автентифікацію, регулярно оновлювати прошивку, вимикати непотрібні мережеві протоколи та ізолювати камери в окремому сегменті мережі. Крім того, рекомендується обмежувати поле огляду камер, щоб у кадр не потрапляли логістичні маршрути чи об’єкти критичної інфраструктури.
