Иран взламывает камеры в Израиле для корректировки ударов — Bloomberg

Как хакеры используют ваши камеры для прицеливания: история о взломе в Израиле

Иранские хакеры получили доступ к частным камерам наблюдения на территории Израиля. Bloomberg сообщает: из Тегерана смотрят подъезды, дворы и улицы. Зачем? Чтобы корректировать удары. Это не кибершпионаж в привычном смысле — это превращение камеры в прицел.

За последние дни зафиксированы массовые попытки подключиться к системам видеонаблюдения. Израильским спецслужбам пришлось отключить часть устройств. Жителям рекомендовали сменить пароли или выключить камеры. Запрещена публикация видеокадров с последствиями атак. Всё серьёзно.

Техническая подоплёка: как это работает

Любая IP-камера — это компьютер с веб-интерфейсом. Часто пользователи оставляют пароль по умолчанию: admin/12345. Производители добавляют лазейки для удалённого обслуживания. Итог — хакер сканирует открытые порты, находит уязвимость, входит в систему. Всё. Теперь он видит, что видит камера.

Типичная камера использует протокол RTSP без шифрования. Это значит, что трафик можно перехватить даже без взлома. Но в случае с Израилем речь идёт о прямом доступе — хакеры сами управляют устройством. Они подключаются к камерам через интернет, получают видеопоток и передают его операторам в Тегеране. Те оценивают разрушения и корректируют следующую атаку.

Сравним типичную камеру из магазина с той, что настроена с умом:

Разница очевидна. Но большинство людей не заморачиваются. Они считают, что камера — это просто глазок. А на самом деле — это дверь в вашу сеть.

Израильские спецслужбы распорядились отключить часть устройств. Жителям рекомендовано сменить пароли или выключить камеры. Звучит банально, но это единственная гарантия.

Личное наблюдение: почему это касается каждого

Недавно я заметил, что в новостройках моего города установлены IP-камеры в подъездах. Подключены они через того же провайдера, который ставил интернет. Пароли – стандартные. Я проверил. Программы для сканирования открытых портов есть в открытом доступе. Любой школьник может найти такие камеры. Теперь представьте, что их находит не школьник, а организованная группа с политическими целями. Они могут наблюдать за входами, перемещениями, даже за сигналом тревоги. Это уже не кибербезопасность — это физическая угроза.

Пошаговая инструкция: защита периметра за 10 минут

Не нужно быть сисадмином. Сделайте следующее прямо сегодня:

• Смените пароль на камере. Не используйте слова из словаря. Длина — минимум 12 символов.
• Отключите удалённый доступ, если не требуется смотреть видео извне. Лучше вообще не выпускать камеру в интернет.
• Настройте отдельную сеть (VLAN или физический роутер) для всех IoT-устройств. Даже если хакер взломает камеру, он не доберётся до вашего ноутбука или телефона.
• Проверьте, есть ли обновления прошивки. Скачайте их с сайта производителя, а не через автообновление.
• Если камера поддерживает шифрование (например, HTTPS для веб-интерфейса) — включите его. Для видеопотока используйте протоколы с аутентификацией (RTSP Digest или ONVIF с шифрованием).

Эти пять шагов закрывают 90% брешей. Производители давно могли бы сделать безопасность по умолчанию, но им выгоднее продавать дешёвые устройства. Приходится учиться защищаться самостоятельно.

Резюме от автора

Камеры — это глаза. Они могут смотреть на вас или на врагов. Выбирайте, кто будет видеть. И не думайте, что «это происходит где-то далеко». Уязвимость, которую используют в Израиле, работает везде — от подъезда в Москве до гаража в Техасе. Поменяйте пароль уже сегодня.