Хакеры Hello Kitty получили доступ к IP-камерам в Оренбурге

Группировка хакеров-подростков Hello Kitty, 19 апреля обнаружившая личные данные клиентов турфирмы «Туринфо группа РФР», с помощью взлома получила доступ к более чем 150 IP-камерам в Оренбурге. Об этом представители группировки рассказали TJ.

Взлом Hello Kitty провели благодаря эксплойту в серверном ПО Flussonic M для онлайн-управления видеосигналом с большого числа IP-камер одновременно. В новых версиях сервера эксплойт был закрыт производителем Flussonic M, компанией «Эрливидео», однако некоторые фирмы до сих пор используют его старую версию, подверженную атакам.

Сервер с уязвимостью хакеры обнаружили у интернет-провайдера «Уфанет», работающего в 10 городах России. В Оренбурге он работает под юрлицом ЗАО «Оренбургская городская сеть» — этой компании принадлежит IP-адрес, на котором размещён сервер Flussonic M.

На сервере можно управлять видеосодержимым со 150 веб-камер, расположенных по городу. Картинку с этих камер можно бесплатно наблюдать на открытом портале «Уфанет», однако за доступ к пятидневному архиву видео компания берёт 1500 рублей (например, для предоставление доказательств в случае ДТП).

Управлять камерами нельзя: Flussonic M только обрабатывает изображение и может перезагрузить трансляцию, а также хранить записанный массив и выдавать его в различных плеерах. Зато зайдя на этот сервер и получив доступ к SSH (сетевой протокол для удалённого управления), хакеры узнали пароли от других IP-камер.

Всего этих веб-камер около 30; где они находятся, неизвестно. На некоторых из них можно увидеть помещения с людьми, похожие на офис или бар.

Перемещать объектив этих камер также нельзя, однако они записывают звук, и с их помощью можно слушать чужие разговоры. Судя по брендингу администраторских панелей камер, они произведены российской компанией RVi Group.

TJ не удалось найти прямые контакты ответственных за камеры на сайте «Оренбургской городской сети». По единственному указанному в разделе «Контакты» общему телефону никто не ответил: во время звонка в Оренбурге было пол-одиннадцатого ночи.