דיגיטל וטק

יש לכם מצלמות בבית? אתם בסכנה, נתקו אותן מיידית

התרעה דחופה של מערך הסייבר הלאומי לגבי מצלמות נגישות מרשת האינטרנט בישראל: לצד השימושים החיוביים, מהוות המצלמות סיכון הן בשל תוכן המידע המשודר מהן, והן כנקודת אחיזה לביצוע תקיפה כלפי רכיבים נוספים ברשת הארגונית
מערכת ice | 
מצלמות אבטחה (צילום ElasticComputeFarm / flickr)
מערך הסייבר בהתרעה דחופה: ארגונים שונים ואזרחים רבים משתמשים במצלמות המקושרות לרשת האינטרנט לצרכים שונים. מצלמות אלו חלקן חושפות ישירות את הנצפה בהן, וחלקן ניתן לתקוף בקלות באמצעות שימוש בסיסמאות ברירת מחדל, סיסמאות נפוצות, או באמצעות פגיעויות מוכרות במצלמות שלא תוקנו באמצעות התקנת עדכוני אבטחה.
הסיכון מגישה לתוכן המשודר מהמצלמות, גובר בעיתות חירום. כל מצלמה כזו, בפרט כאלו הצופות לאזורים ציבוריים או למתקנים רגישים (כבישים ראשיים, מחלפים וצמתים מרכזיים, מתקנים ציבוריים וממשלתיים, מתקנים חיוניים וביטחוניים, שטחים ציבוריים, אזורים בהם מתבצעת תנועה של כוחות צה"ל או לחימה, ריכוזי כוחות, פארקים וכד'), עלולה לשמש את האויב לאיסוף מודיעין. בידי מערך הסייבר הלאומי מידע לגבי ניסיונות תקיפה כנגד מצלמות  הנגישות מרשת האינטרנט בפורט 554, פרוטוקול RTSP.

מומלץ מאד למנוע גישה מרשת האינטרנט לכל מצלמה הנמצאת בשימושכם.
אם לא ניתן לנתק לחלוטין את המצלמה מהרשת, מומלץ מאד להגביל את הגישה אליה לכתובות ספציפיות מוכרות, או להשתמש בשירות כגון VPN עם הצפנה והזדהות חזקה מתאימה.
יודגש כי יש למנוע או להגביל את הגישה לכל הפורטים הנגישים במצלמה, לא רק לממשק הניהול, ובפרט לפורט 554. מומלץ מאד לשנות את סיסמת ברירת המחדל במצלמות לסיסמה ארוכה, מורכבת וקשה לניחוש. מומלץ מאד לוודא באופן עיתי בחינה והתקנה של כל עדכוני האבטחה הרלוונטיים של היצרן על המצלמה. מומלץ מאד לבחון את האזור הנצפה על ידי המצלמות, ואם מזוהה אזור או מתקן רגיש הנצפה על ידן, לשנות את כיוון המצלמה כך שלא ייקלטו בשדה הראיה שלהן.
עוד נמסר כי שיתוף מידע עם ה-CERT הלאומי אינו מחליף חובת דיווח לגוף מנחה כלשהו, ככל שחלה על הגוף חובה כזו. המידע נמסר כפי שהוא (as is), השימוש בו הוא באחריות המשתמש ומומלץ להיעזר באיש מקצוע בעל הכשרה מתאימה לצורך הטמעתו.
תגובות לכתבה(0):

נותרו 55 תווים

נותרו 1000 תווים

הוסף תגובה

תגובתך התקבלה ותפורסם בכפוף למדיניות המערכת.
תודה.
לתגובה חדשה
תגובתך לא נשלחה בשל בעיית תקשורת, אנא נסה שנית.
חזור לתגובה