Добавить новость

В аэропорту Благовещенска 300 пассажиров более суток не могут улететь в Москву

Запасы марганцевой руды в Запорожской области могут избавить Россию от импорта сырья

Между Белгородом и Москвой назначили дополнительные поезда

Маломобильным гостям форума-фестиваля «Москва 2030» помогут на «Станции Манеж»



Новости сегодня

Новости от TheMoneytizer

Смерть приватности: как камеры слежения становятся игрушкой хакеров

Андрей Сошников
Русская служба Би-би-си



Чтобы защитить личную жизнь от вмешательства любопытных глаз, нужно всего лишь не лениться

Хакеры взломали камеры слежения в частной московской клинике и продавали возможность незримо поприсутствовать у операционного стола или гинекологического кресла по цене двух чашек кофе.

Русская служба Би-би-си пресекла групповой сеанс вуайеризма и убедилась, что в интернете можно приобрести доступ к десяткам тысяч камер. Особенно популярны на этом «рынке» публичные дома, сауны, гостиницы: клиенты этих заведений в большинстве случаев даже не догадываются, что становятся объектами скрытой видеосъемки с помощью слабозащищенных устройств.



Клиника пластической хирургии недалеко от центра Москвы обещает посетителям безопасность и обслуживание премиум-класса: её сайт гордо сообщает о звездных клиентах.

В перечне услуг клиники — косметические процедуры и операции практически на любой части тела. Поэтому происходящее в ее кабинетах привлекло вуайеристов, которые с начала 2017 года подглядывали за персоналом и посетителями через восемь подключенных к интернету электронных камер (IP-камер).

Видео и звук с таких камер хранятся в течение трех дней. Просматривать записи можно с любого устройства, подключенного к интернету, — нужно лишь получить пароль.

Доступ к камерам продавал хакер Кутеж (прозвище изменено на похожее по смыслу) за 300 рублей. По его словам, пароль от камер он выменял у других хакеров, хотя и сам не брезгует взломами.

«Сейчас любой школьник может найти в интернете средства для взлома IP-камер, — говорит Кутеж. — Их эффективность будет крайне мала, мы же используем совершенно другие средства, которые в тысячи раз эффективней и есть только у нас».



По данным Би-би-си, клиентов клиники не предупреждали о столь близкой съемке

В прейскуранте Кутежа, помимо медицинских учреждений, — публичные дома, комнаты для виртуального секса, женские раздевалки и частные дома по всему миру. Недавно Кутеж опубликовал в своей закрытой группе во «ВКонтакте» снимки со 100 тыс. камер, большинство из которых для посетителей подобных групп не представляют особого интереса (читай — не демонстрируют обнаженки). Доступ к таким камерам хакер раздает бесплатно.

Маленький бизнес


Корреспондент Би-би-си обратился в клинику, чтобы рассказать о том, что доступ к камерам получили злоумышленники.

Преступные группы занимаются взломом камер с целью последующего вымогательства. Начиная с площадок для виртуального секса, где может весить запись (люди, которые обращаются с такой проблемой, порой пугают своей известностью).

Илья Сачков, гендиректор Group-IB

Ответивший на звонок администратор некоторое время отрицал, что в кабинетах установлены камеры.

Однако позже руководство клиники последовало рекомендации сменить пароли на камерах. Теперь лишь сотрудники клиники могут наблюдать за всем, что происходит в кабинетах.

Кутеж считает свою деятельность «немного аморальной, но только лишь в том, что это дает возможность кому-то заниматься аморальными вещами».
«Маленький бизнес» Кутежа — так он описал его Би-би-си, — ориентирован не только на вуайеристов, но и на любителей пранков (розыгрышей).



Хакер Кутеж (имя изменено на похожее по смыслу) утверждает, что у него есть пароли от более чем 100 тыс. камер

Небольшой процент IP-камер оснащен динамиками для обратной связи, которыми пранкеры пользуются сполна. Один из таких пранков, осуществленный «коллегами» Кутежа, имел международное значение.

