Тысячи камер видеонаблюдения, многие из которых расположены в приватных зонах — гостиницах, массажных кабинетах, салонах, где делают интимные стрижки и депиляцию, и других подобных заведениях — оказались взломаны, а данные с них утекли в сеть. Он взламывает сетевые видеокамеры Hikvision с устаревшими прошивками и слабыми паролями и размещает на экране предупреждение с призывом исправить ситуацию.
Хакеры проникли в 150 тысяч камер видеонаблюдения по всему миру
Взлом камер стал таким распространённым явлением, потому что не каждый пользователь заботится о безопасности устройств. Verkada, founded in 2016, sells security cameras that customers can access and manage through the web. Продажа материалов, полученных с взломанных камер, а также доступы к ним — не единственный способ заработка злоумышленников. Позже в редакцию «» обратился еще один пользователь «Двача», который в анонимном письме рассказал, что на имиджборде давно разработали более совершенные программы, позволяющие взломать практически любую веб-камеру в мире.
Как узнать, что мою веб-камеру взломали?
Сам хакер рассказал, что злоумышленники пытались обмануть его, отправив письмо на электронную почту. В нём, от имени Amazon, они оповестили блогера о заказе, который тот разумеется не делал. Для подтверждения верификации, в присланном сообщении есть специальная кнопка. Но на самом деле она ведёт к сбросу пароля пользователя, что даёт мошенникам доступ к его аккаунту. В конечном итоге, имея на руках личные данные Amazon-аккаунта, злоумышленники уговаривают жертву установить связь через TeamViewer.
Они запаниковали, стали созывать коллег. Из-за суматохи даже не догадались сразу отключить веб-камеру. Тем временем Scambatier призывал их к диалогу.
Он сказал, что все о них знает и хочет получить ответы на пару вопросов. Видео уже набрало 15 млн просмотров, а на влогера подписались полмиллиона человек. Герой ролика объяснил, почему этим занимается.
По его словам , его интересует не только техническая часть, но и социальная. Ведь приходится в ответ втираться в доверие к мошенникам, изображая жертву. Кто еще делает это Еще один известный техно-активист по борьбе с мошенниками представляется под псевдонимом Джим Браунинг Jim Browning.
Он уже несколько лет вычисляет злоумышленников и выкладывает видео на тему в своем канале. В фокусе Джима — также мошенники из специальных колл-центров, представляющихся сотрудниками службы техподдержки или известных фирм. Часто они связывались с клиентами и говорили, что фирма закрывается и им должны вернуть оставшиеся по договору средства.
Автор обещал дать время на исправление и пока не раскрывать всех деталей, но он готов поделиться ими приватно по email со всеми специалистами по безопасности. В коде других прошивок встречаются такие ляпы, как кривые условные переходы. Такая камера открывает доступ, если ввести неправильный пароль или просто нажать кнопку «Отмена» несколько раз. Во время нашего исследования мне попалось более десятка таких камер. Так что, если ты устал перебирать дефолтные пароли, попробуй кликнуть Cancel — есть шанс внезапно получить доступ. Камеры среднего и высокого класса оснащают поворотными креплениями.
Взломав такую, можно сменить ракурс и полноценно осмотреть все вокруг. Особенно занятно бывает играть в перетягивание камеры, когда, помимо тебя, ей одновременно пытается управлять кто-то еще. В общем случае атакующий получает полное управление камерой прямо из своего браузера, просто обратившись по нужному адресу. Когда говорят о тысячах уязвимых камер, хочется подробнее разобрать хотя бы одну. Предлагаю начать с популярного производителя Foscam. Помнишь, я говорил про служебные входы?
Так вот у камер Foscam и многих других они есть. Помимо встроенной учетки admin, пароль к которой рекомендуется задать при первом включении камеры, есть еще один аккаунт — operator. Его пароль по умолчанию пустой, и его редко кто догадывается сменить. Кроме того, у камер Foscam очень узнаваемые адреса из-за шаблонной регистрации. В общем случае он выглядит как xxxxxx. Если камера подключена к IP-видеорегистратору, то можно не только удаленно наблюдать в реальном времени, но и просмотреть прежние записи.
Как устроен детектор движения Профессиональные камеры наблюдения оснащены дополнительным датчиком — детектором движения, который работает даже в полной темноте благодаря ИК-приемнику. Это интереснее постоянно включенной ИК-подсветки, так как не демаскирует камеру и позволяет ей вести скрытое наблюдение. Люди всегда светятся в ближнем ИК-диапазоне по крайней мере — живые. Как только сенсор зафиксирует движение, контроллер включает запись. Если фотоэлемент сигнализирует о низкой освещенности, дополнительно включается подсветка. Причем точно в момент записи, когда уже поздно закрываться от объектива.
Дешевые камеры устроены проще. У них нет отдельного датчика движения, а вместо него используется сравнение кадров с самой веб-камеры. Если картинка отличается от предыдущей, значит, в кадре что-то изменилось и надо это записать. Если движение не зафиксировано, то серия кадров просто удаляется. Это экономит место, трафик и время на последующую перемотку видео. Большинство детекторов движения настраиваются.
Можно задать порог срабатывания, чтобы не протоколировать любое шевеление перед камерой, и настроить дополнительные оповещения. Например, отправлять СМС и последнюю фотку с камеры сразу на смартфон. Программный детектор движения сильно уступает аппаратному и часто становится причиной казусов. В ходе своих изысканий я наткнулся на две камеры, которые непрерывно слали алерты и записывали гигабайты «компромата». Все тревоги оказались ложными.
