搜索

[12887] 2018-06-30_Fredi的无线婴儿监控存在漏洞可被利用为间谍摄像机

文档创建者：s7ckTeam
浏览次数：11
最后更新：2025-01-18
2018-06-30_Fredi的无线婴儿监控存在漏洞可被利用为间谍摄像机 F r e d i 的 无 线 婴 儿 监 控 存 在 漏 洞 可 被 利 用 为 间 谍 摄 像 机 K a r u n e s h 9 1   F r e e B u f   2 0 1 8 - 0 6 - 3 0 近 日 ， S E C   C o n s u l t 的 安 全 研 究 人 员 发 布 报 告 称 ， F r e d i 公 司 的 无 线 婴 儿 监 控 设 备 存 在 严 重 漏 洞 ， 该 漏 洞 可 被 未 经 身 份 验 证 的 攻 击 者 所 利 用 ， 不 仅 能 够 监 控 他 人 还 能 藉 此 入 侵 整 个 家 庭 网 络 。 这 项 调 查 最 初 始 于 美 国 南 卡 罗 莱 纳 州 的 一 则 新 闻 ： 一 位 名 为 杰 米 · 萨 米 特 的 母 亲 ， 声 称 有 人 控 制 了 她 家 的 婴 儿 监 视 器 并 且 一 直 在 监 视 她 。 调 查 显 示 该 设 备 的 固 件 以 及 一 些 基 础 程 序 均 是 由 一 家 深 圳 名 为 技 微 时 代 科 技 的 公 司 提 供 。 研 究 人 员 表 示 ， 很 多 商 用 的 监 控 设 备 都 会 默 认 开 启 P 2 P 云 功 能 ， 在 使 用 过 程 中 将 其 连 接 到 云 服 务 架 构 中 并 保 持 连 接 状 态 。 用 户 可 以 通 过 移 动 设 备 以 及 桌 面 应 用 程 序 通 过 云 端 访 问 其 设 备 。 这 种 架 构 使 得 用 户 能 够 轻 松 与 监 视 器 进 行 交 互 。 然 而 该 设 备 的 路 由 器 上 没 有 防 火 墙 规 则 ， 也 没 有 端 口 转 发 限 制 以 及 D D N S 的 设 置 。 研 究 人 员 强 调 ， 这 种 设 置 存 在 很 多 安 全 隐 患 ： 1 . 云 服 务 商 会 获 取 所 有 数 据 。 （ 即 ， 云 服 务 提 供 商 可 以 看 到 所 有 视 频 ） 云 服 务 商 会 获 取 所 有 数 据 。 （ 即 ， 云 服 务 提 供 商 可 以 看 到 所 有 视 频 ） 说 到 这 里 则 又 有 了 一 些 其 他 问 题 ， 什 么 人 在 运 行 这 些 服 务 器 ？ 他 们 在 什 么 地 方 ？ 他 们 的 行 为 是 否 符 合 当 地 法 规 ？ 例 如 欧 盟 的 G D P R （ 通 用 数 据 保 护 条 例 ） ？ 2 . 如 果 数 据 连 接 没 有 被 正 确 加 密 ， 那 么 任 何 人 都 可 以 通 过 拦 截 设 备 连 接 并 获 取 交 换 的 数 据 。 如 果 数 据 连 接 没 有 被 正 确 加 密 ， 那 么 任 何 人 都 可 以 通 过 拦 截 设 备 连 接 并 获 取 交 换 的 数 据 。 3 . “ P 2 P 云 功 能 云 功 能 ” 可 以 绕 过 防 火 墙 直 接 连 接 专 用 网 络 。 那 么 ， 攻 击 者 不 仅 可 以 攻 击 那 些 有 意 可 以 绕 过 防 火 墙 直 接 连 接 专 用 网 络 。 那 么 ， 攻 击 者 不 仅 可 以 攻 击 那 些 有 意 / 无 意 暴 露 于 网 络 的 设 备 ， 无 意 暴 露 于 网 络 的 设 备 ， 还 能 通 过 还 能 通 过 P 2 P 云 暴 露 大 量 其 他 设 备 。 云 暴 露 大 量 其 他 设 备 。 S E C   C o n s u l t 解 释 说 ， 在 设 备 的 背 面 有 一 个 I D 码 和 一 个 初 始 密 码 （ I D : 1 1 6 1 0 2 8 9 , p a s s w o r d : 1 2 3 ） 。 在 支 持 应 用 中 ， 有 一
个 “ 添 加 在 线 设 备 ” 功 能 ， 允 许 添 加 设 备 。 另 外 ， 这 个 默 认 密 码 不 是 随 机 生 成 ， 也 不 是 特 定 于 某 个 设 备 ， 而 是 统 一 的 。 除 非 用 户 自 行 更 改 密 码 ， 否 则 任 何 人 都 可 以 通 过 不 同 的 云 I D 来 链 接 相 应 设 备 。 “ 很 显 然 ， 这 个 设 备 和 云 服 务 都 不 符 合 G D P R 标 准 。 ” 专 家 表 示 ， 未 来 在 处 理 这 种 来 自 不 透 明 供 应 链 和 不 安 全 云 服 务 的 电 子 设 备 问 题 将 会 非 常 棘 手 。 * 参 考 来 源 ： 参 考 来 源 ： S e c u r i t y a f f a i r s ， ， F B 小 编 小 编 K a r u n e s h 9 1 编 译 ， 转 载 请 注 明 来 自 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理