登录

你被直播了!17.5万个国产摄像头曝漏洞

物联网设备近日再遭“劫难”,安全供应商Bitdefender的消息显示,国内某安全摄像头制造商被黑客盯上,约有17. 5 万个安防摄像头受到影响。这些安防摄像头可以提供监控和多项安全解决方案,包括网络摄像头、传感器和警报器等。

17. 5 万个国产摄像头曝漏洞(图片来自baidu)

   安全专家在安防摄像头(iDoorbell和NIP-22)中找到了多个缓冲区溢出漏洞。研究人员认为,许多其他型号的摄像头也不安全,因为它们使用的是相同的固件。

“在研究中我们发现iDoorbell和NIP- 22 存在许多缓冲区溢出漏洞(一些还是在身份验证前),但恐怕所有使用相同软件的摄像头都不安全。”BitDefender在报告中写道。“在某些情况下,设备存在的漏洞可能会允许远程代码执行。同时,我们在网关中也发现了这类漏洞,而它控制着传感器和警报器。”

“搜索HTTP 网络服务器后,我们发现了10- 14 万个有漏洞的设备,而搜索RTSP服务器时,也有相同数量的漏洞设备现出原形。这些设备可能无法一一照应,因此我们估计受到波及的设备数量大约为17. 5 万个。”

安全专家注意到,两款安防摄像头可能会遭受两种不同的网络攻击,一种攻击会影响摄像头的网络服务器服务,另一种则会波及RSTP(实时串流协议)服务器。

研究人员称这两款安防摄像头的漏洞很容易就会被黑客利用,只需使用默认凭证登陆,任何人都能访问摄像头的转播画面。同时,摄像头存在的缓冲区溢出漏洞还使黑客能对其进行远程控制。

另外有消息称,此次受到何可攻击的是酷视公司,目前该公司暂未作出回应。另外这些安防摄像头都是通用即插即用(UPnP)设备,它们能自动在路由器防火墙上打开端口接受来自互联网的访问。

(来源:中关村在线)


选择赏赐方式:

×

多少都是心意,感谢大家

选择分享方式:

×

扫一扫分享到微信朋友圈

本文标题:你被直播了!17.5万个国产摄像头曝漏洞

本文地址:https://www.zbpnice.cn/post/120.html

温馨提示:文章内容系作者个人观点,不代表柏平博客对观点赞同或支持。

版权声明: 本文为原创文章,创建于2年前 (2017-08-04),版权归 柏平 所有,欢迎分享本文,转载请保留出处!

还没有留言,还不快点抢沙发?

发表评论: