搜索

[15684] 2020-08-03_IoT安全之殇：小心你的摄像头

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-18
2020-08-03_IoT安全之殇：小心你的摄像头 I o T 安 全 之 殇 ： 小 心 你 的 摄 像 头 原 创   e l v a d i s a s   F r e e B u f   2 0 2 0 - 0 8 - 0 3 0 x 0 1 ： 场 景 介 绍 ： 场 景 介 绍 “ 据 媒 体 报 道 ， 杭 州 的 胡 女 士 发 现 她 家 的 摄 像 头 未 经 操 作 ， 自 己 在 动 。 她 登 录 手 机 客 户 端 ， 发 现 只 绑 定 了 她 一 个 用 户 的 摄 像 头 ， 竟 有 两 个 用 户 同 时 在 线 观 看 。 ”   这 是 生 活 中 真 实 的 案 例 ， 还 有 很 多 人 并 不 知 道 自 己 家 的 摄 像 头 存 在 各 种 安 全 隐 患 ， 摄 像 头 下 的 隐 私 正 被 偷 窥 着 。 作 为 一 名 安 全 研 究 人 员 ， 笔 者 写 此 文 旨 在 提 醒 广 大 摄 像 头 使 用 者 提 高 网 络 安 全 意 识 ， 督 促 摄 像 头 厂 商 关 注 产 品 生 命 周 期 的 安 全 性 ， 使 得 智 能 摄 像 头 在 给 大 家 带 来 各 项 便 利 的 同 时 ， 也 能 让 大 家 用 得 放 心 。 0 x 0 2 :   摄 像 头 之 疡 摄 像 头 之 疡 摄 像 头 归 属 于 物 联 网 设 备 。 物 联 网 设 备 大 都 存 在 设 备 系 统 较 老 ， 人 员 维 护 少 ， 固 件 缺 乏 自 动 更 新 机 制 ， 更 新 慢 等 特 点 ， 所 以 一 旦 联 网 ， 就 会 马 上 成 为 攻 击 者 的 靶 标 ， 从 而 沦 落 为 安 全 重 灾 区 。 物 联 网 设 备 的 安 全 问 题 常 在 于 ： 权 限 绕 过 、 拒 绝 服 务 、 信 息 泄 露 、 跨 站 、 命 令 执 行 、 缓 冲 区 溢 出 、 S Q L 注 入 、 弱 口 令 、 文 件 操 作 、 目 录 遍 历 等 脆 弱 性 风 险 。 除 了 隐 私 泄 露 ， D D O S 攻 击 也 是 物 联 网 漏 洞 被 利 用 后 的 一 种 威 胁 。 比 如 某 一 种 或 者 多 种 型 号 的 设 备 都 存 在 同 一 个 命 令 执 行 漏 洞 ， 通 过 设 备 扫 描 ， 漏 洞 扫 描 及 批 量 利 用 ， 很 容 易 成 为 僵 尸 网 络 里 的 “ 肉 鸡 ” ， 大 范 围 地 实 施 D D O S 攻 击 ， 对 网 络 安 全 构 成 的 威 胁 更 大 。 下 面 我 们 以 不 同 类 型 的 摄 像 头 漏 洞 为 例 展 示 一 下 漏 洞 被 利 用 后 的 威 胁 。 （ 一 ） 弱 口 令 漏 洞 （ 一 ） 弱 口 令 漏 洞 某 款 c c t v 摄 像 头 存 在 弱 口 令 漏 洞 ， w e b 登 录 默 认 用 户 名 和 密 码 , 用 户 名 为 a d m i n ， 密 码 为 空 。 资 料 显 示 这 款 廉 价 的 C C T V 摄 像 头 对 公 网 开 放 的 全 球 大 概 有 4 2 5 4 5 台 ， 最 常 用 的 端 口 是 8 0 / 8 0 8 0 ， 用 的 最 多 的 国 家 是 土 耳 其 ， 印 度 ， 越 南 。 随 意 选 择 某 I P 摄 像 头 设 备 验 证 该 漏 洞 成 功 ， 如 图 1 所 示 ： 图 1 ： 摄 像 头 弱 口 令 漏 洞 图 中 ， 右 下 角 的 摄 像 头 方 向 正 对 着 卧 室 的 床 ， 想 一 想 ， 怕 不 怕 ？ （ 二 ） 未 授 权 访 问 （ 二 ） 未 授 权 访 问 某 D V R 登 录 绕 过 漏 洞 允 许 攻 击 者 通 过 修 改 “ C o o k i e :   u i d = a d m i n ”   之 后 访 问 特 定   D V R   的 控 制 面 板 ， 返 回 此 设 备 的 明 文 管
