搜索

[14207] 2019-06-08_浅谈摄像头有关的安全问题

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-18
2019-06-08_浅谈摄像头有关的安全问题 浅 谈 摄 像 头 有 关 的 安 全 问 题 千 里 目 安 全 实 验 室   F r e e B u f   2 0 1 9 - 0 6 - 0 8 一 、 一 、 联 网 摄 像 头 相 关 的 安 全 隐 患 联 网 摄 像 头 相 关 的 安 全 隐 患 1 . 1   隐 私 泄 露 隐 私 泄 露 随 着 物 联 网 进 程 加 快 ， 作 为 家 庭 安 防 设 备 的 智 能 摄 像 头 正 走 进 千 家 万 户 。 网 上 出 现 公 开 贩 卖 破 解 智 能 摄 像 头 的 随 着 物 联 网 进 程 加 快 ， 作 为 家 庭 安 防 设 备 的 智 能 摄 像 头 正 走 进 千 家 万 户 。 网 上 出 现 公 开 贩 卖 破 解 智 能 摄 像 头 的 教 程 和 软 件 。 同 时 ， 有 不 法 分 子 利 用 一 些 智 能 摄 像 头 存 在 的 安 全 漏 洞 ， 窥 视 他 人 家 庭 隐 私 生 活 ， 录 制 后 在 网 上 教 程 和 软 件 。 同 时 ， 有 不 法 分 子 利 用 一 些 智 能 摄 像 头 存 在 的 安 全 漏 洞 ， 窥 视 他 人 家 庭 隐 私 生 活 ， 录 制 后 在 网 上 公 开 贩 卖 。 公 开 贩 卖 。 [ 1 ]   央 视 截 图 1 . 2   僵 尸 网 络 及 僵 尸 网 络 及 D D o S 著 名 的 僵 尸 网 络 病 毒 M i r a i 曾 经 利 用 大 量 摄 像 头 等 设 备 的 弱 密 码 对 设 备 进 行 登 录 感 染 。 M i r a i 的 病 毒 家 族 显 示 了 与 B A S H L I T E 的 演 进 关 联 （ B A S H L I T E 因 L i z a r d S t r e s s e r T o r l u s G a f y t 而 闻 名 ） ， 攻 击 特 征 在 于 用 默 认 密 码 本 暴 力 破 解
并 感 染 L i n u x 设 备 ， 使 用 了 6 个 常 见 的 u s e r n a m e 和 1 4 个 常 见 的 p a s s w o r d s ， M i r a i 的 密 码 本 集 成 了 B A S H L I T E 的 密 码 本 ， 并 增 加 了 一 个 快 速 且 无 状 态 的 ( s t a t e l e s s ) 扫 描 模 块 ， 从 而 更 加 有 效 的 识 别 有 漏 洞 的 设 备 。 根 据 K r e b s   o n   s e c u r i t y   的 调 查 ： 在 M i r a i 之 前 [ 2 ] : M i n e C r a f t y 游 戏 及 相 关 产 业 ， 一 个 小 的 游 戏 服 务 器 月 收 入 可 达 5 W 美 元 ， 游 戏 玩 家 就 是 金 主 ； P r o x y P i p e 是 一 个 比 较 大 的 M i n e c r a f t 游 戏 服 务 提 供 商 ； 游 戏 服 务 商 间 竞 争 激 烈 ， 有 恶 意 的 就 开 始 购 买 D D o S 的 服 务 攻 击 竞 争 对 手 ； 典 型 的 如 C h r i s t o p h e r   “ C J ”   S c u l t i ,   J r . 运 营 者 私 服 的 同 时 ， 还 运 营 D D o S 防 护 服 务 P r o T r a f ， 谁 不 买 他 的 D D o S 防 护 服 务 ， 就 把 谁 打 瘫 ； 这 类 搞 事 者 还 有 一 个 臭 名 昭 著 的 组 织 叫 l e l d d o s ; Q b o t   发 起 大 量 针 对 运 营 商 P r o x y P i p e （ 一 个 D D o S 防 护 提 供 商 ， 也 是 C J 的 竞 争 对 手 ） 的 攻 击 ， 他 利 用 S k y p e 漏 洞 ， 强 制 把 竞 争 对 手 的 S k y p e 账 号 搞 垮 （ 比 如 利 用 僵 尸 账 号 发 起 成 千 上 万 的 消 息 轰 炸 ） ， 然 后 利 用 I o T 僵 尸 网 络 把 竞 争 对 手 网 站 打 瘫 ； 后 续 调 查 显 示 Q B o t 和 B a s h l i t e 都 是 P r o T r a f 手 下 员 工 J o s i a h   W h i t e ( h a c k f o r u m s 上 网 名 L i t e S p e e d ) 的 作 品 ， 他 声 称 不 知 道 自 己 的 作 品 被 卖 掉 用 于 犯 罪 。 