Video Gözetim Sistemleri Saldırı Altında!

Video Gözetim Sistemleri saldırı altında: bilgisayar korsanları hatalı yapılandırılmış şehir CCTV sistemlerindeki video beslemeleri nasıl değiştiriyor?

Çalışan bir şehir video gözetim sisteminin Kaspersky Lab tarafından yapılan incelemesi, insanları suçlular ve teröristlerden korumak için tasarlanmış ağların sistem yapılandırma açıklarından faydalanan üçüncü şahıslarca kötüye kullanılabileceğini ortaya koydu.

Polis departmanları ve kamu kuruluşlarının, paha biçilmez suç istihbaratı sağlayan güvenlik kameralarıyla şehir sokaklarını izlediği sır değildir. Ancak Kaspersky Lab araştırmacısı Vasilios Hioureas ve Exigent Systems Inc.’den meslektaşı Thomas Kinsey tarafından gerçekleştirilen araştırmanın sonuçlarına göre bu sistemler zarar vermek için de kullanılabiliyor.

Araştırmalarının bir parçası olarak bir şehrin video gözetim sistemini incelediler. Gözetim kameraları, düğümlerin birbirine bağlı olduğu ve verilerin bir düğümden kontrol merkezine giden yolu üzerinde veriler (bu durumda video beslemeleri) için bir basamak olarak işlev gördüğü bir tür ağ olan ızgara ağ üzerinden bağlanmışlardır. Bir Wi-Fi sıcak noktası veya kablolu bağlantısı yerine kullanılan bu düğümler, bu gibi ağlarda verileri basitçe en yakın düğüme iletir ve bu şekilde komut merkezine kadar iletimini sağlar. Bir saldırgan ağ içinde tek bir düğüme bağlanırsa, üzerinden iletilen verileri değiştirebilir.

Izgara ağ tabanlı video gözetim sistemleri genel olarak, şehir çapında çoklu sıcak noktalar ya da millerce kabloya ihtiyaç duyan gözetim sistemlerine alternatif olarak uygun maliyetli bir çözümdür. Ancak bu ağların güvenliği büyük ölçüde bütün bir ağın kurulumuna bağlıdır.

Araştırmacıların incelediği kamera ağında hiç şifre kullanılmamıştır. Şehirde kullanılanlara benzer ekipmanlar satın alan Kaspersky Lab araştırmacıları, yeterli şifreleme aracının sağlandığını ancak doğru olarak kullanılmadığını gördü. Sonuç olarak açık metin verileri ağ üzerinden gönderilir ve bağlanan her gözlemcinin kullanımına açık olur.

Araştırmacılar, ağda kullanılan yazılımdan kendi sürümlerini oluşturmanın, ağın üzerinde hareket eden verileri değiştirmek için yeterli olacağını hemen anladılar. Ağ ve yazılımı laboratuar ortamında tekrar oluşturduktan sonra herhangi bir düğümden gelen video beslemelerini yakalama ve örneğin kameraların çektiği gerçek videoları sahteleriyle değiştirmek gibi becerilere sahip oldular.

Araştırmacılar bulgularını, geçen yaz şehirdeki gözetim ağını kuran şirketle paylaştılar. O günden beri zayıf noktaları bulunan ağda gerekli değişiklikler yapıldı.

Kaspersky Lab Zararlı Yazılım Analisti ve bu araştırmanın yazarlarından biri olan Vasilios Hioureas şunları söylemiştir: “Bu araştırmayı, siber güvenliğin fiziksel sistemleri, özellikle de video gözetim gibi kritik kamusal sistemleri etkilediğini göstermek için üstlendik. Akıllı bir şehir oluştururken, sadece yeni teknolojilerin sağlayacağı konfor, enerji ve maliyet faydalarını değil, aynı zamanda siber güvenlik konularını da düşünmek son derece önemlidir. Her ne kadar bu araştırmanın bulguları geçtiğimiz Ağustos ayında sunulmuş olsa da bu bulguların, ızgara ağ tabanlı gözetim sistemleri uygulamayı planlayan veya halihazırda uygulamış olan yetkililer için halen kullanışlı olduğuna inanmak için nedenlerimiz bulunuyor.”

Izgara ağlarla bağlantılı güvenlik açıklarını kapatmak için Kaspersky Lab aşağıdaki önlemleri tavsiye eder:

• Potansiyel olarak ele geçirilebilir olsa da güçlü bir şifreye sahip Wi-Fi Korumalı Erişim, sistemin kolay bir hedef olmasını engellemek için ihtiyaç duyulan minimum gereksinimdir.
• Gizli SSID (kablosuz bir ağın halka açık adları) ve MAC filtreleme (kullanıcıların bir Wi-Fi ağında izin verilen cihazların listesini tanımlamasına olanak tanır) acemi saldırganları durduracaktır.
• İçeriden bilgi sahibi olmayan saldırganları durdurmak için ekipman üzerindeki tüm etiketlerin gizli ve korumalı olduğundan emin olun.
• Video verilerini açık anahtarlı şifreleme kullanarak korumak, video verilerinin değiştirilmesini neredeyse imkansız hale getirir.

Araştırma orijinal olarak DefCon 2014’te yayınlanmıştır. Kaspersky Lab’ın Akıllı Şehirleri Güvenli Hale Getirme girişiminin bilgi tabanına katkıları arasında yayınlanmıştır. Akıllı Şehirleri Güvenli Hale Getirme, dünyanın her yerinden şirketler, kamu kuruluşları, medya kuruluşları, kar amacı gütmeyen girişimler ve kişilerin işbirliğiyle akıllı şehirlerin mevcut ve gelecekteki siber güvenlik sorunlarını çözmeyi hedefleyen bir girişimdir.

Araştırmanın tam metnine Securelist.com adresinden ulaşabilirsiniz.