Скомпрометированными оказались частные камеры в общественных помещениях, вроде банков и торговых центров, а также квартирах.
Для поиска незащищённых камер хакеры воспользовались поисковой системой Shodan, позволяющей находить самые разные устройства, имеющие подключение к интернету, от серверов и роутеров, до принтеров и веб-камер. При желании, с помощью этого поисковика, нетрудно обнаружить устройства, имеющие слабую систему безопасности, а то и не имеющие её вовсе. Не удивительно, что Shodan имеет печальную репутацию «самой страшной поисковой машины в интернете».
Всего злоумышленникам удалось получить доступ к 15 тысячам камер, которые планируется задействовать для создания альтернативной системы распознавания лиц и аналога системы ЕЦХД (единого центра хранения и обработки данных), которой пользуется городская система видеонаблюдения.
Видео, полученное со взломанных камер, будет обрабатываться программами по идентификации лиц, которые также можно найти в открытом доступе. В результате нетрудно будет создать базу данных с отметками о гражданах. Для поиска какого-либо человека достаточно будет лишь его фотографии.
О таких планах журналистам «Известий» рассказал источник, приближённый к хакерским группам. В результате был опрошен целый ряд специалистов по безопасности, мнения которых в целом сходятся на том, что подобная задумка в целом возможна, хотя и трудно реализуема. Противодействовать же злоумышленникам может любой гражданин установивший камеру – как минимум нужно сменить стандартный пароль на более надёжный и регулярно заниматься обновлением прошивок устройства.
