17.5萬(wàn)個(gè)國(guó)產(chǎn)攝像頭有漏洞 家中隨時(shí)變直播間
前段時(shí)間有電視臺(tái)報(bào)道稱，大批家庭攝像頭遭到入侵，大量監(jiān)控視頻在網(wǎng)上流傳。然而該事件還沒過多久，近日又爆出深圳酷視公司制造的安防攝像頭已被黑客盯上，極易受到網(wǎng)絡(luò)攻擊。
根據(jù)安全供應(yīng)商Bitdefender的消息顯示，此次受到影響的安防攝像頭約有17．5萬(wàn)個(gè)。這些安防攝像頭可以提供監(jiān)控和多項(xiàng)安全解決方案，包括網(wǎng)絡(luò)攝像頭、傳感器和警報(bào)器等。
安全專家測(cè)試了由深圳酷視公司制造的iDoorbell和NIP－22攝像頭，發(fā)現(xiàn)它們存在許多緩沖區(qū)溢出漏洞（一些還是在身份驗(yàn)證前），在某些情況下，設(shè)備存在的漏洞可能會(huì)允許遠(yuǎn)程代碼執(zhí)行。同時(shí)，研究人員也在網(wǎng)關(guān)中發(fā)現(xiàn)了這類漏洞，而它控制著傳感器和警報(bào)器。
安全專家還表示，除了上述的兩個(gè)設(shè)備外，使用同一個(gè)固件的其他型號(hào)的設(shè)備也是不安全的，這些安防攝像頭都是通用即插即用（UPnP）設(shè)備，它們能自動(dòng)在路由器防火墻上打開端口接受來自互聯(lián)網(wǎng)的訪問。安全專家在搜索HTTP網(wǎng)絡(luò)服務(wù)器和RTSP服務(wù)器時(shí)，發(fā)現(xiàn)了10～14萬(wàn)個(gè)有該漏洞的設(shè)備，由于無(wú)法一一對(duì)應(yīng)，因此估計(jì)受到波及的設(shè)備數(shù)量大約為17．5萬(wàn)個(gè)。
上述兩款安防攝像頭可能會(huì)遭受兩種不同的網(wǎng)絡(luò)攻擊，一種攻擊會(huì)影響攝像頭的網(wǎng)絡(luò)服務(wù)器服務(wù)，另一種則會(huì)波及RSTP（實(shí)時(shí)串流協(xié)議）服務(wù)器。
這些漏洞很容易就會(huì)被黑客利用，只需使用默認(rèn)憑證登陸，任何人都能訪問攝像頭的轉(zhuǎn)播畫面。同時(shí)，攝像頭存在的緩沖區(qū)溢出漏洞還使黑客能對(duì)其進(jìn)行遠(yuǎn)程控制，這意味著家中的環(huán)境可能分分鐘被實(shí)時(shí)直播，隱私安全自然也無(wú)法保證。
一周排行榜
-
工程設(shè)計(jì)計(jì)算器
-
河姆渡方案館
熱點(diǎn)推薦
- 1物博會(huì)高端訪談丨高德納：中國(guó)物聯(lián)網(wǎng)技術(shù)正度過發(fā)展邁向成熟期
- 1物聯(lián)新時(shí)代迎來哪些機(jī)遇和挑戰(zhàn)？物博會(huì)現(xiàn)場(chǎng)高端訪談來了
- 1質(zhì)量就是生命！應(yīng)勇市長(zhǎng)今天為他們頒獎(jiǎng) | 河姆渡CEO榮獲上海市質(zhì)量金獎(jiǎng)
- 1馬里總統(tǒng)凱塔：沒有中國(guó)的支持，非洲雄獅不會(huì)奔跑得像現(xiàn)在這樣快
- 1金宗機(jī)械董事長(zhǎng)鐘日強(qiáng)：寶劍鋒從磨礪出！
- 1華為為智慧城市打造“黑土地” 恪守邊界做實(shí)干家
- 1技術(shù)賦能智慧城市建設(shè) GIS成為核心操作系統(tǒng)
- 1愛普生高端訪談：科技主導(dǎo)創(chuàng)新，EPSON改變生活
- 1馬尼托瓦克公司亞太區(qū)高級(jí)副總裁王磊
- 1必須構(gòu)建能源多元供給體系
