Ако се окаже така, че охранителните ви камери са по-скоро дупка в сигурността отколкото допълнителен слой във вашата корпоративна защита, тогава сте изправени пред сериозен проблем.
Камерите са нож с 2 остриета, а уеб камерите са идеалният пример за това:
Помагат в комуникацията между хората, компаниите отганизират бизнес срещи без значение отдалечеността на всеки един участник.
Въпреки това, дори Марк Зукерберг покрива уебкамерата на лаптопа си от съображения за сигурност, за да не бъде шпиониран. Опасността тук е очвидна, но не само уеб камерите крият опасности и са рискови.
Много компании използват системи за видеонаблюдение, а охранителните камери играят ключова роля в тези системи. Следенето на областите, които обграждат помещенията на дружеството, за да се предотврати кражба или да се опитват да идентифицират потенциални нарушители е нещо от съществено значение за всяка организация. Въпреки това, една мрежа от камери за наблюдение може да се превърне в заплаха, ако нападателите намерят уязвимост в него.
Това беше доказано наскоро от проучване, проведено от екип от унгарски учени, които откриват множество уязвимости в камерите на тайванския производител за видеонаблюдение Avtech.
Тези уязвимости могат да представляват много рискове за компаниите, които използват подобни устройства особено ако са свързани към интернет.
Сигурност, стъпка по стъпка
Първото нещо : облакът към който тези камери се свързват, за да синхронизират данни не използва протокола HTTPS за сигурна връзка. В резултат на това може да се достъпят кадри, заснети от камерите за видеонаблюдение, които също биха могли да бъдат изтеглени без да е необходимо да се въвъжда потребителско име и парола.
По този начин, един атакуващ с необходимите знания би могъл да получи изображения, взети от система за видеонаблюдение на една компания, и използва тази информация, за по-опасни дейности. Тази информация може да се използва по много начини като например, да се разбере точното местоположение на персонала по сигурността, по всяко време, да се разбере дали има служители в помещенията или ако мястото е празно, и дори да се използват камерите, за да се видият пароли и поверителни данни.
Като допълнение към сериозността на подобни уязввимости, това, което наистина ни изненадва, е фактът, че от Avtech не предоставили никакъв вид обяснение относно уязвимостите открити или евентуални за евентуални поправки. Очевидно е, че всяка организация, която използва продукти за видео наблюдение трябва да има пълното доверие на продукта, както и на компанията производител, нещо изключително трудно постижимо в този случай.
Въпреки, че съществува винаги опасност без значение каква точно е системата за видео-наблюдение тя да бъде атакувана и да има своите недостатъци трябва да се вземат мерки за да се наамали риск за бизнеса. Не свързвайте вашата система за видеонаблюдение към интернет и следете за винаги актуализирани системни програми, които управляват тези устройства.
Източник: Panda Media Center
За Panda Security
Превърнала се в един от водещите световни разработчици на решения за ИТ сигурност, Panda Security има представителства в 80 страни и милиони потребители в повече от 195 държави. Предлага продукти, адаптирани на 23 езика. Обновявайки решенията си компанията постоянно внедрява нови модели и технологии и повишава ефективността си в борбата с интернет заплахите. Благодарение на модула за сигурност Tru Prevent и технологията Collective Intelligence всяко решение предпазва максимално ценната ИТ информация, както от познати заплахи, така и от все още некласифицирани опасности. Panda Security се старае да улесни своите клиенти в съответствие с фирмения си девиз: „Една стъпка преди” всеки нов зловреден код (вирус, шпионски код, спам и др).
Panda Security си сътрудничи със Special Olympics, WWF и Invest for Children, което е част от корпоративната политика на фирмата за социално отговорно поведение.
За допълнителна информация:
Компютел ООД – Официален представител на Panda Security за България
София: 02/ 813 28 11
Пловдив: 032/ 62 16 08
Повече за Panda Security
office@computel.bg
plovdiv@computel.bg
