搜索

[12469] 2018-03-15_有人在偷窥？智能摄像头真的“聪明”吗？

文档创建者：s7ckTeam
浏览次数：10
最后更新：2025-01-18
2018-03-15_有人在偷窥？智能摄像头真的“聪明”吗？ 有 人 在 偷 窥 ？ 智 能 摄 像 头 真 的 “ 聪 明 ” 吗 ？ A l p h a _ h 4 c k   F r e e B u f   2 0 1 8 - 0 3 - 1 5 写 在 前 面 的 话 写 在 前 面 的 话 在 这 个 物 联 网 当 道 的 时 代 ， 类 似 咖 啡 机 、 汽 车 、 冰 箱 和 灯 泡 这 样 的 东 西 都 开 始 接 入 互 联 网 了 ， 而 且 更 加 智 能 化 在 这 个 物 联 网 当 道 的 时 代 ， 类 似 咖 啡 机 、 汽 车 、 冰 箱 和 灯 泡 这 样 的 东 西 都 开 始 接 入 互 联 网 了 ， 而 且 更 加 智 能 化 了 。 而 且 很 多 城 市 甚 至 还 出 现 了 智 能 街 道 。 智 能 摄 像 头 其 实 早 就 已 经 出 现 了 ， 比 如 说 安 全 监 控 设 备 。 而 最 新 款 了 。 而 且 很 多 城 市 甚 至 还 出 现 了 智 能 街 道 。 智 能 摄 像 头 其 实 早 就 已 经 出 现 了 ， 比 如 说 安 全 监 控 设 备 。 而 最 新 款 的 智 能 摄 像 头 可 以 连 接 到 云 端 ， 而 用 户 就 可 以 使 用 便 携 设 备 （ 例 如 手 机 或 平 板 电 脑 ） 远 程 查 看 视 频 信 息 了 。 的 智 能 摄 像 头 可 以 连 接 到 云 端 ， 而 用 户 就 可 以 使 用 便 携 设 备 （ 例 如 手 机 或 平 板 电 脑 ） 远 程 查 看 视 频 信 息 了 。 近 期 ， 卡 巴 斯 基 实 验 室 的 安 全 研 究 人 员 对 当 前 一 款 流 行 智 能 摄 像 头 的 安 全 性 进 行 了 分 析 。 跟 普 通 摄 像 头 相 比 ， 这 款 智 能 摄 像 头 不 仅 拥 有 非 常 丰 富 的 功 能 ， 而 且 还 可 以 接 入 到 家 庭 安 全 系 统 或 监 控 系 统 之 中 。 注 ： 根 据 统 计 显 示 ， 目 前 互 联 网 中 有 超 过 2 0 0 0 个 拥 有 独 立 公 共 I P 地 址 的 该 型 号 智 能 相 机 。 H a n w h a   S N H - V 6 4 1 0 P N / P N W 智 能 摄 像 头 智 能 摄 像 头 这 款 设 备 可 用 的 视 频 录 制 分 辨 率 有 1 9 2 0 × 1 0 8 0 ,   1 2 8 0 × 7 2 0 和 6 4 0 × 3 6 0 ， 带 有 夜 视 功 能 ， 并 且 配 备 了 运 动 传 感 器 ， 而 且 还 支 持 双 向 通 信 。 它 不 仅 可 以 捕 获 视 频 信 息 ， 而 且 还 可 以 使 用 内 置 扬 声 器 来 发 出 声 音 。 这 款 智 能 摄 像 头 可 以 接 入 云 端 服 务 ， 换 句 话 说 ， 它 的 正 常 工 作 并 不 需 要 跟 其 他 设 备 （ 例 如 电 脑 ） 连 接 ， 用 户 只 需 配 置 智 能 摄 像 头 创 建 一 个 无 线 热 点 ， 并 将 其 通 过 W i F i 与 家 庭 无 线 路 由 器 连 接 即 可 。 此 时 ， 用 户 可 以 通 过 智 能 手 机 、 平 板 电 脑 或 计 算 机 来 控 制 摄 像 头 。 需 要 注 意 的 是 ， 用 户 跟 摄 像 头 之 间 的 通 信 只 能 通 过 云 端 完 成 ， 别 无 他 法 。 该 摄 像 头 基 于 的 是 A m b a r e l l a   S 2 L 系 统 （ A R M 架 构 ） ， 它 使 用 了 A m b o o t 作 为 初 始 加 载 器 。 启 动 之 后 ， A m b o o t 将 会 使 用 特 殊 命 令 作 为 参 数 来 加 载 L i n u x 内 核 ： 当 s y s t e m d 运 行 之 后 ， 系 统 将 会 正 常 启 动 ， 加 载 不 同 分 区 ， 并 执 行 r c . l o c a l 中 设 置 的 命 令 。 在 执 行 r c . l o c a l
