كشفت 40,000 كاميرا أمنية: المستشفيات، والصرافات الآلية، وأجهزة مراقبة الأطفال في خطر

أكثر من 40,000 كاميرا أمنية حول العالم – بما في ذلك أجهزة مراقبة الأطفال وكاميرات المستشفيات ومغذيات الطيور – معرضة للإنترنت، مما يعرض اللقطات الخاصة للخطر من أن تُشاهَد أو تُسيء استخدامها من قبل أي شخص على الإنترنت.

أكثر من 40,000 كاميرا أمنية حول العالم – بما في ذلك أجهزة الرصد للأطفال، كاميرات المستشفيات، وأجهزة تغذية الطيور – مكشوفة على الإنترنت، مما يعرض اللقطات الخاصة لخطر الرؤية أو الإساءة من قبل أي شخص على الإنترنت، كما أفادت في البداية 404 Media.

كما يُشرح في تقرير جديد من شركة الأمن السيبراني BitSight، يمكن الوصول إلى العديد من هذه الأجهزة دون الحاجة إلى مهارات القرصنة على الإطلاق. “لا يتطلب الأمر قرصنة متقدمة للوصول إلى هذه الكاميرات”، قالت الشركة في بيان صحفي، كما أفادت 404 Media. “في معظم الحالات، يكون متصفح الويب العادي والفضول كل ما يلزم”، أضافت BitSight.

تمكن الباحثون في BitSight من الوصول إلى مشاهد من آلاف الأنظمة العامة والخاصة، بما في ذلك الصرافات الآلية، والمكاتب، والمنازل. وفي العديد من الحالات، تم العثور على البيانات مشتركة ومباعة أيضا على الويب الخفي. ”

أكثر الأمثلة المقلقة التي تم العثور عليها كانت الكاميرات في المستشفيات أو العيادات التي تراقب المرضى “، كما قال جواو كروز، باحث رئيسي في BitSight، حسبما ذكرته 404 Media. أضاف جواو “أن هذا يمثل خطراً كبيراً على الخصوصية بسبب الطابع الحساس للغاية للمواد المصورة”.

الخطر يتجاوز الإحراج – الكاميرات المكشوفة يمكن أن تساعد اللصوص في التخطيط للسرقات، أو تسمح بـ “سرقة البيانات على الأكتاف”، أو حتى تساعد في التجسس، كما لاحظت 404 Media.

السبب الرئيسي لهذه القابلية للخطر هو استخدام بيانات الدخول الافتراضية، التي يمكن العثور عليها بسهولة عبر الإنترنت. لم تستخدم BitSight أي هجمات بالقوة الغاشمة في بحثها، ولكن كروز تعتقد أن العدد الحقيقي للأجهزة المعرضة قد يكون أعلى حتى من ذلك، كما أفادت 404 Media.

يوصي الخبراء المستخدمين بفحص الأجهزة، تغيير كلمات المرور التي تم تعيينها من المصنع، وقراءة دلائل الإعداد بعناية قبل توصيل أي كاميرا بالإنترنت. كما حذرت كروز، “معرفة العدد الحقيقي عملياً مستحيلة،” نظرًا للتنوع الهائل في العلامات التجارية والنماذج للكاميرات المتداولة.