Χάκαραν 150.000 κάμερες ασφαλείας στις ΗΠΑ

Οι χάκερ αποτελούν διαρκή απειλή για όλο και περισσότερες δραστηριότητες της οικονομίας – με τελευταίο περιστατικό την πρόσβαση που απέκτησαν σε 150.000 κάμερες ασφαλείας πολλών δημόσιων φορέων και εταιρειών, όπως είναι η Tesla, η Cloudfare, νοσοκομεία, φυλακές, αστυνομικά τμήματα και σχολεία.

Οι χάκερ χτύπησαν την εταιρεία κατασκευής τέτοιων καμερών ασφαλείας που μεταδίδουν εικόνα σε πραγματικό χρόνο, τη Verkada, υποκλέπτοντας χιλιάδες βίντεο. Ανάμεσα στα βίντεο που απέκτησαν περιλαμβάνονται και πολλά από εγκαταστάσεις της Tesla στη Χενάν της Κίνας, από κλινικές που επισκέπτονται κυρίως γυναίκες, από ψυχιατρεία και από τα γραφεία της ίδιας της Verkada. Τα βίντεο ήταν τόσο ζωντανές ροές όσο και αρχειοθετημένα από παλαιότερες ημερομηνίες. Οι χάκερ υποστηρίζουν επίσης ότι έχουν πρόσβαση στο πλήρες αρχείο βίντεο όλων των πελατών της Verkada. Πολλές από τις κάμερες αυτές σε συνδυασμό με ειδικό λογισμικό επιτρέπουν την αναγνώριση ατόμων με βάση το σκανάρισμα του προσώπου τους, με αποτέλεσμα η επίθεση αυτή των χάκερ να γίνεται ακόμη πιο σοβαρή για όλα τα εμπλεκόμενα μέρη.

Η υποκλοπή των δεδομένων φέρεται ότι έχει γίνει από ομάδα διεθνών χάκερ οι οποίοι θέλουν να δείξουν πως οι κάμερες παρακολούθησης μπαίνουν όλο και περισσότερο στη ζωή των ανθρώπων και πόσο εύκολο είναι να «σπάσει» κανείς τα συστήματα αυτά, όπως αναφέρει το Bloomberg.

Ο ελβετός προγραμματιστής λογισμικού, Τίλι Κότμαν, που έχει τραβήξει στο παρελθόν την προσοχή εταιρειών και Αρχών με την εύρεση αδυναμιών ασφαλείας σε εφαρμογές για κινητά και σε άλλα συστήματα, έδειξε πλάνα από τις κάμερες που έπεσαν θύμα των χάκερ από εργοστάσιο της Tesla και φυλακή της Αλαμπάμα, τόσο στο Reuters όσο και στο Bloomberg. Ο Κότμαν αρνήθηκε να προσδιορίσει ποια άλλα μέλη της ομάδας των χάκερ υπάρχουν.

Μεταξύ άλλων, οι χάκερ απέκτησαν πρόσβαση σε 330 κάμερες ασφαλείας στη φυλακή του Madison County στο Χάντσβιλ της Αλαμπάμα. Η Verkada προσφέρει μια λειτουργία που ονομάζεται «People Analytics», η οποία επιτρέπει στον πελάτη να «αναζητά και να φιλτράρει με βάση πολλά διαφορετικά χαρακτηριστικά, όπως χαρακτηριστικά φύλου, χρώμα ρούχων, ακόμη και το πρόσωπο ενός ατόμου», σύμφωνα με την ίδια την εταιρεία στον ιστότοπό της. Οι χάκερ λένε ότι από τις συγκεκριμένες κάμερες μπόρεσαν να έχουν πρόσβαση τόσο σε ζωντανές ροές όσο και σε αρχειοθετημένο βίντεο, συμπεριλαμβανομένου ήχου, που περιελάμβαναν μεταξύ άλλων ανακρίσεις από αστυνομικούς σε υπόπτους, σε ανάλυση υψηλής ευκρίνειας, γνωστή ως 4K.

Η Verkada από την πλευρά της ανακοίνωσε ότι έχει λάβει μέτρα για να μην υπάρξει οποιαδήποτε μη εγκεκριμένη πρόσβαση στο υλικό των καμερών ασφαλείας της και ότι σε συνεργασία με τις Αρχές εξετάζει το θέμα.

Η Verkada στον ιστότοπό της αναφέρει ότι έχει πάνω από 5.200 πελάτες, συμπεριλαμβανομένων δήμων, κολεγίων και ξενοδοχείων. Οι κάμερές της έχουν αποδειχθεί δημοφιλείς επειδή συνδυάζονται με λογισμικό για αναζήτηση συγκεκριμένων ατόμων ή αντικειμένων στον χώρο. Οι χρήστες μπορούν να έχουν πρόσβαση σε εικόνα από τις κάμερες αυτές από απόσταση, μέσω του cloud. Η εταιρεία το τελευταίο διάστημα έχει αντλήσει κεφάλαια 139 εκατ. δολ. και η αξία της υπολογίζεται σε περίπου 1,6 δισ. δολάρια σύμφωνα με τις αποτιμήσεις της Σίλικον Βάλεϊ.

Η Verkada είχε τραβήξει ξανά πάνω της την προσοχή πέρυσι και είχε προχωρήσει σε εσωτερικούς ελέγχους όταν δημοσιεύματα του Vice ανέφεραν ότι ορισμένοι εργαζόμενοί της είχαν χρησιμοποιήσει κάμερες της εταιρείας και την τεχνολογία αναγνώρισης προσώπου για να τραβήξουν και να μοιραστούν φωτογραφίες γυναικών συναδέλφων. Ο διευθύνων σύμβουλος της εταιρείας Φίλιπ Καλιζάν χαρακτήρισε απαράδεκτη την ενέργεια αυτή και ανακοίνωσε ότι τρία άτομα απολύθηκαν λόγω του περιστατικού.