Nieuws
Ruim 9.000 ip-camera's overgenomen via standaardwachtwoorden
Aanvallers hebben in een grootschalige campagne ruim negenduizend ip-camera's van fabrikant Verolux overgenomen door standaardwachtwoorden te proberen.
De camera's werden vervolgens gebruikt als doorvoerpunt voor ander verkeer. Beelden werden voor zover bekend niet opgevraagd, maar dat sluit de onderzoekers niet uit.
Het probleem is dat de camera's bij de eerste installatie niet dwingen tot het wijzigen van het wachtwoord. Wie de installatiewizard overslaat, houdt het fabriekswachtwoord.
De fabrikant komt met een firmware-update die het instellen van een eigen wachtwoord verplicht maakt bij de eerste keer inloggen.
11 reacties
Verplicht wachtwoord wijzigen bij eerste gebruik had er tien jaar geleden al in moeten zitten.
En dan te bedenken dat die dingen bij veel bedrijven op hetzelfde netwerk hangen als de werkplekken.
Wij hebben dit vanochtend gepatcht, downtime was ongeveer tien minuten. Prima te doen als je het voorbereidt.
Iedereen roept zero trust, maar in de praktijk hangt er nog een plat netwerk achter de firewall.
Ik ben benieuwd hoeveel systemen er over een half jaar nog ongepatcht zijn. Meestal is dat percentage schrikbarend hoog.
Het echte risico zit in de koppelingen. Systeem A is misschien veilig, maar de API-token in systeem B niet.
Eens, met een kanttekening: In een kleine omgeving lukt dat prima, met duizend werkplekken wordt het een ander verhaal.
Zolang leveranciers geen SBOM meeleveren blijft dit dweilen met de kraan open. Je weet gewoon niet wat er in dat ding zit.
Voor wie het zoekt: de release notes staan onder het versienummer van vorige week, niet onder de securitypagina. Slordig.
Ik waardeer dat de onderzoekers wel netjes hebben gewacht met publiceren. Dat is niet altijd vanzelfsprekend.
Precies dit. Bij ons werkte dat namelijk alleen als je ook de bijbehorende dienst herstart.
Reageren kan na registratie.
Inloggen
Meer nieuws