Динамик-предатель


В администрации Красноперекопска — города на севере Крыма — 23 ноября 2016 года готовились к видеоконференции с главой республики и руководителями соседних муниципалитетов.

Перед камерой в зале заседаний расположился 51-летний глава администрации Игорь Яцишин и двое его подчиненных. Еще двое чиновников остались за кадром.

Администрация «самого лучшего города на Земле» (согласно слогану на его официальном сайте) готовилась отчитаться по вопросу освоения бюджетных средств.

«А деньги мы должны брать с платы за проживание в общежитиях, что у нас с этим?» — шепотом прокомментировала выступление на экране одна из чиновниц.
Ответа не последовало. Вместо этого за спинами у чиновников раздалось громовое пение: «Вчера приснился сон прекрасный / Москва сгорела целиком. / Пожар на площади на Красной, / И тлеет бывший избирком».

За первым куплетом песни «Москва» группы «Ленинград» последовал второй и еще более политизированный третий. IP-камера с динамиком, стоявшая прямо за президиумом, исполняла концерт по заявкам взломавшего ее хакера.

Сотрудник администрации попытался отключить динамик на камере, но лишь перенаправил объектив на потолок. В этот момент впервые с 2014 года в зале заседаний администрации Красноперекопска зазвучал державный гимн Украины.

Прежде чем музыкальная диверсия была пресечена, в зале прозвучали «Выборы» того же «Ленинграда».

Видеоролик с таким сюжетом посмотрели на YouTube более 300 тыс. раз за 2,5 месяца. На момент публикации администрация Красноперекопска не ответила на запрос Би-би-си.

Новый Большой брат


Если взлом камер путем перебора паролей является преступлением, то как быть с устройствами, владельцы которых просто не установили защиту?
Два легальных интернет-сервиса позволяют искать такие камеры.

Поисковик Shodan, названный в честь главной злодейки из игры System Shock, вычисляет местоположение IP-камер, их примерный уровень защиты и наличие ли веб-интерфейса, с которым можно взаимодействовать. Он работает и с другими устройствами «интернета вещей», демонстрируя находки на всемирной карте.



Поисковик Shodan называют самым опасным интернет-сервисом в мире

Censys работает по схожему принципу, обнаруживая бреши в устройствах. Поисковик создали в стенах Мичиганского университета, а его аппаратная часть предоставлена Google. С одной стороны, поисковик помогает закрыть брешь в защите, с другой — рассказывает, как эту брешь найти.

Би-би-си спросила у специалистов, как обезопаситься от нового Большого брата.

Илья Сачков, генеральный директор компании Group-IB:

Преступные группы занимаются взломом камер с целью последующего вымогательства. Начиная с площадок для виртуального секса, где может вестись запись (таких кейсов масса и люди, которые обращаются с такой проблемой, порой пугают своей известностью), и заканчивая записями в общественных местах, саунах, ресторанах, клубах, где происходит разное…

Камеры могут использоваться для DDoS-атак [атак на сайты группой зараженных компьютеров], фактически IP-камера — это компьютер с хорошим интернет-каналом. Еще одна цель подобных взломов — это разведка инфраструктуры предприятия, которая попадает в поле зрения камеры.

В целом профессионалам-злоумышленникам IP-камеры не очень интересны. Это популярно у хакеров школьного периода (начинающих, не обязательно школьного возраста), потому что это наглядно, можно показать сверстникам, но сильно не монетизируется и легко расследуется. Постепенно такие хакеры переходят на более профессиональные взломы.

Денис Легезо, антивирусный эксперт «Лаборатории Касперского»:

Пока для взлома IP-камер не требуется каких-то сложных действий: при том количестве устройств, которые «смотрят» в открытую сеть с паролями по умолчанию, атакующим даже нет необходимости искать уязвимости в таких устройствах. Достаточно автоматически перебирать сетевые адреса и известные логины-пароли. Но скоро это изменится: громкие случаи DDoS-атак с использованием зараженных IP-камер и других устройств «интернета вещей» уже наглядно продемонстрировали масштаб угрозы, — и регуляторы, и производители вскоре начнут предпринимать действия по усилению защиты подобных устройств.

