近日，一個黑客組織聲稱，他們入侵了提供面部識別技術和攝像頭硬件的美國公司 Verkada，并成功獲取了包括汽車制造商特斯拉、軟件提供商Cloudflare、女性健康診所、精神病院、警察局、監(jiān)獄、學校和Verkada辦公室超15萬個監(jiān)控攝像頭的實時畫面。

這個組織中名為 tilllie crimew 的成員公開在twitter 炫耀其「成果」，用調侃的語氣說：「這張照片看著好像特斯拉的倉庫，我們本可以利用Verkada的訪問權限入侵Cloudflare首席執(zhí)行官Matthew Prince的筆記本電腦」。

黑客們還表示，只要他們愿意，就可以獲得Verkada所有客戶的全部視頻檔案。

自稱正義行動

這個黑客組織被外界成為「Arson Cats」，他們稱自己為「APT 」，意思是安全研究公司的「高級持續(xù)威脅」。

出乎我們意料的是，黑客們并不認為自己在作惡，他們將這次的行動稱為「泛聯行動」，并聲稱：只是希望通過引起人們注意的方式，結束「資本主義監(jiān)視」，這次事件暴露了我們被監(jiān)視的范圍有多廣，以及至少在確保用于監(jiān)視的平臺安全方面有多不謹慎，這些公司只追求利潤！

這個組織還承認此前入侵芯片制造商英特爾公司和汽車制造商日產汽車公司也是他們做的，原因是為了信息自由、反對知識產權、反資本主義和無政府主義而戰(zhàn)。

上文中的黑客 tilllie crimew 聲稱：這種黑客行為相對簡單，他們使用在互聯網上找到的用戶名和密碼入侵Verkada的系統(tǒng)，并輕松獲得了“超級管理員”訪問權限，因為獲得這種程度的攝像頭訪問權限不需要任何額外的黑客攻擊，這是系統(tǒng)內置功能。在獲得訪問權限后，他們便可以訪問整個公司的網絡，包括對攝像機（包括某些客戶的攝像機）的root訪問權限。

然后進行中轉，并獲得對Verkada客戶的訪問權限，也可以通過劫持攝像機，將其作為一個平臺來發(fā)起黑客攻擊。

被攻破的攝像頭

他們獲得了特斯拉工廠和倉庫內222個攝像頭的訪問權限，視頻是上海的特斯拉倉工廠的工人正在裝配線上工作。

還有阿拉巴馬州亨茨維爾市麥迪遜縣監(jiān)獄內的330個監(jiān)控攝像頭。監(jiān)獄內的攝像頭，其中一些隱藏在通風口、恒溫器和除顫器內，利用面部識別技術追蹤囚犯和懲戒人員。黑客們說，他們能夠訪問現場直播和存檔視頻，在某些情況下包括音頻，警察和犯罪嫌疑人之間的采訪。

其他視頻還有，馬薩諸塞州斯特頓的一個警察局里，警察正在詢問一名戴著手銬的男子?？的腋裰菁~敦桑迪胡克小學，佛羅里達州醫(yī)院Halifax Health內8名醫(yī)院工作人員將一名男子擒住，并將其釘在床上。

后續(xù)處理

Verkada成立于2016年，主要業(yè)務是售賣安全攝像頭，和提供面部識別技術，Verkada的一篇博客文章稱，Verkada為可以提 「人員分析」功能，該功能讓客戶可以根據不同的屬性進行搜索和過濾，包括性別特征、衣服顏色，甚至是一個人的臉。

2019一名Verkada銷售總監(jiān)使用Verkada辦公室安全攝像頭秘密拍攝女性同事的照片，并將其張貼在公司的內容中騷擾女性同事，隨后Verkada首席執(zhí)行官Filip Kaliszan發(fā)布一份聲明：公司解雇了這個銷售總監(jiān)。這次事件的發(fā)生本該給Verkada提一個醒，但他們卻選擇「息事寧人」，沒有正視攝像頭被濫用的問題，讓本該為其他公司作為安全保證的Verkada 成為了黑客入侵的「鑰匙」。

一位知情人士表示，Verkada的首席信息安全官、一個內部團隊和一家外部安全公司正在調查這一事件，具體措施上他們正在努力通知客戶，建立了一條支持熱線來解決問題，并禁用所有內部管理員賬戶，以防止任何未經授權的訪問。

我們批判黑客的不法行為，但正如黑客所言，這次事件給我們提了一個醒，如果我們不及早做出行動，被「天眼」監(jiān)視的世界馬上就要來臨.....

江西星火網防科技有限公司工程案例
【萍鄉(xiāng)安防監(jiān)控安裝咨詢熱線：15607994110 強弱電施工、信息光纖光纜熔接等服務，歡迎來電咨詢?！?br/>