آخر الأخبار
الألاف من كاميرات المراقبة في المنازل الهولندية غير آمنة بسبب تسريب بيانات تسجيل الدخول
التاريخ: 2019-09-21 16:11:48
يمكن للناس الخبثاء أن يشاهدوا المنازل وغرف الأطفال من خلال آلاف كاميرات المراقبة المنزلية في هولندا.
تم تسريب عناوين البريد الإلكتروني وكلمات المرور الأمر الذي يتيح للخبثاء الوصول إلى هذه الأجهزة الذكية.
Holland
هذا وفقا لبحث اجرته قناة RTL News.
يتعلق الأمر بـ 14000 جهاز من الماركات الصينية Apexis و Sumpple، التي تباع في متجر Amazon ومتاجر الويب الرخيصة مثل AliExpress و Wish.
كان موقعBol.com لديه منتجات أيضا من Apexis.
إذا كنت تملك اسم المستخدم والباسورد سيكون بإمكانك الوصول إلى مثل هذه الكاميرات، تستطيع حينها المشاهدة عن بُعد وتشغيل الكاميرا والتحدث عبر السماعة، من الممكن أيضًا تسجيل الصور.
null
null
يقول فرانك خروينفيخن من شركة Fox-IT للأمن الإلكتروني: "هذا أمر بالغ الخطورة، يجب أن تكون واثقا من خصوصيتك في منزلك"
من خلال عناوين البريد الإلكتروني وكلمات المرور التي تم تسريبها ، تمكنت RTL News من الوصول إلى الكاميرات الذكية في غرف المعيشة وغرف النوم وغرف الأطفال والحدائق.
ترتبط الكاميرات بعناوين البريد الإلكتروني، بحيث يعرف المتسلل الرقمي غالبًا ما الذي يبحث عنه في الداخل.
على سبيل المثال، في غرفة المعيشة يمكنك أن ترى كيف يلعب عدد قليل من القطط.
من المرجح أن مالكة الكاميرا، وهي امرأة في الثلاثينات من عمرها، اشترت الجهاز لمراقبة حيواناتها الأليفة.
الكاميرا تعمل طوال اليوم، حتى عندما تكون المرأة في المنزل.
الأمر نفسه ينطبق على كاميرا مراقبة الأطفال الموجودة في غرفة الأطفال.
الخادم الذي يحتوي على بيانات تسجيل الدخول لمستخدمي الكاميرات، تم تأمينه بشكل سيء بحيث كان من السهل اختراقه والحصول على البيانات.
قامت مجموعة Arcanum باكتشاف ذلك، وهي مجموعة من المتسللين المجهولين تضم أيضًا الآباء المهتمين.
أبلغوا عن التسريب إلى شركتي Apexis و Sumpple في بداية أغسطس، لكنهم لم يتلقوا منهم اهتمام.
يقول متحدث باسم المجموعة:
"لأن أجهزة المراقبة تتعلق بالأطفال أيضًا، نشعر بأننا مضطرون لإبلاغ الناس بهذا التسرب من خلال وسائل الإعلام".
لم تستجب Apexis و Sumpple أيضًا للأسئلة المتكررة من RTL News.
يرى فرانك من Fox-IT أنه "أمر شائن" أن الشركة لا تستجيب.
"يجب إخراج هذا المنتج من السوق على الفور ويجب الاتصال بالشركة المصنعة أو ربما تغريمها"
نظرًا لأنه يتم تخزين كلمات المرور المعدلة أيضًا في قاعدة البيانات غير الآمنة، فإن الحل الوحيد لأصحاب كاميرات Apexis أو Sumpple هو سحب القابس والتوقف عن استخدام الجهاز واعادته إلى المتجر.
يقول فرانك:
"إنه منتج غير آمن، إنه منتج غير صحيح، يحق لك استرداد أموالك".
المصدر: RTL الخبر كما من المصدر
