Взлом камер стал таким распространённым явлением, потому что не каждый пользователь заботится о безопасности устройств.
Тысячи частных камер в России оказались взломаны. Видео теперь продают всем желающим
В отличие от перечисленных выше случаев, хакер не просто взломал незащищенные веб-камеры, а получил практически полный контроль над компьютерами жертв. Поэтому взлом веб-камеры всегда следствие взлома компьютера, к которому она подключена. Смотрите видео онлайн «15 тыс. камер наблюдения взломали хакеры в Москве» на канале «ИЗВЕСТИЯ» в хорошем качестве и бесплатно, опубликованное 4 марта 2022 года в 4:58, длительностью 00:00:26, на видеохостинге RUTUBE. Данная проблема затрагивает web-камеры от AXIS, Cisco Linksys, IP Camera Logo Server, IP WebCam, IQ Invision web camera, Mega-Pixel IP Camera, Mobotix, WebCamXP 5 и Yawcam.
Массовый взлом вебкамер
Хакеры, которые, возможно, относятся к пресловутой группировке Anonymous похвастались взломом камер видеонаблюдения. Verkada, founded in 2016, sells security cameras that customers can access and manage through the web. В Великобритании шестидесятилетний Кристофер Тейлор взломал 772 ноутбука и тайно следил за голыми женщинами через веб-камеры на протяжении многих лет, передаёт со ссылкой на Manchester Evening News.
Сайт трансляций со взломанных вебкамер сменился объявлением о поиске работы
13% опрошенных беспечно полагают, что взлом веб-камеры угрожает разве что знаменитостям, а «простым смертным» бояться нечего. Владелец сайта предпочёл скрыть описание страницы. Видеозаписи со свыше 8,7 тыс. камер видеонаблюдения опубликованы на российском сайте, включая видео с 4591 камеры в США, 2059 камер во Франции, 1576 камер в Нидерландах и около 500 камер в Великобритании. Тысячи частных камер видеонаблюдения в нашей стране оказались взломаны, а видео с них сейчас активно продают в интернете и используют для шантажа.
Массовый взлом вебкамер
При этом они не всегда защищены должным образом», — объяснил руководитель департамента информационно-аналитических исследований компании T. Hunter Игорь Бедеров. Злоумышленники продают доступ к камерам по подписке или же предлагают купить архив пикантных видео, который можно использовать для шантажа людей в кадре. Снятых на видео опознают с помощи сервисов для распознавания лиц или же определяют организацию, где установлены эти камеры, и шантажируют её владельца. Иногда ролики могут использовать для устранения конкурентов по бизнесу.
Взлом камер стал таким распространённым явлением, потому что не каждый пользователь заботится о безопасности устройств. Люди редко меняют пароль, установленный по умолчанию, а некоторые интернет-сервисы позволяют искать подключённые к интернету устройства с заводскими настройками.
Кроме простого наблюдения, хакер устраивает интерактив и заставляет невольных участников понервничать: включая порно-видео и музыку, а также даёт зрителям ссылку на жертву в соцсетях. По заявлениям неизвестного хакера, современные антивирусы не могут определить подобные программы, как вредоносные, а чтобы обезопасить себя, нужно вручную вносить их в список запрещенных программ. Так он сообщает, что чаще всего под угрозой находятся пользователи, которые пользуются бесплатным и пиратским софтом.
Правда, была одна история, где в какой-то квартире нашли голую женщину, явно психически больную, ее там за руку водили. Народ разволновался, психи же должны в больнице лежать, а тут ее держат дома. Может, квартиру хотят отжать. Узнали по IP-адресу, где это все находится, и один двачер решил все рассказать полиции. В итоге камера из квартиры исчезла, но и сам парень больше в тредах не появился.
Кто-то писал, что его ожидаемо спросили, откуда у него доступ к камере. Но понятно, что это всего лишь слухи. О первых наблюдениях. В тредах быстро появилась куча скринов и видео из самых необычных мест. Чаще всего двачеры подключались к камерам магазинов, парковок, офисов и заводов. Нередко удавалось посмотреть, что происходит в квартирах и частных домах. Кстати, странно, что порой камеры там были установлены в крайне необычных местах — например, в спальнях, ванных комнатах и туалетах. Двачеры получают доступ к тысячам камер, а потом выкладывают ролики из магазинов, офисов, больниц и тюрем. Еще попадалось множество школ и детских садов. Взламывали и больничные камеры, можно было в прямом эфире посмотреть хирургические операции.
