Camere video de la Tesla, spitale, închisori sau școli, compromise de hackeri

Hackerii spun că acest lucru a fost posibil după ce au colectat date de la compania Verkada din Silicon Valley, un start-up specializat în supraveghere video.

Companiile ale căror imagini au fost expuse includ producătorul auto Tesla Inc. și furnizorul de software Cloudflare Inc. În plus, hackerii au putut viziona videoclipuri din clinicile de sănătate pentru femei, spitalele de psihiatrie și birourile Verkada în sine. Unele camere, inclusiv în spitale, folosesc tehnologia de recunoaștere facială pentru a identifica și clasifica persoanele surprinse în filmări. Hackerii spun că au acces și la arhiva video completă a tuturor clienților Verkada.

Într-un videoclip văzut de Bloomberg, o cameră Verkada din interiorul spitalului din Florida, Halifax Health, se vedea ceea ce păreau a fi opt angajați ai spitalului care imobilizează un bărbat și îl fixează pe un pat. Un purtător de cuvânt al Halifax a confirmat miercuri că folosește camere Verkada, dar a adăugat că ”credem că domeniul de aplicare al situației este limitat”.

Un alt videoclip, filmat într-un depozit Tesla din Shanghai, arată lucrătorii de la o linie de asamblare. Hackerii au declarat că au obținut acces la 222 de camere din fabricile și depozitele Tesla.

Operațiunea a fost pusă la cale de un grup internațional de hackeri care au dorit să arate că supravegherea video este omniprezentă și sistemele pot fi sparte cu ușurință, a declarat Tillie Kottmann, unul dintre hackerii care pretinde că ar fi participat la operațiunea care a vizat direct compania Verkada. Kottmann, care și-a mai revendicat și atacurile cibernetice de la Intel Corp. și la producătorul auto Nissan Motor Co. a declarat că motivele gestului sunt ”foarte multă curiozitate, luptă pentru libertatea informației și a proprietății intelectuale, o doză de anticapitalism, un strop de anarhism - și este, de asemenea, prea distractiv să nu o faci”.

Citește și: O nouă CRIZĂ amenință OMENIREA. Ce legătură are Bill Gates

„Am dezactivat toate conturile de administrator intern pentru a preveni accesul neautorizat”, a declarat un purtător de cuvânt al Verkada într-o declarație. „Echipa noastră de securitate internă și firma externă de securitate investighează amploarea și domeniul de aplicare al acestei probleme și am notificat forțele de ordine.”

Tesla a spus că, ”din ceea ce se știe la acest momemt, camerele piratate sunt instalate doar la unul dintre furnizorii noștri, iar acestea nu sunt utilizate de fabrica noastră din Shanghai sau de niciunul dintre magazinele sau centrele noastre de servicii Tesla. Datele noastre colectate de la fabricile din Shanghai și din alte locuri menționate sunt stocate pe servere locale”.

Într-un alt videoclip văzut de Bloomberg îi arată pe ofițerii dintr-o secție de poliție din Stoughton, Wisconsin, interogând un bărbat în cătușe. Sgt. Andrew Johnson, un oficial din Stoughton, a confirmat Bloomberg News că departamentul folosește camere Verkada. Hackerii spun că au obținut accesul și la camerele de securitate ale școlii elementare Sandy Hook din Newtown, Connecticut, unde un om înarmat a ucis peste 20 de persoane în 2012.

De asemenea, hackerii au putut accesa și 330 de camere de securitate în interiorul închisorii din Huntsville, Alabama.

Metodele hackerilor nu erau sofisticate: au obținut acces la Verkada printr-un cont „Super Admin”, permițându-le să se uite în camerele tuturor clienților săi. Kottmann spune că au găsit un nume de utilizator și o parolă pentru un cont de administrator expus public pe internet. 

Hackerii spun că au reușit să pătrundă și în camerele de supraveghere din mai multe locații ale lanțului de fitness de lux Equinox. La Wadley Regional Medical Center, un spital din Texarkana, Texas, hackerii spun că s-au uitat prin camerele Verkada îndreptate către nouă paturi din ATI. Hackerii spun, de asemenea, că au urmărit camere la Spitalul Tempe St. Luke, din Arizona, și au putut, de asemenea să controleze și deschiderea anumitor uși din spital. 

Verkada, fondată în 2016, vinde camere de securitate pe care clienții le pot accesa și gestiona prin web. În ianuarie 2020, a strâns 80 de milioane de dolari în fonduri de capital de risc, evaluând compania la 1,6 miliarde de dolari. Printre investitori s-a numărat Sequoia Capital, una dintre cele mai vechi firme din Silicon Valley.

  Fiți la curent cu ultimele noutăți. Urmăriți DCBusiness și pe Google News

Ţi s-a părut interesant acest articol?

Urmărește pagina de Facebook DCBusiness pentru a fi la curent cu cele mai importante ştiri despre evoluţia economiei, modificările fiscale, deciziile privind salariile şi pensiile, precum şi alte analize şi informaţii atât de pe plan intern cât şi extern.