Un sistema di videosorveglianza basato su una piattaforma cloud ha molteplici vantaggi - tra cui l'accesso da remoto - ma anche diverse debolezze. Se un malintenzionato riesce a trovare una falla nel sistema può prendere il controllo di un'articolata rete di videocamere e il caso che ha recentemente riguardato Verkada lo dimostra in modo eloquente. Un gruppo di hacker è riuscito a violare la piattaforma di videocamere di sicurezza della startup e ad accedere ai flussi video di oltre 150.000 videocamere di sorveglianza collocate in aziende private e strutture pubbliche come ospedali, stazioni di polizia, carceri e scuole. Tre le vittime illustri ci sono anche il produttore di autovetture elettriche Tesla e Cloudflare, azienda americana che si occupa di CDN (Content Delivery Network) e, ironia della sorte, di servizi di sicurezza internet.

Il collettivo hacker che ha rivendicato l'attacco si fa chiamare APT 69420 Arson Cats, uno dei suoi membri ha scritto nelle scorse ore su Twitter (ora l'account risulta sospeso): Non credo che l'affermazione "abbiamo hackerato Internet" sia mai stata così accurata come ora.

Ed in effetti la portata dell'attacco non può essere considerata di secondo piano. Il gruppo è riuscito a visionare, tra gli altri, filmati delle videocamere di sorveglianza di ospedali psichiatrici che mostrano personale medico in azione; quelli acquisiti nelle stazioni di polizia con gli agenti impegnati ad effettuare interrogatori; i lavoratori impiegati presso lo stabilimento di Tesla situato a Shanghai mentre sono all'opera presso la catena di montaggio - gli hacker affermano di aver guadagnato l'accesso a 222 videocamere installate presso fabbriche e magazzini dell'Azienda automobilistica. Cosa ancor più grave, alcune delle videocamere di Verkada supportano un sistema di riconoscimento facciale che identifica i soggetti inquadrati, gli hacker sono riusciti ad avere accesso anche a queste informazioni.

Il gruppo dice di aver acquisito complessivamente 5GB di dati dalla piattaforma di Verkada.

A rivelare come sia stato possibile mettere a segno un attacco così massiccio è lo stesso esponente del collettivo, Tillie Kottmann. Come purtroppo avviene in altri casi simili, tutto parte da un errore umano che viene sfruttato dai malintenzionati. L'hacker ha infatti spiegato che Verkada ha esposto in Rete un sistema di sviluppo interno non protetto. Il sistema conteneva le credenziali di accesso relative ad un account con i più elevati privilegi per l'amministrazione della rete di Verkanda. È bastato usare queste preziose informazioni per collegarsi alle oltre 150.000 videocamere di sorveglianza.

La startup conferma di aver disabilitato tutti gli account amministratore delle rete per evitare accessi non autorizzati e di essere all'opera per stabilire l'esatta portata della violazione:

Abbiamo disattivato tutti gli account amministratore interni per prevenire accessi non autorizzati. Il nostro team di sicurezza interno e un'azienda di sicurezza esterna stanno esaminando la portata del problema che abbiamo segnalato alle forze dell'ordine.

Per ora Verkana conferma che gli hacker sono riusciti ad accedere alle videocamere che monitoravano gli ingressi di un esiguo numero di uffici di Cloudflare - uffici chiusi da quasi un anno, dice la startup. Venuta a conoscenza della violazione, Verkada ha disattivato le videocamere. Nessun dato della clientela è stato compromesso, dice l'azienda.

Per dare un po' di contesto alla vicenda può essere utile ricordare chi è il sopraccitato Tillie Kottmann: è lo stesso ingegnere informatico che lo scorso anno è riuscito ad entrare in possesso e a condividere in rete oltre 20GB di dati riservati riconducibili a Intel. Tra le vittime dei suoi attacchi ci sono altri nomi noti del mondo tech, tra cui AMD, Microsoft, Adobe, Lenovo Qualcomm e Motorola. La tecnica è sempre la stessa: individuare le credenziali di accesso contenute in piattaforme e archivi messi in rete senza le opportune precauzioni.

L'attacco, oltre a dimostrare la fragilità di una piattaforma cloud, vuole evidenziare quanto stiano diventando capillari e penetranti i sistemi di videosorveglianza.