Пару раз в тредах даже выкладывали записи из тюремных камер в Америке и Таиланде, а также скрины из зала суда в России. Там видно клетку для обвиняемых и место судьи. На самом деле масштабы взлома камер просто поражают воображение. По сути, сканирование, а затем и подбор паролей ведется по целым странам, а из тысяч камер двачеры затем выбирают наиболее интересные. В свежих тредах кидают списки из 10 тысяч камер на территории России, а некоторые хвастаются тем, что у них есть доступ к 70 тысячам камер в одной лишь Москве. Кстати, еще до начала массового взлома на «Дваче» была эпичнейшая серия тредов с наблюдением за одним кафе в Подольске. Там была установлена камера, изображение с которой передавалось на стриминговый сервис.
Специалист компании Prevx собрал целую коллекцию таких эксплоитов и показал примеры их использования. Практически все найденные уязвимости относились к 0day, но среди них были и давно известные, которые производители просто не собирались устранять. Способов доставить эксплоиты становится все больше, а отловить их все труднее. Антивирусы часто пасуют перед модифицированными файлами PDF, имеют предустановленные ограничения на проверку больших файлов и не могут проверить зашифрованные компоненты малвари. Более того, полиморфизм или постоянная перекомпиляция боевой нагрузки стала нормой, поэтому сигнатурный анализ давно отошел на второй план. Внедрить троян, открывающий удаленный доступ к веб-камере, сегодня стало исключительно просто. Это одна из популярных забав среди троллей и script kiddies. Превращаем вебку в камеру наблюдения Любую веб-камеру можно превратить в подобие IP-камеры, если установить на подключенном к ней устройстве сервер видеонаблюдения. На компьютерах многие используют для этих целей старый webcamXP, чуть более новый webcam 7 и подобные программы. Для смартфонов есть аналогичный софт — например, Salient Eye. Эта программа умеет сохранять видео в облачный хостинг, освобождая локальную память смартфона. Однако дыр в таких программах и самих ОС хватает, поэтому взломать управляемые ими веб-камеры часто оказывается не сложнее, чем IP-камеры с дырявой прошивкой. Смартфон как средство наблюдения В последнее время старые смартфоны и планшеты нередко приспосабливают для домашнего видеонаблюдения. Чаще всего на них ставят Android Webcam Server — простое приложение, которое транслирует видеопоток со встроенной камеры в интернет. Попав на нее, можно менять настройки камеры и смотреть изображение прямо в окне браузера со звуком или без. Обычно такие смартфоны показывают довольно унылые картины. Вряд ли тебе интересно смотреть на спящего пса или на припаркованную возле дома машину. Однако Android Webcam Server и аналогичные приложения можно использовать иначе. Помимо тыловой камеры, у смартфонов есть и фронтальная. Почему бы нам не включить ее? Тогда мы увидим другую сторону жизни владельца смартфона. Защита от подглядывания Первое, что приходит на ум большинству людей после демонстрации легкого взлома камер, — это заклеивать их изолентой. Владельцы веб-камер со шторкой считают, что их проблема подглядывания не касается, и зря. Возможно еще и подслушивание, поскольку, кроме объектива, у камер есть микрофон. Разработчики антивирусов и других комплексов программной защиты используют путаницу в терминологии для продвижения своих продуктов. Они пугают статистикой взлома камер которая действительно впечатляет, если в нее включить IP-камеры , а сами предлагают решение для контроля доступа к веб-камерам, причем технически ограниченное. Защиту IP-камер можно повысить простыми средствами: обновив прошивку, сменив пароль, порт и отключив учетные записи по умолчанию, а также включив фильтрацию IP-адресов. Однако этого мало. Многие прошивки имеют неустраненные ошибки, которые позволяют получить доступ безо всякой авторизации — например, по стандартному адресу веб-страницы с LiveView или панели настроек. Когда находишь очередную дырявую прошивку, так и хочется ее обновить удаленно! Взлом веб-камеры — совсем другое дело. Это всегда верхушка айсберга. Обычно к тому времени, когда атакующий получил к ней доступ, он уже успел порезвиться на локальных дисках, украсть учетки всех аккаунтов или сделать компьютер частью ботнета. Тот же Kaspersky Internet Security предотвращает несанкционированный доступ только к видеопотоку веб-камеры. Он не помешает хакеру изменить ее настройки или включить микрофон.
