搜索

[11635] 2017-08-07_关于弱密码摄像头被入侵实验

文档创建者：s7ckTeam
浏览次数：7
最后更新：2025-01-18
2017-08-07_关于弱密码摄像头被入侵实验 关 于 弱 密 码 摄 像 头 被 入 侵 实 验 网 络 安 全 通   F r e e B u f   2 0 1 7 - 0 8 - 0 7 前 不 久 ， 央 视 曝 光 大 量 摄 像 头 存 在 弱 密 码 被 黑 客 入 侵 后 ， 信 息 叫 卖 的 情 况 ， 为 了 学 习 研 究 弱 密 码 摄 像 头 的 危 害 前 不 久 ， 央 视 曝 光 大 量 摄 像 头 存 在 弱 密 码 被 黑 客 入 侵 后 ， 信 息 叫 卖 的 情 况 ， 为 了 学 习 研 究 弱 密 码 摄 像 头 的 危 害 性 ， 我 们 打 算 对 此 进 行 复 现 。 性 ， 我 们 打 算 对 此 进 行 复 现 。 证 实 可 行 证 实 可 行 首 先 ， 根 据 网 上 的 资 料 ， 我 们 选 定 了 老 版 本 的 某 I P 网 络 摄 像 头 ， 了 解 到 其 默 认 账 号 为 a d m i n ， 密 码 为 1 2 3 4 5 ， 于 是 ， 我 们 找 到 一 个 z o o m e y e 设 备 搜 索 平 台 ， 搜 索 到 如 下 结 果 : 点 击 进 入 其 中 一 个 链 接 ， 发 现 果 然 是 该 网 络 摄 像 头 的 登 录 界 面 ， 果 断 尝 试 a d m i n 和 1 2 3 4 5 ， 但 发 现 密 码 并 不 对 。 放 弃 这 一 项 ， 我 们 继 续 寻 找 ， 终 于 发 现 了 一 个 可 以 使 用 初 始 密 码 登 录 的 I P ， 下 载 相 应 插 件 ， 打 开 ， 果 然 可 以 查 看 摄 像 头 画 面 。
脚 本 扫 描 脚 本 扫 描 既 然 证 实 了 这 一 方 案 的 可 行 性 ， 接 下 去 我 们 就 可 以 使 用 脚 本 进 行 批 量 扫 描 。 因 此 我 们 撰 写 这 一 脚 本 。 实 现 这 一 目 的 共 分 两 步 ： 一 、 获 得 I P ， 二 、 验 证 存 在 弱 密 码 。 对 于 第 一 步 ， 我 们 通 过 z o o m e y e 提 供 的 a p i 可 以 获 取 大 量 该 设 备 的 i p 地 址 ， 然 后 将 这 些 i p 保 存 到 本 地 。 然 后 通 过 逐 个 访 问 I P 列 表 ， 并 提 交 账 号 密 码 ， 通 过 返 回 值 判 断 该 i p 摄 像 头 是 否 真 的 存 在 弱 密 码 。 通 过 一 个 简 单 的 脚 本 ， 运 行 测 试 。 很 快 就 找 到 了 几 个 存 在 弱 密 码 的 摄 像 头 ， 登 录 验 证 ， 果 然 可 以 直 接 查 看 内 容 。
至 此 ， 已 确 认 I P 摄 像 头 弱 密 码 情 况 确 实 非 常 严 峻 ， 实 验 部 分 到 此 结 束 。 改 进 措 施 改 进 措 施 家 中 装 有 摄 像 头 设 备 的 ， 因 注 意 以 下 几 点 ： 1 . 应 确 保 修 改 默 认 密 码 ， 设 置 强 度 较 大 的 密 码 。 2 . 将 设 备 驱 动 更 新 升 级 到 最 新 驱 动 ， 更 换 老 旧 型 号 设 备 ， 尽 量 使 用 大 厂 家 的 摄 像 头 设 备 3 . 若 非 特 殊 需 要 ， 绝 对 不 要 将 摄 像 头 n a t 到 公 网 i p 或 直 接 采 用 公 网 i p 访 问 ， 只 将 其 放 置 在 内 网 环 境 安 全 性 将 更 高 。 结 语 结 语 对 于 诸 如 此 类 的 物 联 网 安 全 ， 大 家 应 引 起 高 度 重 视 ， 在 研 究 中 我 们 发 现 ， 弱 密 码 只 是 其 中 一 种 威 胁 ， 更 有 别 的 种 类 的 摄 像 头 可 以 通 过 简 单 的 命 令 直 接 获 取 s h e l l 权 限 ， 不 仅 对 摄 像 头 内 容 、 更 是 对 整 个 内 网 造 成 了 严 重 隐 患 。 在 物 联 网 安 全 中 存 在 “ 攻 防 之 悖 ” 的 难 题 ， 即 攻 击 者 与 防 御 者 信 息 、 时 间 等 方 面 的 不 对 称 性 ， 防 御 者 花 费 短 时 间 制 造 的 产 品 ， 可 能 需 要 防 范 攻 击 者 未 来 好 几 年 内 攻 击 者 长 时 间 的 研 究 破 解 ； 防 御 者 每 个 面 向 客 户 设 计 的 服 务 和 功 能 ， 都 可 能 被 攻 击 者 深 入 研 究 作 为 突 破 口 。 像 此 类 摄 像 头 弱 密 码 问 题 也 是 时 间 差 导 致 的 安 全 隐 患 ， 是 当 年 厂 家 并 没 有 预 料 到 大 量 用 户 使 用 默 认 密 码 ， 也 没 有 采 取 强 制 修 改 密 码 的 防 范 措 施 导 致 的 。 如 今 的 物 联 网 就 像 是 曾 经 互 联 网 的 起 步 阶 段 ， 大 量 厂 家 新 起 ， 大 量 应 用 出 现 在 人 们 面 前 ， 像 智 能 家 居 、 智 能 交 通 等 连 接 到 互 联 网 的 新 型 技 术 ， 同 样 会 受 到 来 自 互 联 网 较 为 成 熟 的 扫 描 和 攻 击 ， 即 “ 攻 防 之 悖 ” 。 因 此 ， 借 鉴 已 有 的 互 联 网 安 全 技 术 ， 迅 速 将 防 御 措 施 落 实 到 物 联 网 的 防 护 上 ， 将 网 络 安 全 扩 展 为 网 络 空 间 安 全 的 任 务 迫 在 眉 睫 。 最 后 , 大 家 更 不 应 该 轻 易 尝 试 入 侵 等 非 法 活 动 ， 以 下 科 普 一 些 相 关 法 律 知 识 。 以 下 摘 自 《 最 高 人 民 法 院 、 最 高 人 民 检 察 院 关 于 办 理 侵 犯 公 民 个 人 信 息 刑 事 案 件 适 用 法 律 若 干 问 题 的 解 释 》 第 五 条 :
以 下 摘 自 《 中 华 人 民 共 和 国 刑 法 》 第 二 百 五 十 三 条 ： * 本 文 作 者 ： 网 络 安 全 通 ， 转 载 请 注 明 来 自 本 文 作 者 ： 网 络 安 全 通 ， 转 载 请 注 明 来 自   F r e e B u f . C O M 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理