Verkada: 150 ألف كاميرا وحساب مدير واحد
مخترقون شاهدوا بثًا حيًا من مستشفيات ومدارس ومصانع عبر حساب مدير أعلى واحد مكشوف.
في بداية هذا الشهر دخلت مجموعة من المخترقين إلى Verkada، شركة كاميرات مراقبة سحابية، وشاهدت بثًا حيًا من نحو 150 ألف كاميرا: مستشفيات، ومدارس، وسجون، ومصانع، ومكاتب Tesla وCloudflare. وتقول التقارير إنهم استخدموا بيانات دخول مدير أعلى وجدوها مكشوفة على الإنترنت.
حساب واحد يصل إلى كل العملاء. هذا هو خلل التصميم، أكثر من كلمة المرور المسرّبة.
إن كنت تستخدم كاميرات أو أنظمة مبانٍ تُدار من السحابة:
- اسأل المورّد من لديه يستطيع رؤية بثّك، وكيف يُسجَّل ذلك الوصول ويُقيَّد.
- فعّل التحقق الثنائي وراجع المستخدمين في حسابك.
- فكّر في اتجاه الكاميرات. الشاشات ولوحات المفاتيح والسبورات تظهر في الفيديو.
- ضع الكاميرات على شبكة خاصة بها، بعيدًا عن أنظمة المكتب.
وإن كنت تبني منتج SaaS: تجنّب الحسابات المطلقة الصلاحية. وصول الدعم يكون لكل عميل على حدة، ولمدة محددة، وبموافقة، ومسجّلًا.