Владельцам IP-камер советуем обязательно читать документацию на свои устройства, отключать функции, которыми вы не пользуетесь, выбирать надежные пароли для административного доступа, следить краем глаза за объявлениями о новых найденных уязвимостях и оперативно устанавливать новые прошивки.
В целом полезно мониторить происходящее в локальной сети, но, понятно, что среднему пользователю заниматься этим неинтересно и сложно.

Источник: yana-storm.livejournal.com

Читайте на 123ru.net


Новости 24/7 DirectAdvert - доход для вашего сайта



Частные объявления в Вашем городе, в Вашем регионе и в России



Smi24.net — ежеминутные новости с ежедневным архивом. Только у нас — все главные новости дня без политической цензуры. "123 Новости" — абсолютно все точки зрения, трезвая аналитика, цивилизованные споры и обсуждения без взаимных обвинений и оскорблений. Помните, что не у всех точка зрения совпадает с Вашей. Уважайте мнение других, даже если Вы отстаиваете свой взгляд и свою позицию. Smi24.net — облегчённая версия старейшего обозревателя новостей 123ru.net. Мы не навязываем Вам своё видение, мы даём Вам срез событий дня без цензуры и без купюр. Новости, какие они есть —онлайн с поминутным архивом по всем городам и регионам России, Украины, Белоруссии и Абхазии. Smi24.net — живые новости в живом эфире! Быстрый поиск от Smi24.net — это не только возможность первым узнать, но и преимущество сообщить срочные новости мгновенно на любом языке мира и быть услышанным тут же. В любую минуту Вы можете добавить свою новость - здесь.




Новости от наших партнёров в Вашем городе

Ria.city

Артист Грек пожертвовал миллионы на борьбу с искусственным интеллектом, чтобы защитить будущее

В Москве возбудили уголовное дело после ДТП с подростками

Между Белгородом и Москвой вводятся дополнительные поезда

Инспекторы ЦОМП дежурят на выставке «Станция Манеж. Московский транспорт 2030»

Музыкальные новости

Более трети продаваемых частных домов в России требуют ремонта

Боррель: удару по школе в Газе нет оправдания

???????????????? Зачем Казахстану Мурманский порт

Портреты Пушкина и Гофмана подарили «Михайловскому» гости из Калининграда

Новости России

Эксперты рассказали об эффекте от строительства трасс для развития районов Москвы

Жители Домодедова отправят гуманитарную помощь в Курскую область

Дальневосточные города возглавили рейтинг по росту туристического спроса в РФ

С чего начать: как правильно перейти на здоровый образ жизни

Экология в России и мире

Токсиколог Кутушов назвал топ продуктов для активной работы мозга

Счастливый сотрудник – эффективный сотрудник: как позитивная атмосфера в компании влияет на успех?

Я всегда с собой беру: аптечка в дорогу, составленная на основе неожиданных историй из отпуска

Романтическая ностальгия как инструмент укрепления брака: возвращаем страсть в отношения

Спорт в России и мире

Определился соперник Андрея Рублёва в полуфинале «Мастерса» в Монреале

Арина Соболенко сделала заявление после сенсационного поражения

Теннисист Зверев раскритиковал условия в Олимпийской деревне

Ма Лун — первый в истории Китая обладатель шести золотых медалей Олимпийских игр

Moscow.media

Глава Сергиево-Посадского округа задержан за взятку на 15 миллионов рублей

Мари Краймбрери, Звонкий, DAASHA выступят на марафоне «Авторадио»

Кроссоверы Москвич — а что в них российского?

Иномарка с просторным салоном и автоматом дешевле Весты появилась в России











Топ новостей на этот час

Rss.plus






Запасы марганцевой руды в Запорожской области могут избавить Россию от импорта сырья

Нгамале рассказал об оскорблениях после пенальти в матче РПЛ с «Зенитом»

Российский турист погиб при загадочных обстоятельствах на Пхукете

Маломобильным гостям форума-фестиваля «Москва 2030» помогут на «Станции Манеж»