Riepilogo:
- Avvisi che le password predefinite e i firmware obsoleti stanno trasformando le telecamere di casa in un feed live pubblico.
- Migliaia di webcam esposte offrono un posto in prima fila sulla vita privata e aziendale.
- Basta un semplice browser web per dare un'occhiata a 40,000 flussi video non protetti di telecamere.
Migliaia di webcam connesse a Internet, progettate per migliorare sicurezza e praticità, ora offrono inavvertitamente una finestra sulla vita privata e sugli ambienti sicuri. Questa violazione solleva serie preoccupazioni in merito alle violazioni della sicurezza informatica e della privacy.
Una ricerca condotta da Bitsight indica che oltre 40,000 webcam in tutto il mondo sono accessibili al pubblico online, spesso all'insaputa dei loro proprietari. Ciò rappresenta un rischio significativo sia per i singoli individui che per le organizzazioni.
Queste telecamere includono telecamere di sicurezza, baby monitor, sistemi di sorveglianza per uffici e persino dispositivi presenti all'interno di ospedali e fabbriche. La facile accessibilità di queste telecamere le rende vulnerabili allo sfruttamento da parte di hacker e criminali.
Una minaccia digitale in crescita: una realtà, non solo un’ipotesi
Questo studio evidenzia la facilità di accesso a Telecamere di sorveglianza non protette, che rappresenta una delle principali preoccupazioni nel campo della sicurezza informatica.
Joao Cruz, ricercatore senior in sicurezza presso Bitsight TRACE, sottolinea che hackerare queste telecamere non richiede competenze avanzate o software costosi, ma spesso richiede un browser web e un indirizzo IP valido. Ha scritto: "Non ci sono password. Non c'è protezione. Sono semplicemente esposte".
"Abbiamo lanciato l'allarme per la prima volta nel 2023 e, in base a questo ultimo studio, la situazione non è migliorata affatto", aggiunge Cruz.
Le riprese mostrano scene che spaziano da quelle innocue, come le mangiatoie per uccelli, a quelle molto più delicate, come i punti di accesso alle abitazioni, i live streaming dai salotti, le lavagne bianche negli uffici e persino le operazioni all'interno dei data center. Queste scene esposte mettono a rischio la privacy individuale e la sicurezza aziendale.
Di particolare preoccupazione sono le inquietanti conversazioni che emergono sui forum del dark web, dove alcuni utenti condividono metodi per localizzare telecamere nascoste o addirittura vendere l'accesso a dirette streaming. Questa attività criminale sottolinea l'urgente necessità di misure di sicurezza più rigorose.
"Non è un'ipotesi: sta accadendo ora", sottolinea Cruz. Questo avvertimento è un invito all'azione per individui e organizzazioni.
Gli Stati Uniti sono in cima alla lista con circa 14,000 telecamere esposte, seguiti da Giappone, Austria, Repubblica Ceca e Corea del Sud. Non si tratta di incidenti isolati, ma piuttosto di un fallimento più ampio nel modo in cui le telecamere connesse a Internet vengono installate e gestite. Questo schema suggerisce un problema sistemico che richiede un intervento completo.
Il team di Bitsight ha esaminato le telecamere utilizzando HTTP e RTSP e i risultati indicano che questi numeri potrebbero rappresentare solo una piccola parte del problema reale. La reale portata delle telecamere esposte potrebbe essere molto più ampia di quanto indichino i dati attuali.
Molti dispositivi vulnerabili sono il risultato di errori di configurazione di base: credenziali predefinite, accesso a internet aperto e firmware obsoleto che rendono i sistemi vulnerabili. Questi errori comuni evidenziano la necessità di una maggiore consapevolezza e formazione sulle migliori pratiche di sicurezza.
Sebbene fornitori e produttori debbano migliorare la sicurezza dei dispositivi, anche gli utenti hanno una responsabilità. I produttori devono dare priorità alla sicurezza nella progettazione dei loro prodotti e gli utenti devono adottare misure proattive per proteggere i propri dispositivi.
Può essere utile scegliere prodotti che siano stati verificati per la sicurezza informatica, ma gli utenti dovrebbero anche abbinare le impostazioni della fotocamera a strumenti come i principali software antivirus e le migliori soluzioni di sicurezza. Controllo dei genitori, che spesso include il monitoraggio della rete per segnalare accessi insoliti o dispositivi non protetti. Questi strumenti possono fornire un ulteriore livello di protezione contro le minacce informatiche.
In definitiva, gli utenti privati dovrebbero sempre controllare le proprie impostazioni di accesso remoto, modificare le password predefinite, aggiornare regolarmente il firmware e, soprattutto per le aziende, implementare la protezione firewall e richiedere l'accesso VPN. Queste misure sono essenziali per preservare la privacy e la sicurezza in un mondo sempre più connesso.
