近日，據(jù)彭博社報(bào)道，黑客入侵并訪問(wèn)了特斯拉、Equinox、多家醫(yī)療診所、監(jiān)獄以及猶他銀行在內(nèi)多家企業(yè)的實(shí)時(shí)監(jiān)控?cái)z像頭。

除了從攝像機(jī)捕獲的圖像外，黑客還分享了屏幕截圖(下圖)，證明他們成功通過(guò)root shell訪問(wèn)了Cloudflare和特斯拉總部的監(jiān)視系統(tǒng)。

[[386876]]

黑客曬出的特斯拉總部倉(cāng)庫(kù)的監(jiān)控視頻截圖

根據(jù)黑客組織的逆向工程師Tillie Kottmann的說(shuō)法，他們使用Verkada的超級(jí)管理員帳戶訪問(wèn)了這些監(jiān)視系統(tǒng)，Verkada是與上述組織合作的監(jiān)控設(shè)備公司。

Kottmann向Bleepingcomputer透露，他們?cè)诠_的DevOps基礎(chǔ)架構(gòu)中找到了Verkada超級(jí)管理員帳戶的硬編碼憑據(jù)。

Verkada生產(chǎn)企業(yè)安全系統(tǒng)，例如自動(dòng)化和IoT監(jiān)控?cái)z像頭，其知名用戶包括特斯拉。

在同一推特會(huì)話中，Kottmann還分享似乎是對(duì)Linux操作系統(tǒng)的根訪問(wèn)權(quán)限的截圖。從這些截圖中，可以看到其中一個(gè)網(wǎng)卡的MAC地址，該地址與監(jiān)視公司Verkada開發(fā)的設(shè)備相對(duì)應(yīng)。

黑客證明已經(jīng)獲得了對(duì)Cloudflare和Tesla系統(tǒng)的Shell訪問(wèn)權(quán)限

據(jù)悉，在首次報(bào)道該攻擊事件的彭博新聞社聯(lián)系Verkada之后，黑客失去了被黑客攻擊的超級(jí)管理員帳戶的訪問(wèn)權(quán)限。

Verkada在一份聲明中表示：“我們已禁用所有內(nèi)部管理員賬戶，以防止任何未經(jīng)授權(quán)的訪問(wèn)。我們的內(nèi)部安全團(tuán)隊(duì)和外部安全公司正在調(diào)查此問(wèn)題的規(guī)模和范圍，并已通知執(zhí)法部門。”

此次網(wǎng)絡(luò)攻擊在社交媒體上的主題標(biāo)簽是：#OperationPanopticon，其中Panopticon是一種監(jiān)禁建筑的設(shè)計(jì)概念，使俘虜(例如囚犯)無(wú)法確定在給定時(shí)刻是否有安全人員監(jiān)視。

這意味著，在一個(gè)有大量囚犯的建筑物中，雖然一個(gè)警衛(wèi)無(wú)法同時(shí)監(jiān)視所有囚犯，但是由于采用了panopticon設(shè)計(jì)理念，每個(gè)囚犯都不知道警衛(wèi)是否在監(jiān)視，因此始終會(huì)擔(dān)心警衛(wèi)在監(jiān)視他。

【本文是51CTO專欄作者“安全牛”的原創(chuàng)文章，轉(zhuǎn)載請(qǐng)通過(guò)安全牛（微信公眾號(hào)id:gooann-sectv）獲取授權(quán)】

戳這里，看該作者更多好文