🌟 Atualização imperdível para quem gosta de estar bem informado!
Não deixe essa passar: clique e saiba tudo!
Apoie esse projeto de divulgacao de noticias! Clique aqui
Pelo menos um serviço de inteligência russo está a sequestrar sistematicamente câmaras de segurança ligadas à Internet em toda a Europa e na Ucrânia, utilizando os feeds para monitorizar rotas de transporte militar, carregamentos de armas com destino a Kiev e a localização das tropas ucranianas.
Esta é a conclusão de um comunicado de cibersegurança publicado em 10 de Julho pelo AIVD e MIVD, os serviços de inteligência civis e militares dos Países Baixos, que descrevem a operação como em curso.
Na Ucrânia, a vigilância não permaneceu passiva. O acesso às câmeras foi "usado em tentativas de neutralizar o pessoal militar ucraniano" e destruir seu equipamento, dizem os serviços, transformando uma câmera exposta na estrada ou comercial em uma ajuda de seleção.
Em todos os estados da UE e da NATO, acrescentam os serviços, o mesmo acesso às câmaras também recolhe informações militares que nada têm a ver com a guerra.
Entrar raramente é a parte difícil. Os operadores examinam a Internet em busca de dispositivos expostos, impressões digitais de câmeras IP por marca e encontram aqueles que ainda executam senhas padrão, firmware obsoleto e configurações de fábrica que ninguém alterou.
A partir daí, o software de reconhecimento de imagem faz a observação, realizando buscas automatizadas no vídeo em busca de veículos militares e da carga que eles transportam. Nenhum dos acessos descritos no comunicado precisa de dia zero.
Quão expostas estão essas câmeras?
Estar acessível pela Internet não é o mesmo que ser hackeado. “Ter uma câmera acessível ao público não a torna hackeável”, escreve Martijn Grooten, principal pesquisador de segurança da Censys, a empresa de varredura da Internet, na análise da superfície exposta da própria empresa.
A superfície, porém, é enorme. Em toda a UE, nos membros da NATO e na Ucrânia, a Censys contou mais de 87.000 câmaras ligadas à Internet que executam um serviço cuja versão corresponde a uma vulnerabilidade conhecidamente explorada, um total que chama de limite inferior. Mais de 4.000 deles estão na Ucrânia.
Esse total conta hosts que executam qualquer serviço vulnerável, e não câmeras cujo software está quebrado, uma advertência que o Censys levanta. Na Holanda, a Censys encontrou 45.386 câmeras acessíveis pela Internet pública e sinalizou 1.992 como executando um serviço com uma vulnerabilidade conhecidamente explorada.
Limite isso a bugs no próprio software da câmera e o número cai para 541. O Censys mantém uma contagem mais ampla com base na lógica de que uma posição segura em um serviço pode muitas vezes ser usada para assumir o controle de todo o host.
Essas versões correspondentes merecem sua própria advertência: um banner de serviço não é uma exploração acessível. Dos dois bugs destacados pelo Censys, o CVE-2016-7407 fica no dropbearconvert, uma ferramenta de importação de chave local no servidor Dropbear SSH que executa código apenas quando alguém converte um arquivo de chave malicioso. Foi corrigido em julho de 2016 e o Censys sinalizou 159 hosts holandeses para isso.
CVE-2021-39275 é uma gravação fora dos limites que o próprio Apache classifica como baixa, uma vez que nenhum módulo incluído alimenta dados não confiáveis para a função afetada, embora um módulo de terceiros possa fazê-lo. Ele foi corrigido no Apache 2.4.49 em 2021 e 112 hosts holandeses executam uma versão correspondente. O Censys conta ambos como explorados em estado selvagem, embora nenhum deles esteja no catálogo de Vulnerabilidades Exploradas Conhecidas da CISA.
Defina essa superfície exposta contra intrusões confirmadas. Num comunicado separado, os serviços holandeses afirmaram que na verdade detectaram apenas um pequeno número de câmaras violadas, situadas directamente em rotas logísticas militares dentro dos Países Baixos, e que as organizações que as administram foram desde então avisadas para que pudessem bloquear as coisas.
O Hacker News perguntou ao Censys se suas contagens correspondem apenas a versões ou confirmam uma configuração vulnerável, e quais evidências classificam os dois CVEs como explorados em estado selvagem; atualizaremos esta história com qualquer resposta.
O que os defensores devem fazer
As soluções recomendadas são as mais monótonas e eficazes:
Comece descobrindo o que está exposto: quais câmeras podem ser acessadas pela Internet pública por meio de um encaminhamento de porta esquecido, um mapeamento UPnP ou uma retransmissão de nuvem do fornecedor. Priorize aqueles que têm vista para rotas de transporte, portos e outros locais confidenciais e verifique seus registros em busca de acesso que você não reconhece.
Mantenha o stream de vídeo fora da Internet pública: desative o encaminhamento de porta e o UPnP e acesse as câmeras por meio de uma VPN.
Substitua as credenciais padrão e ative o MFA onde o dispositivo for compatível; caso contrário, mantenha a câmera totalmente fora da Internet pública.
Aponte a lente deliberadamente: mantenha as rotas logísticas, as docas de carga e outros pontos sensíveis fora do quadro e mascare o que você não pode evitar.
Atualize o firmware e o software e, quando chegar a hora de comprar, escolha câmeras fornecidas com anos de suporte de segurança, não meses.