时 ， m a i n S e r v e r 文 件 （ 摄 像 头 运 行 逻 辑 核 心 ） 将 会 在 守 护 进 程 模 式 下 运 行 。 除 此 之 外 ， 设 备 还 会 使 用 P H P 和 C G I 脚 本 来 处 理 用 户 文 件 。 通 过 对 P H P 脚 本 的 研 究 我 们 发 现 ， 负 责 处 理 m a i n S e r v e r 通 信 的 主 函 数 位 于 / w o r k / w w w / h t d o c s _ w e b o f f / u t i l s / i p c _ m a n a g e r . p h p 文 件 中 。 下 图 显 示 的 是 用 户 与 智 能 摄 像 头 的 交 互 逻 辑 ： 用 户 通 信 用 户 通 信 当 用 户 向 摄 像 头 发 送 命 令 （ 例 如 旋 转 镜 头 、 选 择 监 控 区 域 或 切 换 夜 视 模 式 ） 时 ， 每 一 个 命 令 或 参 数 都 有 相 应 的 标 识 （ 一 个 常 数 ） ， 主 标 识 记 录 在 / w o r k / w w w / h t d o c s _ w e b o f f / u t i l s / c o n s t a n t . p h p 文 件 中 。 之 后 ， 数 据 包 头 和 P a y l o a d 将 会 被 创 建 ， 并 通 过 U N I X 套 接 字 / t m p / i p c _ p a t h 向 m a i n S e r v e r 发 送 请 求 。 针 对 i p c _ m a n a g e r . p h p 文 件 的 分 析 表 明 ， 这 个 阶 段 没 有 部 署 任 何 的 身 份 验 证 机 制 ， 而 请 求 是 直 接 以 用 户 ‘ a d m i n ’ 的 身 份 发 送 的 。 请 求 样 本 如 下 ： 当 摄 像 头 通 信 是 通 过 H T T P   A P I 和 S m a r t C a m 应 用 程 序 实 现 的 时 候 ， 设 备 便 会 采 用 这 种 通 信 方 法 。 在 之 后 的 测 试 中 ， 数 据 包 会 直 接 由 应 用 程 序 生 成 ， 并 使 用 X M P P 协 议 来 发 送 控 制 信 息 。 如 果 用 户 想 要 从 外 部 通 过 H T T P   A P I 或 S m a r t C a m 应 用 程 序 来 访 问 这 个 文 件 的 话 ， 则 必 须 通 过 W e b 服 务 器 的 身 份 验 证 。 可 利 用 的 攻 击 漏 洞 可 利 用 的 攻 击 漏 洞 我 们 在 研 究 过 程 中 发 现 了 以 下 漏 洞 ：
1 .   固 件 更 新 过 程 中 使 用 了 不 安 全 的 H T T P 协 议 ； 2 .   通 过 H T T P   A P I 实 现 摄 像 头 交 互 时 ， 使 用 了 不 安 全 的 H T T P 协 议 ； 3 .   使 用 ’ d n p q t j q l t m ’ 文 件 更 换 W e b 接 口 ， 这 是 一 个 “ 隐 藏 功 能 ” ； 4 .   更 换 W e b 接 口 时 ， ’ d n p q t j q l t m ’ 文 件 会 发 生 缓 冲 区 溢 出 ； 5 .   有 一 个 使 用 r o o t 权 限 实 现 远 程 命 令 执 行 的 功 能 ； 6 .   可 远 程 修 改 管 理 员 账 号 的 密 码 ； 7 .   拒 绝 服 务 攻 击 ； 8 .   管 理 员 账 号 无 法 抵 御 暴 力 破 解 攻 击 ； 9 .   在 x m p p . s a m s u n g s m a r t c a m . c o m 上 注 册 摄 像 头 时 采 用 的 是 弱 密 码 策 略 ； 1 0 .   可 通 过 云 服 务 器 与 其 他 摄 像 头 交 互 ； 1 1 .   