اسکن‌های جدید علیه API امنیتی هوشمند هیکویژن کشف شد: خطرات و آسیب‌پذیری‌های دوربین‌های تحت شبکه

شرح خبر

محققان مرکز SANS این هفته شاهد افزایش اسکن‌های شناسایی علیه API جدید «ISAPI» (Intelligent Security API) دوربین‌های هیکویژن بودند. این API مبتنی بر REST، که از سال ۲۰۱۸ وجود داشته، دسترسی گسترده‌ای به تنظیمات و مدیریت دوربین‌ها فراهم می‌کند و برای یکپارچه‌سازی با محصولات شخص ثالث طراحی شده است. اسکن‌ها عمدتاً بر روی نقطه پایانی `/ISAPI/System/status` متمرکز هستند که اطلاعات سیستم را در قالب XML یا JSON برمی‌گرداند. این نقطه پایانی می‌تواند برای تأیید پشتیبانی دستگاه از ISAPI یا حملات brute-force بر روی رمز عبور مورد استفاده قرار گیرد. با وجود پشتیبانی از HTTPS و رمزگذاری AES، استفاده از احراز هویت Basic و ارسال رمز عبور به صورت واضح، امنیت را به خطر می‌اندازد. کارشناسان هشدار می‌دهند که قرار دادن این دوربین‌ها در معرض اینترنت یا نصب آنها در مناطق حساس می‌تواند ریسک‌های امنیتی جدی ایجاد کند. مرکز SANS اسکن‌های جدیدی را علیه API امنیتی هوشمند (ISAPI) دوربین‌های هیکویژن شناسایی کرد. این API که از سال ۲۰۱۸ فعال است، دسترسی کامل به تنظیمات دوربین‌ها را فراهم می‌کند و برای یکپارچه‌سازی با محصولات شخص ثالث طراحی شده است. اسکن‌ها بر روی نقطه پایانی `/ISAPI/System/status` متمرکز هستند که اطلاعات سیستم را در قالب XML یا JSON برمی‌گرداند. این نقطه پایانی می‌تواند برای تأیید پشتیبانی دستگاه از ISAPI یا حملات brute-force استفاده شود. با وجود پشتیبانی از HTTPS و رمزگذاری AES، استفاده از احراز هویت Basic امنیت را تضعیف می‌کند. کارشناسان توصیه می‌کنند دوربین‌ها را در معرض اینترنت قرار ندهید و در مناطق حساس نصب نکنید. این کشف اهمیت زیادی دارد زیرا نشان می‌دهد که حمله‌کنندگان همچنان به دنبال بهره‌برداری از آسیب‌پذیری‌های دستگاه‌های IoT هستند. API هیکویژن به دلیل دسترسی گسترده‌ای که فراهم می‌کند، می‌تواند هدف مناسبی برای حملات سایبری باشد. علاوه بر این، استفاده نادرست از مکانیزم‌های امنیتی مانند احراز هویت Basic و رمزگذاری ناکارآمد، ریسک نفوذ را افزایش می‌دهد. این موضوع اهمیت آگاهی از تنظیمات امنیتی و به‌روزرسانی مداوم دستگاه‌ها را برجسته می‌کند. برای کسب‌وکارها، این آسیب‌پذیری می‌تواند منجر به دسترسی غیرمجاز به دوربین‌های امنیتی، سرقت داده‌ها یا اختلال در عملیات شود. شرکت‌هایی که از دوربین‌های هیکویژن استفاده می‌کنند، ممکن است با خطرات مالی و قانونی مواجه شوند، به ویژه اگر داده‌های حساس به خطر بیفتند. در ایران، که استفاده از دوربین‌های مداربسته در پروژه‌های شهری و خصوصی رواج دارد، این آسیب‌پذیری می‌تواند تهدیدی برای زیرساخت‌های امنیتی و حریم خصوصی باشد. حمله‌کنندگان می‌توانند از این نقطه ضعف برای جاسوسی یا اختلال در سیستم‌های نظارتی استفاده کنند. از نظر حقوقی و فنی، این موضوع اهمیت رعایت استانداردهای امنیتی و حریم خصوصی را نشان می‌دهد. شرکت‌ها ممکن است ملزم به رعایت قوانین حفاظت از داده‌ها باشند و در صورت بروز حادثه، مسئولیت قانونی داشته باشند. از نظر فنی، نیاز به بررسی و به‌روزرسانی مداوم سیستم‌ها برای جلوگیری از حملات وجود دارد. این آسیب‌پذیری می‌تواند توسط بازیگران دولتی یا گروه‌های سایبری برای جاسوسی یا حملات سایبری در سطح بین‌المللی مورد استفاده قرار گیرد. دوربین‌های هیکویژن در بسیاری از کشورها استفاده می‌شوند و آسیب‌پذیری آنها می‌تواند به عنوان ابزاری برای نفوذ به زیرساخت‌های حیاتی مورد بهره‌برداری قرار گیرد. فنی-امنیتی مرکز SANS اسکن‌های جدیدی را علیه API دوربین‌های هیکویژن شناسایی کرد. این آسیب‌پذیری می‌تواند امنیت سیستم‌های نظارتی را به خطر اندازد.

این صفحه خلاصه و تحلیل فارسی خبر را نمایش می‌دهد. نسخه کامل/اصلی از طریق لینک منبع در دسترس است.