Хакеры получили доступ к IP-камерам в Tesla, Cloudflare, банках и школах

Хакеры получили доступ к IP-камерам в Tesla, Cloudflare, банках и школах

Хакеры получили доступ к IP-камерам в Tesla, Cloudflare, банках и школах

Взлом сети калифорнийского стартапа Verkada позволил хактивистам получить root-доступ к 150 000 видеокамер, установленных в банках, медицинских учреждениях, школах, полицейских участках, тюрьмах. Инцидент затронул также высокопоставленных клиентов компании — Tesla, Cloudflare, поставщика фитнес-услуг Equinox.

По словам представителя интернациональной группы хакеров, именующих себя Advanced Persistent Threat 69420, они проникли в сеть разработчика средств видеонаблюдения, чтобы показать всем, насколько широко используются такие средства слежки, которые к тому же легко взломать.

В подтверждение успеха своей акции APT 69420 выложила в Твиттер изображения с IP-камер, установленных у ряда клиентов Verkada. Доступ к многочисленным охранным системам хакеры получили, взломав учетную запись root, используемую вендором, — логин и пароль к ней они нашли в открытом доступе в интернете. Права суперпользователя также позволили взломщикам скачать полный список клиентов Verkada и балансовый отчет компании с перечнем активов и долговых обязательств.

После появления заметки Bloomberg о взломе APT 69420 потеряла доступ к видеофидам и архивам.

«Мы заблокировали все внутренние админ-аккаунты во избежание несанкционированного доступа, — заявил журналистам представитель Verkada. — Наша ИБ-служба и привлеченные эксперты пытаются оценить размеры ущерба. Правоохранительные органы уже поставлены в известность».

Комментируя киберинцидент для Bloomberg, представитель Cloudflare подтвердил использование оборудования Verkada, отметив, что ее IP-камеры установлены в ряде офисов, которые были официально закрыты несколько месяцев назад. Узнав о взломе, крупнейший CDN-провайдер деактивировал эти камеры и отключил их от офисных сетей.

Яндекс Маркет разрешил оплатить доставку по клику через сутки

«Яндекс Маркет» запустил доставку по клику с постоплатой. Покупатель сможет получить заказ, спокойно примерить и изучить товары дома, а деньги спишутся через сутки (только за то, что он решил оставить себе). Новая схема прежде всего рассчитана на одежду, обувь и аксессуары.

Пользователю больше не обязательно устраивать примерочную в пункте выдачи под выразительным взглядом очереди.

Можно заказать несколько размеров или моделей, проверить качество и выбрать подходящие вещи без спешки.

На возврат товаров даются сутки. Оформлять отдельную заявку не потребуется: покупки можно передать курьеру «Яндекс Лавки» или самостоятельно отнести в пункт выдачи «Маркета». Остальная часть заказа после этого будет оплачена автоматически.

Однако свободный шопинг с отсроченным расчётом доступен не для всего каталога. Постоплата работает только с товарами, которые можно приобрести частями через «Сплит», и при выборе доставки по клику.

Для оформления необходимо указать соответствующий способ доставки и нажать «Оплата после получения». Когда заказ поступит в ближайший пункт «Лавки», в приложении появится кнопка «Привезти сейчас». После этого курьера можно вызвать в удобное время.

Сервис уже работает в 26 регионах России, а в дальнейшем компания планирует расширять его географию. В «Яндекс Маркете» называют формат новым для российского рынка способом получения заказов.

RSS: Новости на портале Anti-Malware.ru