Güvenlik uzmanları, bazı CCTV kameralarında kritik güvenlik açıkları tespit ettiklerini açıkladı. GreyNoise siber güvenlik araştırmacıları, Hisilicon Hi3516A V600 tabanlı PTZ kameralarda iki önemli güvenlik açığı buldu. Güvenlik Açıkları ve Riskler CVE-2024-8956 ve CVE-2024-8957 olarak adlandırılan bu açıklar, siber suçluların kameraları ele geçirmesine, video akışlarını izlemesine ve değiştirmesine olanak tanıyor. Bu güvenlik açıkları, endüstriyel tesislerden sağlık..
Güvenlik uzmanları, bazı CCTV kameralarında kritik güvenlik açıkları tespit ettiklerini açıkladı. GreyNoise siber güvenlik araştırmacıları, Hisilicon Hi3516A V600 tabanlı PTZ kameralarda iki önemli güvenlik açığı buldu.
CVE-2024-8956 ve CVE-2024-8957 olarak adlandırılan bu açıklar, siber suçluların kameraları ele geçirmesine, video akışlarını izlemesine ve değiştirmesine olanak tanıyor. Bu güvenlik açıkları, endüstriyel tesislerden sağlık kuruluşlarına kadar birçok farklı ortamda kullanılan kameraları etkiliyor.
Tespit edilen açıklar, bilgisayar korsanlarının kameralar üzerinde tam kontrol sağlamasına, video akışlarını manipüle etmesine ve cihazları bir botnet’e dahil etmesine yol açabilir. Bu durum, hem kişisel gizlilik hem de kurumsal güvenlik açısından ciddi riskler oluşturuyor.
Etkilenen kameralar arasında PTZOptics, Multicam Systems SAS ve SMTAV Corporation gibi üreticiler bulunuyor. PTZOptics, 17 Eylül’de bir güvenlik güncellemesi yayınladı; ancak bazı modeller kullanım ömrünün sonuna ulaştığı için tüm cihazlar güncellenmedi. Örneğin, PT20X-SE-NDI-G3 ve PT30X-SE-NDI-G3 modelleri hala bir düzeltme bekliyor.
CCTV kamera kullanıcılarının, cihazlarını güvenlik açıklarına karşı korumak için şu önlemleri alması öneriliyor:
Bu güvenlik önlemlerinin alınması, kullanıcıların gizlilik ve güvenliğini artırmak için büyük önem taşıyor.
KAYNAK: En Son Haber(ESH)
İlk yorumu siz yazın