Tesla: Tesla diz que fábrica de Xangai não foi hackeada após violação de câmeras de vigilância Verkada – Últimas Notícias
Um pequeno grupo de hackers no início desta semana viu imagens de vigilância ao vivo e arquivadas de centenas de empresas, obtendo acesso administrativo a câmeras fornecidas pela Verkada, disse um dos hackers à Reuters na terça-feira.
Verkada reconheceu uma intrusão, dizendo que havia desativado todas as contas de administrador interno para evitar o acesso não autorizado. “Nossa equipe de segurança interna e empresa de segurança externa estão investigando a escala e o escopo deste problema, e notificamos as autoridades policiais” e os clientes, disse na terça-feira.
A desenvolvedora de software suíça Tillie Kottmann, que ganhou atenção por encontrar falhas de segurança em aplicativos móveis e outros sistemas, compartilhou com a Reuters gravações supostamente de dentro de um Fábrica tesla na China e um showroom na Califórnia.
Kottmann também compartilhou uma lista de contas de usuários Verkada e capturas de tela de outros locais, incluindo uma prisão no Alabama, quartos de hospital, uma área de interrogatório policial e um ginásio comunitário.
A Reuters não pôde verificar de forma independente a autenticidade da lista ou das capturas de tela, mas elas incluíram dados detalhados e combinaram outros materiais da Verkada. A Cadeia do Condado de Madison, no Alabama, não respondeu aos pedidos de comentários.
Em um comunicado à Reuters, a Tesla China disse que o incidente de hacking envolveu apenas uma das unidades de produção de seus fornecedores na província chinesa de Henan e nem sua fábrica de automóveis em Xangai nem os showrooms foram afetados.
Ele também disse que os dados da fábrica do fornecedor foram armazenados localmente e não houve risco de segurança mencionado no incidente de hacking. Ele impediu que as câmeras da fábrica do fornecedor funcionassem ou se conectassem à Internet.
Kottmann se recusou a identificar outros membros do grupo de hackers. Ele procurou chamar a atenção para o monitoramento generalizado de pessoas depois de ter encontrado informações de login para as ferramentas administrativas do Verkada publicamente online nesta semana, disse Kottmann.
Kottmann disse que o Verkada cortou o acesso dos hackers horas antes que a Bloomberg relatasse a violação na terça-feira.
O grupo de hackers, se tivesse escolhido, poderia ter usado seu controle do equipamento da câmera para acessar outras partes das redes da empresa Tesla e os fabricantes de software Cloudflare Inc e Okta Inc, de acordo com Kottmann.
A Cloudflare disse que suas medidas de segurança foram projetadas para impedir que um pequeno vazamento se torne uma invasão mais ampla e que nenhum dado do cliente foi afetado.
A Okta disse que continua investigando, mas seu serviço não foi afetado.
A Verkada afirma em seu site que tem mais de 5.200 clientes, incluindo cidades, faculdades e hotéis. Suas câmeras provaram ser populares porque combinam com software para pesquisar pessoas ou itens específicos. Os usuários podem acessar feeds remotamente por meio da nuvem.
Em uma entrevista de 2018 à Reuters, o presidente-executivo Filip Kaliszan disse que a Verkada tornou mais fácil para muitos usuários de uma organização assistir a feeds de vídeo ao vivo e compartilhá-los com segurança, como com equipes de emergência.
A Verkada levantou US $ 139 milhões em capital de risco, com o último financiamento anunciado há um ano avaliando a startup do Vale do Silício em US $ 1,6 bilhão.
O Verkada foi examinado no ano passado, depois que a Vice relatou que alguns funcionários usaram câmeras da empresa e sua tecnologia de reconhecimento facial para tirar e compartilhar fotos de colegas do sexo feminino. Kaliszan mais tarde descreveu o comportamento como “flagrante” e disse que três pessoas foram despedidas pelo incidente.
Source link