Os serviços dizem não ter observado inteligência derivada de câmeras sendo usada para ataques militares fora da Ucrânia. O que torna a ameaça portátil é o quão comuns são ambas as metades: a entrada geralmente é apenas um log padrão
Esta é a conclusão de um comunicado de cibersegurança publicado em 10 de Julho pelo AIVD e MIVD, os serviços de inteligência civis e militares dos Países Baixos, que descrevem a operação como em curso.
Na Ucrânia, a vigilância não permaneceu passiva. O acesso às câmeras foi "usado em tentativas de neutralizar o pessoal militar ucraniano" e destruir seu equipamento, dizem os serviços, transformando uma câmera exposta na estrada ou comercial em uma ajuda de seleção.
Em todos os estados da UE e da NATO, acrescentam os serviços, o mesmo acesso às câmaras também recolhe informações militares que nada têm a ver com a guerra.
Entrar raramente é a parte difícil. Os operadores examinam a Internet em busca de dispositivos expostos, impressões digitais de câmeras IP por marca e encontram aqueles que ainda executam senhas padrão, firmware obsoleto e configurações de fábrica que ninguém alterou.
A partir daí, o software de reconhecimento de imagem faz a observação, realizando buscas automatizadas no vídeo em busca de veículos militares e da carga que eles transportam. Nenhum dos acessos descritos no comunicado precisa de dia zero.
Quão expostas estão essas câmeras?
Estar acessível pela Internet não é o mesmo que ser hackeado. “Ter uma câmera acessível ao público não a torna hackeável”, escreve Martijn Grooten, principal pesquisador de segurança da Censys, a empresa de varredura da Internet, na análise da superfície exposta da própria empresa.
A superfície, porém, é enorme. Em toda a UE, nos membros da NATO e na Ucrânia, a Censys contou mais de 87.000 câmaras ligadas à Internet que executam um serviço cuja versão corresponde a uma vulnerabilidade conhecidamente explorada, um total que chama de limite inferior. Mais de 4.000 deles estão na Ucrânia.
Esse total conta hosts que executam qualquer serviço vulnerável, e não câmeras cujo software está quebrado, uma advertência que o Censys levanta. Na Holanda, a Censys encontrou 45.386 câmeras acessíveis pela Internet pública e sinalizou 1.992 como executando um serviço com uma vulnerabilidade conhecidamente explorada.
Limite isso a bugs no próprio software da câmera e o número cai para 541. O Censys mantém uma contagem mais ampla com base na lógica de que uma posição segura em um serviço pode muitas vezes ser usada para assumir o controle de todo o host.
Essas versões correspondentes merecem sua própria advertência: um banner de serviço não é uma exploração acessível. Dos dois bugs destacados pelo Censys, o CVE-2016-7407 fica no dropbearconvert, uma ferramenta de importação de chave local no servidor Dropbear SSH que executa código apenas quando alguém converte um arquivo de chave malicioso. Foi corrigido em julho de 2016 e o Censys sinalizou 159 hosts holandeses para isso.
CVE-2021-39275 é uma gravação fora dos limites que o próprio Apache classifica como baixa, uma vez que nenhum módulo incluído alimenta dados não confiáveis para a função afetada, embora um módulo de terceiros possa fazê-lo. Ele foi corrigido no Apache 2.4.49 em 2021 e 112 hosts holandeses executam uma versão correspondente. O Censys conta ambos como explorados em estado selvagem, embora nenhum deles esteja no catálogo de Vulnerabilidades Exploradas Conhecidas da CISA.
Defina essa superfície exposta contra intrusões confirmadas. Num comunicado separado, os serviços holandeses afirmaram que na verdade detectaram apenas um pequeno número de câmaras violadas, situadas directamente em rotas logísticas militares dentro dos Países Baixos, e que as organizações que as administram foram desde então avisadas para que pudessem bloquear as coisas.
O Hacker News perguntou ao Censys se suas contagens correspondem apenas a versões ou confirmam uma configuração vulnerável, e quais evidências classificam os dois CVEs como explorados em estado selvagem; atualizaremos esta história com qualquer resposta.
O que os defensores devem fazer
As soluções recomendadas são as mais monótonas e eficazes:
Comece descobrindo o que está exposto: quais câmeras podem ser acessadas pela Internet pública por meio de um encaminhamento de porta esquecido, um mapeamento UPnP ou uma retransmissão de nuvem do fornecedor. Priorize aqueles que têm vista para rotas de transporte, portos e outros locais confidenciais e verifique seus registros em busca de acesso que você não reconhece.
Mantenha o stream de vídeo fora da Internet pública: desative o encaminhamento de porta e o UPnP e acesse as câmeras por meio de uma VPN.
Substitua as credenciais padrão e ative o MFA onde o dispositivo for compatível; caso contrário, mantenha a câmera totalmente fora da Internet pública.
Aponte a lente deliberadamente: mantenha as rotas logísticas, as docas de carga e outros pontos sensíveis fora do quadro e mascare o que você não pode evitar.
Atualize o firmware e o software e, quando chegar a hora de comprar, escolha câmeras fornecidas com anos de suporte de segurança, não meses.
Os serviços dizem não ter observado inteligência derivada de câmeras sendo usada para ataques militares fora da Ucrânia. O que torna a ameaça portátil é o quão comuns são ambas as metades: a entrada geralmente é apenas um log padrão
Fonte: https://thehackernews.com
#samirnews #samir #news #boletimtec #inteligência #russa #hackeia #câmeras #ip #para #espionar #logística #militar #em #estados #da #otan #e #na #ucrânia
🚀 Mais conteúdos incríveis estão por vir, fique atento!
Postar um comentário