阻 止 新 的 摄 像 头 在 云 服 务 器 上 注 册 ； 1 2 .   身 份 认 证 绕 过 ， 可 修 改 管 理 员 密 码 或 远 程 执 行 命 令 ； 1 3 .   从 S m a r t C a m 云 端 账 号 恢 复 摄 像 头 密 码 ； 通 过 进 一 步 分 析 后 ， 我 们 发 现 不 仅 仅 是 这 一 款 智 能 摄 像 头 存 在 这 些 问 题 ， 几 乎 所 有 由 韩 华 集 团 ( H a n w h a ) 制 造 的 智 能 摄 像 头 都 有 这 些 问 题 。 “ 隐 藏 隐 藏 ” 功 能 功 能 我 们 所 发 现 的 “ 隐 藏 ” 功 能 允 许 用 户 修 改 智 能 摄 像 头 的 W e b 接 口 ， 下 面 给 出 的 是 H a n w h a 智 能 摄 像 头 中 “ 隐 藏 ” 功 能 的 代 码 ： 云 服 务 器 架 构 中 的 漏 洞 云 服 务 器 架 构 中 的 漏 洞 除 了 智 能 摄 像 头 本 身 的 漏 洞 之 外 ， 云 服 务 器 架 构 同 样 存 在 严 重 的 安 全 漏 洞 。 因 为 如 果 云 服 务 器 架 构 中 存 在 高 危 漏 洞 ， 攻 击 者 就 可 以 通 过 云 端 控 制 和 访 问 所 有 与 之 相 连 的 智 能 摄 像 头 了 。
其 中 最 主 要 的 问 题 是 云 端 架 构 基 于 的 是 X M P P 协 议 ， 而 且 所 有 的 H a n w h a 智 能 摄 像 头 云 端 都 是 J a b b e r 服 务 器 。 因 此 ， 攻 击 者 就 可 以 利 用 漏 洞 在 J a b b e r 服 务 器 上 注 册 任 意 账 号 ， 并 访 问 服 务 器 的 资 源 和 连 接 设 备 了 。 测 试 账 号 通 过 X M P P 协 议 发 送 的 消 息 结 构 如 下 ： 解 码 后 的 信 息 主 体 如 下 ： 在 与 云 端 交 互 的 过 程 中 ， 摄 像 头 会 发 送 用 户 凭 证 和 一 系 列 常 熟 标 识 。 在 对 数 据 进 行 分 析 之 后 ， 远 程 攻 击 者 不 仅 可 以 伪 装 成 摄 像 头 来 与 云 端 通 信 ， 而 且 还 可 以 通 过 云 端 来 向 其 他 摄 像 头 发 送 任 意 控 制 命 令 。 总 结 总 结 攻 击 者 可 以 利 用 智 能 摄 像 头 做 些 什 么 ？ 很 明 显 ， 他 们 的 选 择 有 很 多 。 攻 击 者 可 以 远 程 修 改 管 理 员 的 密 码 ， 在 智 能 摄 像 头 上 执 行 任 意 代 码 ， 访 问 并 控 制 云 端 所 有 的 摄 像 头 。 除 此 之 外 ， 攻 击 者 甚 至 还 可 以 利 用 这 些 智 能 摄 像 头 来 组 件 僵 尸 网 络 。 这 对 用 户 来 说 意 味 着 什 么 呢 ？ 说 的 直 接 一 点 ， 他 将 能 够 监 视 你 以 及 你 家 人 的 一 举 一 动 … 我 们 已 经 将 所 有 检 测 到 的 漏 洞 提 交 给 了 厂 商 ， 其 中 的 某 些 漏 洞 现 已 得 到 修 复 ， 但 是 还 有 部 分 尚 未 修 复 。 已 修 复 的 漏 洞 已 修 复 的 漏 洞 C V E 信 息 如 下 ： 信 息 如 下 ： C V E - 2 0 1 8 - 6 2 9 4 C V E - 2 0 1 8 - 6 2 9 5 C V E - 2 0 1 8 - 6 2 9 6 C V E - 2 0 1 8 - 6 2 9 7 C V E - 2 0 1 8 - 6 2 9 8 C V E - 2 0 1 8 - 6 2 9 9 C V E - 2 0 1 8 - 6 3 0 0 C V E - 2 0 1 8 - 6 3 0 1 C V E - 2 0 1 8 - 6 3 0 2 C V E - 2 0 1 8 - 6 3 0 3 *   参 考 来 源 ： s e c u r e l i s t ， F B 小 编 A l p h a _ h 4 c k 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理