Массовый взлом камер видеонаблюдения в Татарстане затронул тысячи устройств в школах, жилых домах и на промышленных предприятиях. Злоумышленники получили прямой доступ к оборудованию через уязвимости прошивок и слили данные в открытый доступ.
Масштабный взлом камер видеонаблюдения в Татарстане
Первыми неладное заподозрили жители Авиастроительного и Советского районов. Вместо привычной картинки на мониторах жильцы и сотрудники предприятий обнаружили посторонние надписи, мемы и непристойные графические рисунки. Проблема коснулась уличных камер, подъездных точек контроля и закрытых промышленных зон.
Все пострадавшие терминалы принадлежат популярному китайскому бренду Dahua. На профильных площадках по кибербезопасности подтвердили: в открытый доступ утекли логины и пароли сразу от 14500 устройств по всей стране.
Хакеры использовали старые известные уязвимости системы и банальный перебор заводских кодов, не встретив серьезной защиты.
Как киберпреступники наживаются на атаке
Получив контроль над видеопотоками, злоумышленники развернули коммерческую схему по вымогательству. В сети начали появляться предложения о платной очистке экранов от наложенных надписей и изображений. Возврат устройства к заводскому состоянию сетевые дельцы оценивают в среднем в шесть тысяч рублей за одну точку.
Специалисты выделяют ключевые факторы, из-за которых произошла массовая компрометация:
- Заводские настройки: использование стандартных связок логинов и паролей администратора без смены при монтаже;
- Устаревшее ПО: отсутствие регулярных обновлений безопасности на оборудовании Dahua;
- Открытые порты: прямой доступ к устройствам из внешней сети без использования изолированных VPN-каналов.
Что это значит для пользователей и как защитить систему
Утечка видеопотоков из жилых дворов и учебных заведений создает угрозу приватности и безопасности объектов. Чтобы вернуть контроль над камерами и не платить вымогателям, владельцам оборудования необходимо сбросить настройки до заводских кнопкой на корпусе устройства, обновить микропрограмму до актуальной версии и задать сложный уникальный пароль.
Источники информации: Telegram-канал Mash Iptash.