Benutzer von Hikvision-Kameras sagten, dass auf dem Systembildschirm eine Meldung erschien, dass die Kamera gehackt worden sei, und vermuteten, dass die Kamera gehackt worden sei.
„Am Morgen des 25. Juni sah ich beim Betrachten der Kamera plötzlich eine seltsame Textzeile auf dem Display, was mich ziemlich verwirrte“, sagte Manh Tuan ( Nghe An ). Anschließend postete er das Foto in einer Facebook-Gruppe über Überwachungskameras und erregte damit Aufmerksamkeit. Viele Nutzer berichteten, dass ihre Kameras – alle von der Marke Hikvision – das gleiche Problem hätten.
Ein Kamerasystem an einer Tankstelle in Nghe An zeigte am Nachmittag des 25. Juni eine seltsame Meldung. Foto: Manh Tuan
In den geteilten Bildern ist in der linken Ecke des von der Kamera angezeigten Videos folgender englischer Text zu sehen: „Ihre Überwachungskamera ist anfällig und möglicherweise enttarnt worden. Bitte beheben Sie das Problem bald. Beheben Sie es selbst oder kontaktieren Sie mich.“ Die Nachricht stammt von einem Telegram-Konto.
Derzeit liegen keine Informationen über die Anzahl der betroffenen Nutzer in Vietnam vor. Laut dem Administrator eines Sicherheitskamera-Forums mit mehr als 60.000 Mitgliedern tauchten jedoch bereits im Mai Themen im Zusammenhang mit Hikvision-Kameras mit seltsamen Meldungen auf, und die Zahl nimmt täglich zu.
Herr Nguyen Manh Tuan, Direktor der Tuan Luu Dung Joint Stock Company, spezialisiert auf Kameralösungen in Nghe An, sagte, dass er in letzter Zeit viele Vorfälle von Kunden im Zusammenhang mit dem oben genannten Hinweis registriert habe, hauptsächlich aus Privathaushalten. Sie verwenden hauptsächlich alte Kameras, ändern das Standardkennwort nicht und haben die Firmware lange nicht aktualisiert.
Nicht nur in Vietnam, auch Nutzer von Hikvision-Überwachungskameras an vielen Orten weltweit erhielten ähnliche Warnungen. Auf Reddit führten ähnliche Themen zu Tausenden von Interaktionen, in den meisten Fällen hieß es, die Kamera habe die obige Meldung angezeigt.
Eine seltsame Nachricht auf einer Hikvision-Kamera in Indonesien. Foto: Jaeden Wiens/LinkedIn
Inmitten der Verwirrung übernahm ein Reddit-Nutzer namens Faxociety die Verantwortung. Er sagte, er habe in Foren und sozialen Medien viele Beiträge darüber gesehen, wie man ohne Erlaubnis auf Überwachungskameras zugreifen könne. Deshalb wolle er „die Leute warnen, wie anfällig ihre Kameras sind“.
Laut Ngo Minh Hieu, einem Cybersicherheitsexperten des Anti-Fraud-Projekts, wurden die Kameras mit diesen Informationen von Hackern über eine Sicherheitslücke angegriffen, vor der 2021 mit dem Codenamen CVE-2021-36260 gewarnt wurde. Die Schwachstelle wurde mit 9,8/10 bewertet – eine der schwerwiegendsten Stufen, die jemals bei einem IP-Kameraprodukt festgestellt wurden. Damals räumte Hikvision ein, dass fast 80 seiner Kamera- und Rekordermodelle Schwachstellen aufwiesen.
Schätzungsweise sind weltweit, darunter auch in Vietnam, über 100 Millionen Hikvision-Überwachungskameras betroffen. Die meisten der anfälligen Produkte wurden 2016 oder früher hergestellt. Hikvision veröffentlichte daraufhin einen Patch und empfahl Nutzern, umgehend ein Update durchzuführen, um das Risiko einer Ausnutzung zu minimieren.
Laut Herrn Hieu haben jedoch viele Leute nicht aufgepasst und weder die Firmware ihrer Geräte aktualisiert noch das Standardkennwort geändert, wodurch es Hackern leicht gemacht wurde, in das System einzudringen und Benachrichtigungen zu hinterlassen.
Um das Problem zu beheben, müssen sich Nutzer laut Herrn Tuan bei jeder Kamera anmelden, die vom Hacker erstellte Meldung im OSD (On Screen Display) löschen und anschließend ein sichereres Passwort verwenden. Anschließend müssen alle Portweiterleitungen auf dem Router gelöscht und das UPnP-Netzwerkprotokoll deaktiviert werden. Um ähnliche Situationen zu vermeiden, ist es jedoch notwendig, die Firmware schnell auf die neueste Version zu aktualisieren.
Experten bewerteten CVE-2021-36260 im vergangenen Jahr als hochgefährliche, großflächige Sicherheitslücke, die bereits mehrfach ausgenutzt wurde. Hacker können Remote Code Execution-Angriffe ohne Authentifizierung durchführen und so die vollständige Kontrolle über das Gerät übernehmen. Laut Security Week können Angreifer ohne Benutzername und Passwort auf Ports des Servers zugreifen. Das System zeichnet diesen Zugriffsverlauf auch nicht auf. Zudem kann die Kamera auch für Angriffe auf das interne Netzwerk des Nutzers ausgenutzt werden, sofern sie mit dem Netzwerk verbunden ist.
Hikvision wurde 2001 in Zhejiang (China) gegründet. Laut Statistiken des Marktforschungsunternehmens IHS Markit war Hikvision im Jahr 2020 der weltweit größte Anbieter von Überwachungskameras mit einem Marktanteil von 38 %. Die Produkte des Unternehmens konzentrieren sich auf KI und dienen dem Bau intelligenter Städte.
Hikvision ist seit vielen Jahren auf dem vietnamesischen Markt präsent und bietet eine Vielzahl von Produkten zur Bildüberwachung an, darunter Sicherheitskameras, Verkehrskameras, Wärmebildkameras, Speicherrekorder, Alarmsysteme, Türklingeln mit Bildschirmen usw. Am beliebtesten sind Modelle mit Preisen zwischen 600.000 und 1,2 Millionen VND. Diese Produkte sind nicht nur bei Familien beliebt, sondern werden auch in vielen Unternehmen und Projekten in Vietnam installiert.
Laut Bao Lam/VNE
[Anzeige_2]
Quelle
Kommentar (0)