При этом многие решения злоумышленники берут у производителей. Многие IT-компании, выпускающие софт для веб-камер, отдают программное обеспечение на тесты. Отсюда исходный код и утекает налево. Некоторые особенно профессиональные хакеры маскируют программы-шпионы под обновления пакетов драйверов. Но есть и куда более продвинутые методы сбора данных. Большой брат в ноутбуке Выкравший сотни гигабайт секретных данных бывший аналитик АНБ Эдвард Сноуден сообщал, что подразделение кибератак британской разведки создало софт, способный подключаться к любой удалённой веб-камере, если известен текущий IP-адрес компьютера. В них отображается вся история онлайн-жизни пользователя: посещаемые сайты, история покупок, пароли и коды безопасности от банковских карт. И всё это добро, которое — с высокой долей вероятности — не шифруется у большинства юзеров почти никак, может попасть в руки не только глобальных систем слежения, но и обычных мошенников. Они мошенники часто используют для этого программы, которые находятся в открытом доступе. Беззаботные пользователи ставят их на компьютер вместе с пакетом программ — и моментально становятся жертвами вымогательств: интимные фото, пароли от социальных сетей и многое другое "сливаются" за пару секунд. И тут важно понимать, что взлом веб-камеры всегда следует за взломом непосредственно компьютера, в который она подключена или встроена. А это значит, что заклеивание веб-камеры — самый примитивный метод борьбы со взломом устройства. Но есть и более сложные схемы.
Хакеры взломали десятки онлайн-камер в России
В США заявили, что российские хакеры взламывают камеры в украинских кафе, чтобы отследить передвижение техники ВСУ - Reuters 7:39:48 Он также отметил, что российские хакеры постоянно «пытаются проникнуть» в компьютеры американских военных предприятий. Фото: Pexels. Представитель АНБ, Роб Джойс, заявил, что российские хакеры "действуют креативно", поскольку вместо того, чтобы использовать камеры на городских площадях, они ищут камеры слежения в кафе, чтобы видеть нужную им дорогу.
Хакеры поделили видеоролики с камер на несколько категорий: «внутренние», «наружные», «рестораны», «офисы», «дома», «бизнес» и «школы». Спустя некоторое время хакеры убрали с портала раздел «дома», объяснив это заботой о неприкосновенности частной жизни гражданского населения. Каким образом был получен доступ к российским камерам наблюдения, неизвестно.
Третьей жертвой оказалась девушка, у которой он взломал веб-камеру ноутбука. Он сделал запись экрана монитора, на котором транслировалось изображение с камеры. На видео попали также моменты с полуобнаженной жертвой. Все материалы он хранил на своем устройстве. Мужчину признали виновным по трем статьям: нарушении неприкосновенности частной жизни, использовании вредоносных программ и неправомерном доступе к компьютерной информации.
Взломом ноутбуков обеспокоились даже в Роскачестве и просят россиян заклеивать камеры и микрофоны. Самая крупная группа риска — пользователи мобильных компьютеров. В стационарных системных блоках встроенных камер нет, а значит, заядлые геймеры, стримеры или, например, дизайнеры могут расслабиться.
Сама по себе активация веб-камеры или микрофона невозможна, если на устройстве установлены антивирусы, а их владелец регулярно следит за тем, какими сайтами пользуется. Главный источник проблем — вредоносные программы, которые "пакуются" внутрь приложений-клонов и неофициальных версий программного обеспечения. Как правило, наиболее опасные вирусные программы скрыты внутри установщиков платных приложений, загруженных в открытый доступ. К ним относятся менеджеры задач, десктопные утилиты типа архиваторов, офисные приложения от крупных брендов, за которые не хочется платить, но которые очень нужны в обычной работе. Кроме того, крупные базы данных платных приложений регулярно утекают в Интернет, поэтому, если какой-нибудь онлайн-шутер постоянно и навязчиво просит доступ к камере, стоит начать беспокоиться. Ещё один популярный путь — рассылка поражённых вирусами писем. Мошенники маскируют такие письма под предложения банков, автосалонов, популярных магазинов электроники и многое другое. Один раз открыли — и пиши пропало.
При этом многие решения злоумышленники берут у производителей. Многие IT-компании, выпускающие софт для веб-камер, отдают программное обеспечение на тесты.
«Сохраняйте бдительность»
- Хакер взломал веб-камеру мошенников, пытавшихся вымогать у него деньги
- Парень инсценировал бандитское нападение, чтобы сделать предложение: девушка была в шоке
- Хакер с «Двача» сделал онлайн-шоу взломанных веб-камер случайных людей
- Российские хакеры взламывают камеры, чтобы отследить движение колонн с их помощью - Reuters
- «Мошенники будут совершенствовать эту схему»
- В сеть попали кадры с тысяч взломанных камер видеонаблюдения
Главные новости
- Тысячи частных камер в России оказались взломаны. Видео теперь продают всем желающим
- Хакер «Двача» организовал онлайн-шоу со взломанных веб-камер
- Спецслужбы или школьники?
- «Мошенники будут совершенствовать эту схему»
Хакер с «Двача» сделал онлайн-шоу взломанных веб-камер случайных людей
видимо он взломал камеру тима кука и подсмотрел что-то не то, иначе бы был послан. На YouTube завелся стример, который вместо прохождения игр показывает своим зрителям шоу со взломом веб-камер беспечных пользователей и захватом контроля над их компьютерами. Почта Мой Мир Одноклассники VK Игры Знакомства Новости Поиск Combo.
Взломанные вебки - 84 фото
Для взлома веб-камеры у злоумышленников в своем арсенале есть много инструментов. Хакер имиджборда "Двач" устраивает онлайн-трансляции со взломанных им веб-камер ничего не подозревающих людей. Он взламывает сетевые видеокамеры Hikvision с устаревшими прошивками и слабыми паролями и размещает на экране предупреждение с призывом исправить ситуацию. Британец взломал веб-камеры сотен женщин и следил за их интимной жизнью.