'Duizenden digitale videorecorders gehackt'
Digitale videorecorders (DVR) worden op grote schaal gehackt, zo beweert een Amerikaans beveiligingsbedrijf. De DVRs staan niet alleen bij consumenten, maar ook bij organisaties en bedrijven. Het bedrijf NorseCorp ontdekte onlangs een bank die "volledig" besmet was geraakt met malware. "Het verkeer kwam van een DVR van een kabelaanbieder die met het banknetwerk verbonden was", aldus CTO Tommy Stiansen tegenover TechHive.
"Ik kan je alleen al in de Verenigde Staten 10.000 gehackte DVRs laten zien", zo laat hij weten. De meeste systeem- en netwerkbeheerders staan echter niet stil bij de gevolgen van een DVR in het netwerk.
De beveiliging van en het risico dat de apparaten introduceren wordt dan ook vaak over het hoofd gezien. "Het is beangstigend, maar zo is de technologie tegenwoordig", stelt Stiansen.
Zo werkt dat helaas. :-(
Mijn recorder hangt ook niet aan het net.
Als laatste: als je als crimineel via een DVR een complete bank pwnd ga je niet zoveel verkeer genereren dat je zo opvalt.
En waaruit blijkt dan die 'op grote schaal' ? Vreemd verhaal....
volgens mij denk jij dat het een settop-box van een TV provider betreft met DVR functionialitijd?
aar hebben ze het niet over als ik dit korte stukje hier lees.
Ik maak uit het stukje op dat het een DVR t.b.v. de beveiligingscamera's betreft.
Ik heb veel ervaring met beveilegings- en toegangscontrole systemen; veel er van hebben ernstige tekortkomingen
Je heb dit helemaal verkeerd, als je alleen al kijkt naar bv hoeveel Dreamboxen er al direct op het net zijn aangesloten dan verbaast dit mij totaal niet. En wat betreft de State-sponsored vindt ik ook niet helemaal terecht want dit is een vrij gemakkelijke hack die waarschijnlijk elke beetje technische IT'er kan doen. Als het gaat om de malware op de systeem ja dat zou wel een tricky iets kunnen zijn maar toch zijn daar genoeg documentatie over te vinden over hoe je dat kunt aanpakken. Denk bv aan CISCO IOS waar ook niet met al te veel moeite malware geschreven kan worden en ik denk dat het voor zulke systemen makkelijker zal zijn dan CISCO IOS.
Nu KickXL overgenomen is door KPN hoop ik dat daar niet al te veel aan veranderd want daar knopen ze alles gewoon aan hetzelfde Internet draadje.
1: Vaag lullen (geen bron, geen naam maatschappij/product/malware, geen details over netwerk-configuratie what-so-ever)
2: Admin niet de schuld geven omdat hij z'n netwerk blijkbaar niet bekijkt, hele bank besmet en alleen dat bedrijf dat niemand kent met z'n wel 1000 hele honey-pots ontving malicious traffic (maar niemand anders blijkbaar..) Toevallig was de betreffende bank nog een client van deze AV maatschappij ook, hoe krom is dat, LOL.
3: Kritiek op het feit dat de DVR geen firewall mee heeft gekregen van de kabel-maatschappij, weer zonder enige vorm van details.
4: En dan uiteindelijk eindigen met het hoogtepunt dat eigenlijk Zeus de grote dreiging is.
Conclusie: SCAM / Fake_AV
(help NorseCorp anders even met een rode WOT :p)
1: Vaag lullen (geen bron, geen naam maatschappij/product/malware, geen details over netwerk-configuratie what-so-ever)
Dat alleen al gaat toch alle redelijkheid te boven?
Ik trek de conclusie "Fake_AV" dan ook aan de hand van een hoop (>4) argumenten, niet een enkel "bewijs."
Wel weer een mooie uitspraak van je trouwens, ook die verdiend een duimpje :p
Deze posting is gelocked. Reageren is niet meer mogelijk.
Ketenregisseur Gedigitaliseerde Criminaliteit en Cybercrime
Ben jij er klaar voor om de leiding te nemen in het bevorderen van de regionale samen-werking in de strijd tegen gedigitaliseerde criminaliteit en cybercrime? Samen met collega's, politie en regionale en landelijke partners? Dan is de dynamische rol van Ketenregisseur Gedigitaliseerde Criminaliteit en Cybercrime bij het Regionaal Samenwerkingsverband Integrale Veiligheid (RSIV) jouw op het lijf geschreven!
Digital Designer
Ben jij een Grafisch vormgever, UI-designer, Game-artist of gewoon een ‘self-proclaimed creative genius’, die op zoek is naar een leuke en uitdagende baan waarin je al je creativiteit kwijt kan?Je werkt samen met onze developers en UI/UX-designer aan onze Gamified Cybersecurity Challenges welke jij voorziet van de mooiste designs.
Cyber Security Trainer
"You know that feeling after you have been to the cinema and seen an exciting movie? It's the same after this training. I can only say that this is probably the BEST TRAINING that I've ever done!!!”
Are you ready for a challenge?
Senior Full Stack Developer
Als full stack developer bij Certified Secure maak je de mooiste cybersecurity challenges die onze deelnemers wereldwijd uitdagen en inspireren. Alle challenges zijn gebaseerd op actuele kwetsbaarheden, je komt dus telkens nieuwe technieken tegen, van machine learning tot web assembly, van Swift UI tot GCP.