理 员 凭 证 。 经 过 笔 者 验 证 ， 受 影 响 的 摄 像 机 范 围 很 广 ， 数 量 很 多 ， 漏 洞 利 用 难 度 低 ， 影 响 很 大 。 如 图 2 和 图 3 所 示 ： 图 2 ： 获 取 的 摄 像 头 主 界 面 图 3 ： 摄 像 头 配 置 界 面 （ 三 ） 信 息 泄 露 （ 三 ） 信 息 泄 露 大 华 某 型 号 摄 像 头 存 在 信 息 泄 露 的 问 题 。 大 华 的 这 个 漏 洞 很 简 单 ， 直 接 在 浏 览 器 打 开 存 在 漏 洞 的 U R L , 就 可 以 在 该
U R L 里 读 取 到 摄 像 头 配 置 里 的 敏 感 信 息 ， 比 如 用 户 账 号 名 以 及 对 应 的 密 码 h a s h 。 如 图 4 和 图 5 所 示 ， 获 取 了 a d m i n 及 其 密 码 h a s h   以 及 u s e r 及 其 密 码 h a s h 。 密 码 h a s h 可 以 通 过 别 的 工 具 破 解 。 图 4 ： 信 息 泄 露 漏 洞
图 5 ： 信 息 泄 露 漏 洞 （ 四 ） 命 令 注 入 （ 四 ） 命 令 注 入 由 于 w e b 应 用 程 序 对 用 户 提 交 的 数 据 过 滤 不 严 格 ， 导 致 攻 击 者 可 以 通 过 构 造 特 殊 命 令 字 符 串 的 方 式 ， 将 数 据 提 交 至 w e b 应 用 程 序 中 ， 并 利 用 该 方 式 执 行 外 部 程 序 或 系 统 命 令 实 施 攻 击 ， 非 法 获 取 数 据 资 源 。 如 图 6 所 示 某 型 号 摄 像 头 存 在 命 令 注 入 漏 洞 ， 可 以 实 现 通 过 命 令 注 入 在 目 标 设 备 上 执 行 命 令 ， 图 7 中 可 以 获 取 目 标 设 备 的 r o o t 密 码 ， 有 了 r o o t 密 码 可 以 进 一 步 获 取 反 弹 s h e l l 。 像 这 种 可 以 远 程 执 行 命 令 获 取 s h e l l 的 漏 洞 常 常 也 被 用 于 构 建 僵 尸 网 络 发 起 D D O S 攻 击 ， 而 存 在 漏 洞 的 设 备 也 就 成 为 “ 肉 鸡 ” 之 一 。
图 6 ： 命 令 注 入 漏 洞 同 理 ， 通 过 该 漏 洞 ， 获 取 r o o t 用 户 密 码 。
图 7 ： 命 令 注 入 漏 洞 r o o t 的 密 码 解 密 后 是 ： j u a n t e c h .   有 了 r o o t : j u a n t e c h ， 可 以 进 一 步 获 取 反 弹 s h e l l ， 或 者 通 过 t e l n e t 直 接 登 录 到 目 标 设 备 里 。 0 x 0 3 ： 缓 解 建 议 ： 缓 解 建 议 针 对 智 能 摄 像 头 面 临 的 安 全 风 险 ， 建 议 采 用 代 码 审 计 、 渗 透 测 试 、 人 员 安 全 意 识 培 训 、 安 全 接 入 和 行 为 审 计 ， 全 面 保 护 入 网 设 备 安 全 。 用 户 及 时 更 改 默 认 账 户 名 和 密 码 。 及 时 升 级 固 件 到 最 新 。 能 不 联 网 就 不 联 网 ， 如 果 必 须 联 网 ， 建 议 设 置 为 不 常 用 的 接 入 端 口 ， 避 免 使 用 8 1 、 8 2 、 8 0 8 0 等 常 被 攻 击 的 端 口 。 建 议 摄 像 头 不 要 正 对 卧 室 、 浴 室 等 敏 感 、 隐 私 区 域 ， 当 发 现 摄 影 像 头 角 度 无 端 移 动 时 往 往 意 味 着 设 备 可 能 已 经 被 恶 意 破 解 或 利 用 。 设 备 厂 商 要 关 注 安 全 开 发 ， 并 进 行 安 全 测 试 ， 充 分 考 虑 黑 客 的 攻 击 场 景 ， 并 规 避 潜 在 的 产 品 配 置 和 代 码 缺 陷 。 参 考 ： 参 考 ： h t t p s : / / c l o u d . t e n c e n t . c o m / d e v e l o p e r / a r t i c l e / 1 4 4 7 4 0 8 精 彩 推 荐 精 彩 推 荐
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理