'Duizenden digitale videorecorders gehackt'
Digitale videorecorders (DVR) worden op grote schaal gehackt, zo beweert een Amerikaans beveiligingsbedrijf. De DVRs staan niet alleen bij consumenten, maar ook bij organisaties en bedrijven. Het bedrijf NorseCorp ontdekte onlangs een bank die "volledig" besmet was geraakt met malware. "Het verkeer kwam van een DVR van een kabelaanbieder die met het banknetwerk verbonden was", aldus CTO Tommy Stiansen tegenover TechHive.
"Ik kan je alleen al in de Verenigde Staten 10.000 gehackte DVRs laten zien", zo laat hij weten. De meeste systeem- en netwerkbeheerders staan echter niet stil bij de gevolgen van een DVR in het netwerk.
De beveiliging van en het risico dat de apparaten introduceren wordt dan ook vaak over het hoofd gezien. "Het is beangstigend, maar zo is de technologie tegenwoordig", stelt Stiansen.
Zo werkt dat helaas. :-(
Mijn recorder hangt ook niet aan het net.
Als laatste: als je als crimineel via een DVR een complete bank pwnd ga je niet zoveel verkeer genereren dat je zo opvalt.
En waaruit blijkt dan die 'op grote schaal' ? Vreemd verhaal....
volgens mij denk jij dat het een settop-box van een TV provider betreft met DVR functionialitijd?
aar hebben ze het niet over als ik dit korte stukje hier lees.
Ik maak uit het stukje op dat het een DVR t.b.v. de beveiligingscamera's betreft.
Ik heb veel ervaring met beveilegings- en toegangscontrole systemen; veel er van hebben ernstige tekortkomingen
Je heb dit helemaal verkeerd, als je alleen al kijkt naar bv hoeveel Dreamboxen er al direct op het net zijn aangesloten dan verbaast dit mij totaal niet. En wat betreft de State-sponsored vindt ik ook niet helemaal terecht want dit is een vrij gemakkelijke hack die waarschijnlijk elke beetje technische IT'er kan doen. Als het gaat om de malware op de systeem ja dat zou wel een tricky iets kunnen zijn maar toch zijn daar genoeg documentatie over te vinden over hoe je dat kunt aanpakken. Denk bv aan CISCO IOS waar ook niet met al te veel moeite malware geschreven kan worden en ik denk dat het voor zulke systemen makkelijker zal zijn dan CISCO IOS.
Nu KickXL overgenomen is door KPN hoop ik dat daar niet al te veel aan veranderd want daar knopen ze alles gewoon aan hetzelfde Internet draadje.
1: Vaag lullen (geen bron, geen naam maatschappij/product/malware, geen details over netwerk-configuratie what-so-ever)
2: Admin niet de schuld geven omdat hij z'n netwerk blijkbaar niet bekijkt, hele bank besmet en alleen dat bedrijf dat niemand kent met z'n wel 1000 hele honey-pots ontving malicious traffic (maar niemand anders blijkbaar..) Toevallig was de betreffende bank nog een client van deze AV maatschappij ook, hoe krom is dat, LOL.
3: Kritiek op het feit dat de DVR geen firewall mee heeft gekregen van de kabel-maatschappij, weer zonder enige vorm van details.
4: En dan uiteindelijk eindigen met het hoogtepunt dat eigenlijk Zeus de grote dreiging is.
Conclusie: SCAM / Fake_AV
(help NorseCorp anders even met een rode WOT :p)
1: Vaag lullen (geen bron, geen naam maatschappij/product/malware, geen details over netwerk-configuratie what-so-ever)
Dat alleen al gaat toch alle redelijkheid te boven?
Ik trek de conclusie "Fake_AV" dan ook aan de hand van een hoop (>4) argumenten, niet een enkel "bewijs."
Wel weer een mooie uitspraak van je trouwens, ook die verdiend een duimpje :p
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
