Литва закликає ретельно переглянути використання камер відеоспостереження від виробників GeoVision та ACTi Corporation через виявлені серйозні вразливості, що можуть призвести до кібератак. Національний центр кібербезпеки (NKSC) Литви повідомив про те, що поширені у країні камери мають відкриті, недокументовані порти, які можуть бути використані для несанкціонованого доступу та контролю.
Зокрема, у камерах GeoVision були виявлені незадокументовані порти, що дозволяють передавати дані без обмежень. Доступ до певних даних пристрою також можливий без необхідності введення пароля. У камерах ACTi Corporation були знайдені застарілі технології, такі як ActiveX, які тепер розглядаються як критичні з точки зору безпеки, оскільки дають змогу впроваджувати шкідливий програмний код під час з’єднання.
Фахівці NKSC підкреслюють, що ризики зростають, якщо не здійснювати регулярне оновлення програмного забезпечення камер до останньої версії. Це, на думку Центру, може призвести до компрометації пристроїв та використання їх для атак на інші мережеві пристрої, такі як комп’ютери та принтери.
Виявлені вразливості роблять використання камер GeoVision та ACTi Corporation ризикованим, особливо враховуючи, що NKSC не має достатньої інформації для підтвердження безпеки незадокументованих портів. Ця ситуація підкреслює важливість ретельного аналізу та забезпечення кібербезпеки в контексті використання будь-яких підключених пристроїв, особливо тих, що використовуються для відеоспостереження.
About the Author