Хакер устроил шоу-трансляцию со взломанных веб-камер пользователей
Анонимный хакер с известной имиджборды «Двач» запустил интернет-шоу, которое состоит из трансляций со взломанных веб-камер случайных людей. Взломать веб-камеру можно, если вы не предпримете шагов, чтобы этого не произошло. Взломать веб-камеру можно, если вы не предпримете шагов, чтобы этого не произошло. Анонимный хакер с ресурса «Двач» создал онлайн-шоу из взломанных веб-камер случайных людей. Чаще всего хакеры взламывают камеры систем наблюдения за домом и для контроля за детьми.
Как собираются данные?
- Больше половины пользователей боятся взлома веб-камер › - Новости СМИ - Лениздат.ру
- Хакер взломал компьютеры случайных людей и устроил онлайн-трансляцию с их камер
- Могут ли хакеры взломать твою камеру и как это предотвратить |
- Anonymous взломал российские камеры видеонаблюдения. И пустил бегущую строку поверх картинки
- Всё равно взломают. Почему бесполезно заклеивать камеры и микрофон в ноутбуке
- На Украине рассказали о взломе Россией камер для слежения за ПВО: Украина: Бывший СССР:
Каждый пятый российский пользователь заклеивает веб-камеру ноутбука изолентой
Меры безопасности Если вы внимательно относитесь к компьютерной безопасности, но хотите дополнительно подстраховаться, можете проделать следующее: Выключайте веб-камеру, когда не пользуетесь ей. В Windows это можно сделать через диспетчер устройств. Откройте командную строку с правами администратора и выполните команду devmgmt. Веб-камеры часто находятся в разделе «Устройства обработки изображений».
Найдите свою камеру, щелкните по ней правой кнопкой и нажмите «Отключить устройство». Также вы можете отключать микрофон, если боитесь, что вас могут подслушивать. В Windows для этого достаточно щелкнуть правой кнопкой по значку динамика в трее и выбрать пункт «Записывающие устройства».
В появившемся списке устройств щелкаем правой кнопкой мыши по необходимому микрофону и выбираем пункт «Отключить». Можно не отключать микрофон, а войти в свойства устройства и снизить его чувствительность до нуля. Ах да, камеру можно просто заклеить малярным скотчем или использовать задвижки, шторки и т.
Только не заклеивайте светодиод, расположенный рядом с камерой — в случае несанкционированного доступа к видеопотоку он, скорее всего, загорится, и вы сможете отключиться от сети и начать поиск уязвимости, которой воспользовались злоумышленники.
Подросток, однако, поспешила рассказать о произошедшем родителям. Поначалу «предки» не поверили в историю и списали все на бурную фантазию дочери. Однако потом мама заметила, что в какой-то момент веб-камера компьютера самостоятельно повернулась, хотя никто не отдавал такой команды. Только тогда женщина убедилась, что ее наследница действительно стала жертвой любителя несовершеннолетних. Семья обратилась в полицию.
Ранее прямая трансляция пресс-конференции, проводимой властями Украины по вопросам кибербезопасности, подверглась кибератакам. Из-за действий хакеров она несколько раз прерывалась.
Она поделилась с нашими коллегами из V1.
RU своей историей, а эксперты рассказали, какую схему используют преступники, что им нужно и как не попасть в эти ловушки простому пользователю мессенджера. Ничего не подозревающие пользователи мессенджера получают от знакомых одно и то же сообщение: «Привет! Прошу прощения, что отвлекаю. Можешь тут за Лену проголосовать, пожалуйста? Это моя племянница. У них в балетной школе конкурс проходит, путевка в детский лагерь на кону. Немного голосов не хватает до победы». И ниже — подозрительная ссылка на сайт с «голосованием». Перейдя по ней, человек дает преступнику доступ к своей учетной записи. Уже неделю людям массово приходят одинаковые сообщения Источник: читатели V1.
RU Сначала у пользователя действительно высвечивается какое-то голосование, но затем сразу же происходит переход на новый ресурс с непонятным содержанием. И даже если закрыть эту страницу, уберечь себя от взлома уже не выйдет. Так мошенник получает в распоряжение целый аккаунт со всеми переписками и возможностью распространять вредоносное сообщение с номера телефона жертвы.