Vulnerabilidade de Segurança em Câmeras Hikvision Permite Acesso Não Autorizado

A comunidade de cibersegurança está em alerta devido a uma vulnerabilidade em câmeras da Hikvision, que tem sido explorada por atacantes para acessar informações sensíveis. Nos últimos dias, registros de honeypots mostraram um aumento nas tentativas de acesso ao endpoint /System/deviceInfo, utilizando um parâmetro ‘auth’ com credenciais codificadas em Base64. O valor decodificado, ‘admin:11’, sugere o uso de técnicas de força bruta para explorar senhas fracas, permitindo que invasores acessem informações críticas do dispositivo.

Desde o início de setembro, a frequência de tentativas de exploração aumentou significativamente, com mais de 2.000 consultas registradas em logs agregados. Os atacantes estão aproveitando credenciais padrão ou hard-coded, contornando a autenticação e obtendo configurações de dispositivos e dados de rede. A Hikvision já havia alertado sobre uma vulnerabilidade semelhante em 2017, mas a falta de ações corretivas efetivas por parte dos usuários continua a expor esses dispositivos a riscos.

Para mitigar essa ameaça, recomenda-se que as organizações realizem auditorias em seus sistemas de câmeras Hikvision, implementem senhas fortes e atualizem o firmware para corrigir as falhas conhecidas. Além disso, a segmentação de rede e o monitoramento de logs podem ajudar a identificar tentativas de acesso não autorizadas.

Fonte: https://cyberpress.org/security-vulnerability-in-hikvision/

Este conteúdo foi processado automaticamente pelo BR Defense Center (By River de Morais e Silva).