Уязвимости в программном обеспечении нательных видеокамер наблюдения пяти популярных брендов позволяют хакерам удалять или изменять видеоматериалы, как утверждает консультант по безопасности Джош Митчелл.
По словам консультанта по вопросам безопасности, программное обеспечение, используемое во многих полицейских нательных видеокамерах наблюдения популярных брендов, уязвимо к удаленным хакерским атакам, которые могут совершаться для изменения кадров. Джош Митчелл из охранной фирмы Nuix проанализировал пять моделей нательных видеокамер наблюдения от компаний, которые поставляют их полиции Соединенных Штатов. Он утверждает, что у всех протестированных им устройств есть проблемы, которые могут позволить хакерам отслеживать их местоположение, сообщает издание Wired.
Митчелл также обнаружил, что уязвимости в программном обеспечении всех, кроме одного, устройств, позволяют удалять или редактировать кадры, не оставляя никаких признаков того, что были внесены изменения. Кроме того, Митчелл утверждает, что некоторые из моделей видеокамер, которые для передачи данных используют технологию Bluetooth или мобильную связь, позволяют хакерам транслировать их видеоматериалы в режиме реального времени.
«Уязвимости камер просто ужасны», - сказал Митчелл. Он опасается, что уязвимости могут поставить под угрозу жизни сотрудников правоохранительных органов. Многие камеры используют идентификаторы, позволяющие хакеру с антенной дальнего действия отслеживать местонахождение полицейских, которые их носят.
Поскольку полицейские включают свои нательные видеокамеры перед определенными операциями, преступники могут узнать о рейде, отследив место и время активации оборудования. Кроме того, в нательных устройствах видеонаблюдения не используется технология шифрования, подтверждающая подлинность видеофайлов. Следовательно, узнать, что видео подверглось каким-либо изменениям, невозможно.
Митчелл поделился своими выводами с производителями и в настоящее время работает с некоторыми из них над решением обнаруженных им проблем безопасности.
Современные видеокамеры наблюдения (в том числе, нательные) требуют и современного подхода к их эксплуатации. И, конечно же, производителям необходимо соблюдать все нормы обеспечения киберзащиты оборудования при разработке и производстве.
Источник www.campussafetymagazine.com. Перевод выполнила администратор сайта Елена Пономаренко.
