十五万个摄像头被黑客入侵，特斯拉工厂、医院、警察局被一览无遗-低调大师

十五万个摄像头被黑客入侵，特斯拉工厂、医院、警察局被一览无遗

2021-03-10 466

黑客入侵了硅谷一家生产安全摄像头的公司，可以实时监控体育馆、医院、警察局、监狱甚至包括特斯拉上海工厂。黑客表示该公司透过摄像头，可以监视购物中心、大学、制药公司、酿酒厂、教堂、博物馆、机场和私人住宅。

彭博社向 Verkada 求证时，Verkada 表示已经阻止了黑客的访问，黑客也表示他们的访问权限被突然切断了。Verkada 在一份声明中表示：“我们已禁用所有内部管理员帐户，以防止任何未经授权的访问。我们的内部安全团队和外部安全公司正在调查受影响的规模和范围”。与此同时，Verkada 已经向执法部门报告此事。

Verkada 于 2016 年成立，主营销售安全摄像头，客户可以通过网络对其进行访问和管理。Verkada 公司生产的摄像头也兼具面部识别功能，Verkada 的摄像头可以通过检测面部表情来识别特定人群，还可以根据性别、衣服颜色和其他特征来筛选特定人群。2020 年 1 月，其融资 8000 万美元，公司估值达到 16 亿美元。

1615339489_60481fe1a3bc523a603ae.png!small

黑客从周一开始对 Verkada 发起攻击，黑客声称获得了十五万个摄像头的访问权限。参与攻击的黑客 Tillie Kottmann 告诉彭博社，他们在互联网上找到了管理员帐户的用户名和密码，并且他们这样做是出于好玩。黑客同时提供了一份电子表格，表格中标注了 24000 余个相关组织。

黑客组织甚至还提供了 Verkada 办公室实时的视频画面以证明该问题确实存在。彭博社看到的视频中有多个医院的摄像头，甚至包括 ICU 病房。在特斯拉上海工厂的摄像头则可以看到流水线上作业的工人，黑客表示可以访问特斯拉工厂与仓库的 222 台摄像头。

1615339768_604820f8cd2d82430d467.png!small?1615339793604

黑客表示位于旧金山、奥斯丁、伦敦和纽约的 Cloudflare 分部都在监控范围内。连阿拉巴马州 Huntsville 县监狱内的 330 台摄像头也可以访问。黑客表示，能够这样进行大规模监控的平台的安全性是很差的，这样带来了非常高的风险。

参考来源：

【责任编辑：赵宁宁 TEL：（010）68476606】

微信关注我们

原文链接：http://netsecurity.51cto.com/art/202103/649235.htm

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

国会提案：美国公民可以就网络攻击向外国政府问责索赔

3月8日，德克萨斯州的民主党联邦众议员Colin Allred, D-TX与其两党同事提出《国土和网络威胁法》(The Homeland and Cyber Threat Act，简称HACT Act)。该法案指出，允许美国人在联邦或州法院对向美国发动或参与网络攻击的外国政府提出索赔。简单来说，对于归因外国政府的网络攻击，美国公民可以追究责任。并且，该立法将取消外国人(包括外国官员、雇员或代理人)在在美国法院涉及网络攻击造成的人身伤害、名誉损害，或财产损失被寻求赔偿时的豁免权。这一法案看似合理，但是跨国索赔的难度是可预见的。对此，法案强调，美国国会必须通过引入法律来封锁位于美国的这些州的资产，从而制止破坏美国国家安全的外国。封锁资产或许成为美国对外国政府网络攻击的一种“索赔方式”。但且不说这种做法的合理性，仅仅是攻击归因本来就存在很多难点，尤其是国家级攻击大多都存在归因不确定性，存疑性。因此，美国这一法律提案很有可能演变成借公民申诉的理由将攻击事态上升至国家之间。综合上述原因，在笔者看来成功索赔依然是不理想的，且很有可能成为又一个美国攻击归因的法律依赖，并且有效对其他国家进行污...

2021-03-10

662

findmnt命令用于列出Linux中已挂载的文件系统。该命令将在/etc/fstab, /etc/mtab或者/proc/self/mountinfo中查找特定的文件系统。 findmnt命令包含在util-linux软件包中，该软件包附带了其他一些工具，例如hwclock。 Centos系统中使用下面命令安装： [root@localhost~]#yum-yinstallutil-linux 这个安装包在系统中默认已安装。 Findmnt默认选项如果未指定设备或者设备的挂载点，则默认情况下，此命令将提供所有已安装文件系统的列表。 [root@localhost~]#findmnt Findmnt的实时监视模式 findmnt命令可用于监视/proc/self/mountinfo文件中的更改。下面实例中，挂载光盘，可以看到findmnt捕获到了挂载的动作： [root@localhost~]#findmnt-p ACTIONTARGETSOURCEFSTYPEOPTIONS mount/mnt/dev/sr0iso9660ro,relatime,nojoliet,check=s,...

2021-03-10

753

资源下载

更多资源

优质分享App

近一个月的开发和优化，本站点的第一个app全新上线。该app采用极致压缩，本体才4.36MB。系统里面做了大量数据访问、缓存优化。方便用户在手机上查看文章。后续会推出HarmonyOS的适配版本。

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。