注册
登录
| 关键词： 摄像头 暴露 以色列 巴勒斯坦 可能 摄像机 访问 加密 网络 研究人员 |
在以色列和巴勒斯坦，许多配置不当的监控摄像头被暴露给黑客活动分子，使这些设备的所有者及其周围的人面临巨大风险。 哈马斯袭击以色列后，双方及其支持者之间开始了网络战争。黑客活动分子已经将以色列和巴勒斯坦的SCADA 和 ICS 系统作为目标，其他暴露的系统是他们的下一个潜在目标。 Cybernews 研究团队在以色列发现了至少 165 个暴露联网的 RTSP 摄像头，在巴勒斯坦发现了 29 个暴露的 RTSP 摄像头，这些摄像头对任何人都是开放的。这会导致更多的人可能会受到影响。 RTSP 代表实时流协议。虽然这种通信系统对于传输实时数据很有用，但它既不提供加密也不提供针对密码猜测的锁定机制。 “攻击者只需要基本技能就可以找到摄像头并暴力破解登录凭据，因为众所周知的软件工具和基本教程早已公开。研究人员警告说，暴露的 RTSP 摄像头可能会在网络战争场景中带来多种风险和危险。 特拉维夫至少有 37 个暴露的 RTSP 摄像机，Potah Tiqva 有 16 个，里雄莱锡安有 13 个。  在巴勒斯坦，曝光的摄像头大部分位于约旦河西岸，这可能与以色列对加沙地带的电力封锁有关。  武装分子可能会观察并利用易受攻击的摄像头暴露的 IP 摄像机的第一个也是最重要的风险是黑客获取访问权限。这将使他们能够查看实时直播并记录镜头，这些镜头可用于监视、侦察或收集敏感信息。 “如果暴露的摄像头位于私人或敏感区域，它们可能会侵犯人们的隐私。个人信息、日常生活或机密对话可能会被记录和滥用。这些信息可用于情报收集、间谍活动或勒索。”研究人员写道。 虽然个人面临风险，但网络对手主要感兴趣的是组织甚至政府设施。对其 RTSP 摄像头的访问可能为攻击者渗透摄像头所连接的网络提供了立足点。一旦进入网络，他们就可以横向移动以危害其他系统或窃取数据。 “攻击者可能会操纵摄像头反馈来显示误导性信息，造成混乱或恐慌。例如，改变安全摄像头的镜头来隐藏闯入事件，或者让事情看起来好像发生了，但实际上并没有发生。”研究人员警告说。 此外，与任何其他智能设备一样，暴露的摄像头可能会被网络犯罪分子利用构建僵尸网络进行拒绝服务 (DDoS) 攻击或任何其他恶意活动。 因此，暴露设备的所有者不仅要承担自身安全的责任，还要承担保护社区的责任。 使用加密协议和强大的凭据隐藏摄像头分离和加密以及可靠的凭据是 Cybernews 研究人员推荐的保护 RTSP 摄像机的策略。 在最好的情况下，所有安全或其他 IP 摄像机都应连接到具有端到端加密或 WPA2（Wi-Fi 保护访问 2）（如果网络是无线）的单独受保护子网。
“暴露的 RTSP 摄像头的重要性不仅限于技术漏洞，还涉及隐私、安全、道德和信任的基本原则。解决这个问题不仅对于保护数字资产至关重要，而且对于维护支撑现代社会的权利和价值观也至关重要。”研究人员总结道。 |
| 本文出处： https://www.toutiao.com/article/7288869945113707043/ |
|
声明：文章版权归原作者所有 部分文章转自互联网 如有侵权请联系
[邮箱地址] 删除
|
