Güvenlik araştırmacıları, savunmasız web sunucusuna gönderilen özel hazırlanmış mesajlarla kolayca kullanılabilen kritik bir komut enjeksiyon kusuruna karşı savunmasız 80.000'den fazla Hikvision kamerasını keşfettiler.
Kusur, CVE-2021-36260 olarak izlenir ve Eylül 2021'de bir ürün yazılımı güncellemesi yoluyla HikVision tarafından ele alınmıştır.
Bununla birlikte, Cyfirma tarafından yayınlanan bir teknik incelemeye göre, 100 ülkede 2.300 kuruluş tarafından kullanılan on binlerce sistem güvenlik güncellemesini hala uygulamadı.
CVE-2021-36260 için bilinen iki kamu istismarı, biri Ekim 2021'de ve ikincisi Şubat 2022'de yayınlanmıştır, böylece tüm beceri seviyelerindeki tehdit aktörleri savunmasız kameraları arayabilir ve kullanabilir.
Aralık 2021'de, 'Moobot' adlı Mirai merkezli bir botnet, özel bir istismarı agresif bir şekilde yaymak ve sistemleri DDOS (dağıtılmış hizmet reddi) sürülerine katmak için kullandı.
Ocak 2022'de CISA, CVE-2021-36260'ın o zamanki yayınlanan listede aktif olarak sömürülen hatalar arasında olduğunu, saldırganların cihazların "kontrolünü ele geçirebileceği" ve kusuru hemen yamalayabileceği konusunda uyardı.
Cyfirma, Rusça konuşan hack forumlarının genellikle "botnetting" veya yanal hareket için kullanılabilecek sömürülebilir hikvision kameralarına dayanarak ağ giriş puanları sattığını söylüyor.
285.000 internete bakan Hikvision web sunucularının analiz edilen bir örneğinden, siber güvenlik firması yaklaşık 80.000'i sömürüye karşı savunmasız buldu.
Bunların çoğu Çin ve Amerika Birleşik Devletleri'nde bulunurken, Vietnam, İngiltere, Ukrayna, Tayland, Güney Afrika, Fransa, Hollanda ve Romanya'nın hepsi 2.000 savunmasız uç noktanın üzerinde sayılmaktadır.
Kusurun sömürülmesi şu anda belirli bir paterni takip etmese de, bu çabaya çoklu tehdit aktörleri yer aldığından, Cyfirma, APT41 ve APT10'un yanı sıra Siber Hassasiyet konusunda uzmanlaşmış Rus tehdit gruplarının davalarının altını çiziyor.
Verdikleri bir örnek, Ağustos 2021'den bu yana dünya çapında bir dizi endüstride kullanılan popüler bir bağlantı ürününü hedefleyen "Think Pocket" adlı bir siber başlık kampanyasıdır.
"Dış tehdit peyzaj yönetimi (ETLM) benzetmesinden, diğer ülkelerle samimi bir ilişkisi olmayan ülkelerden siber suçlular, jeopolitik olarak motive edilmiş bir siber savaş başlatmak için savunmasız Hikvision kamera ürünlerini kullanabilirler."
Komut enjeksiyon güvenlik açığının yanı sıra, kullanıcıların kolaylık sağlamak için ayarladığı veya varsayılan olarak cihazla birlikte gelen ve ilk kurulum sırasında sıfırlanmayan zayıf şifreler sorunu da vardır.
Bleeping Computer, ClearNet Hacking forumlarında Hikvision Camera Live Video Feeds için kimlik bilgileri içeren, hatta ücretsiz olan birden fazla liste teklifini tespit etti.
Bir HikVision kamerasını çalıştırırsanız, mevcut en son ürün yazılımı güncellemesini yüklemeyi, güçlü bir şifre kullanmayı ve IoT ağını bir güvenlik duvarı veya VLAN kullanarak kritik varlıklardan izole etmeyi bir öncelik haline getirmelisiniz.
Amazon, kamera kayıtlarını açığa çıkararak halka android uygulaması kusurunu düzeltiyor
Binlerce Solana Cüzdan Bilinmeyen istismar kullanılarak saldırıda boşaltıldı
Hackerlar, açıklamadan sonraki 15 dakika içinde güvenlik açıkları için tarama
GitLab, kritik RCE güvenlik açığı yama yapmayı 'şiddetle tavsiye ediyor'
Bitiş noktasında önce nelerin yamalanması gerektiğini vurgulamak
Kaynak: Bleeping Computer