Los usuarios de cámaras Hikvision dijeron que apareció una notificación de intrusión en la pantalla del sistema, sospechando que había sido hackeado.
“La mañana del 25 de junio, mientras miraba la cámara, vi de repente una línea de texto extraña en la pantalla, lo que me dejó bastante confundido”, dijo Manh Tuan ( Nghe An ). Luego publicó la foto en un grupo de Facebook sobre cámaras de seguridad y recibió atención. Mucha gente comentó que sus cámaras, todas de la marca Hikvision, también tenían el mismo problema.
Un sistema de cámaras en una gasolinera de Nghe An mostró una extraña notificación la tarde del 25 de junio. Foto: Manh Tuan
En las imágenes compartidas, la esquina izquierda del video de la cámara muestra el siguiente texto en inglés: «Su cámara de seguridad es vulnerable y podría haber quedado expuesta. Por favor, solucione el problema pronto. Hágalo usted mismo o contácteme». El mensaje viene con una cuenta de Telegram.
Actualmente no hay información sobre el número de usuarios afectados en Vietnam. Sin embargo, según el administrador de un foro de cámaras de seguridad con más de 60.000 miembros, los mensajes extraños relacionados con las cámaras Hikvision comenzaron a aparecer en mayo y aumentan día a día.
El Sr. Nguyen Manh Tuan, director de Tuan Luu Dung Joint Stock Company, especializada en soluciones de cámaras en Nghe An, comentó que recientemente ha registrado numerosos incidentes de clientes relacionados con el aviso mencionado, principalmente de hogares. Generalmente, usan cámaras antiguas, no cambian la contraseña predeterminada ni actualizan el firmware desde hace mucho tiempo.
No solo en Vietnam, los usuarios de cámaras de seguridad Hikvision en muchos lugares del mundo también recibieron advertencias similares. En Reddit, temas relacionados generaron miles de interacciones, la mayoría de las cuales indicaban que la cámara mostraba el mensaje mencionado.
Un mensaje extraño en una cámara Hikvision en Indonesia. Foto: Jaeden Wiens/LinkedIn
En medio de la confusión, un usuario de Reddit llamado Faxociety se atribuyó la responsabilidad. Dijo haber visto muchas publicaciones en foros y redes sociales sobre cómo acceder a las cámaras de seguridad sin permiso, por lo que quería advertir a la gente sobre la vulnerabilidad de sus cámaras.
Según el Sr. Ngo Minh Hieu, experto en ciberseguridad del proyecto Antifraude, las cámaras con esta información fueron atacadas por hackers a través de una falla de seguridad detectada en 2021, cuyo nombre en código es CVE-2021-36260. La vulnerabilidad recibió una calificación de 9,8/10, uno de los niveles más graves jamás observados en una cámara IP. En aquel momento, Hikvision admitió que casi 80 de sus modelos de cámaras y grabadoras presentaban vulnerabilidades.
Se estima que más de 100 millones de cámaras de seguridad Hikvision en todo el mundo, incluyendo Vietnam, están afectadas. La mayoría de los productos vulnerables se fabricaron en 2016 o antes. Hikvision lanzó un parche y recomendó a los usuarios que actualizaran sus sistemas de inmediato para minimizar el riesgo de explotación.
Sin embargo, según el Sr. Hieu, muchas personas no prestaron atención y no actualizaron el firmware de sus dispositivos ni cambiaron la contraseña predeterminada, lo que facilitó que los piratas informáticos penetraran en el sistema y dejaran notificaciones.
Según el Sr. Tuan, para solucionar esto, los usuarios deben iniciar sesión en cada cámara y eliminar el mensaje generado por el hacker en la interfaz OSD (visualización en pantalla). Luego, deben usar una contraseña más segura. A continuación, deben eliminar todo el reenvío de puertos del enrutador y desactivar el protocolo de red UPnP. Sin embargo, para evitar situaciones similares, es necesario actualizar rápidamente el firmware a la última versión.
El año pasado, los expertos evaluaron la vulnerabilidad CVE-2021-36260 como una vulnerabilidad de seguridad a gran escala y altamente peligrosa, explotada en múltiples ocasiones. Los hackers pueden realizar ataques de ejecución remota de código sin autenticación, tomando así el control total del dispositivo. Según Security Week, los atacantes pueden acceder a los puertos del servidor sin nombre de usuario ni contraseña. El sistema tampoco registra este historial de acceso. Además, la cámara también puede explotarse para atacar la red interna del usuario si está conectada a ella.
Hikvision se fundó en 2001 en Zhejiang (China). Según estadísticas de la firma de investigación de mercado IHS Markit, en 2020, Hikvision era la mayor empresa de cámaras de vigilancia del mundo, con una cuota de mercado del 38 %. Sus productos se centran en la IA, al servicio de la construcción de ciudades inteligentes.
Hikvision lleva muchos años presente en el mercado vietnamita, ofreciendo una variedad de productos de videovigilancia, incluyendo cámaras de seguridad, cámaras de tráfico, cámaras térmicas, grabadoras de almacenamiento, sistemas de alarma, timbres con pantalla... Entre ellos, los modelos más populares, con precios que oscilan entre 600.000 y 1,2 millones de VND. Estos productos no solo son populares entre familias, sino que también se instalan en numerosas empresas y proyectos en Vietnam.
Según Bao Lam/VNE
[anuncio_2]
Fuente
Kommentar (0)