M i r a i 的 演 进 历 史 [ 3 ] ： M i r a i 演 进 历 史   2 0 1 6 年 9 月 2 6 日 ，   B r i a n   K r e b s 受 到 M i r a i 的 攻 击 ， 一 个 月 后 1 0 月 2 1 号 ， D N S 服 务 商 D y n 受 到 攻 击 ； 期 间 的 9 月 3 0 号 M i r a i 的 源 代 码 被 一 个 自 称 为 ’ A n n a - s e n p a i ’ 的 人 在 H a c k F o r u m 被 公 开 （ 意 图 掩 盖 犯 罪 者 的 踪 迹 ） ； 根 据 K r e b s   o n   s e c u r i t y 的 调 查 ， 在 M i r a i 之 前 ， 曾 有 多 个 I o T D D o S 攻 击 病 毒 样 本 曾 经 发 起 针 对 K r e b s 站 点 的 D D o S 攻 击 。 包 括 ： B a s h l i t e , ”   “ G a f g y t , ”   “ Q b o t , ”   “ R e m a i t e n , ”   a n d   “ T o r l u s . ” 。 M i r a i 擅 长 各 种 T c p / i p ( O S I   3 ~ 4 层 ) D D o S 攻 击 ； 以 及 H t t p   F l o o d 攻 击 ； T c p / I P 层 的 D D o S 攻 击 能 力 包 括 G R E   I P   ( G e n e r i c   R o u t i n g   E n c a p s u l a t i o n ) 和 G R E   E T H   F l o o d 攻 击 ， 以 及 S y n 和 A c k F l o o d 攻 击 ； 以 及 S T O M P   ( S i m p l e   T e x t   O r i e n t e d   M e s s a g e   P r o t o c o l )   f l o o d s ,   D N S   f l o o d s   a n d   U D P   f l o o d   a t t a c k s 等 ； 基 于 I n c a p s u l a 对 M i r a i 针 对 其 客 户 的 攻 击 的 调 查 ， M i r a i 曾 利 用 被 其 控 制 的 约 5 W 个 设 备 开 展 了 流 量 峰 值 达 2 8 0   G b p s 的 攻 击 。 所 有 设 备 分 布 在 1 6 4 个 国 家 [ 4 ] ：  
M i r a i 感 染 设 备 的 地 理 分 布 ( 截 止 到 2 0 1 7 年 8 月 ) 二 、 二 、 摄 像 头 有 关 的 设 备 摄 像 头 有 关 的 设 备 2 . 1   D V R D i g i t a l   V i d e o   R e c o r d e r ， 数 字 硬 盘 录 像 机 ， 主 要 功 能 是 将 视 频 信 息 数 字 化 存 储 到 如 磁 盘 、 U S B 、 S D 卡 、 S S D 或 本 地 网 络 大 容 量 存 储 的 电 子 设 备 [ 5 ] 。 其 前 端 主 要 接 入 的 是 模 拟 摄 像 机 ， 在 D V R 内 部 进 行 编 码 存 储 。 如 果 D V R 支 持 网 络 输 出 ， 也 可 以 成 为 N V R 的 视 频 源 提 供 者 。 2 . 2   I P C I P   C a m e r a ， 基 于 网 络 协 议 传 输 视 频 控 制 数 据 以 及 发 送 图 像 数 据 的 摄 像 设 备 。 与 模 拟 型 信 号 的 C C T V 摄 像 机 不 同 ， 无 需 本 地 录 像 设 备 支 持 ， 仅 需 要 局 域 网 络 即 可 。 多 数 I P C 都 是 w e b c a m ， 提 供 实 时 的 监 控 视 频 图 像 [ 6 ] 。 2 . 3   N V R N e t w o r k   V i d e o   R e c o r d e r ， 网 络 视 频 录 像 机 ， 基 于 专 用 的 嵌 入 式 系 统 提 供 视 频 录 像 功 能 ， 但 无 视 频 监 控 设 备 ， 往 往 和 I P C 等 设 备 直 接 相 连 ， N V R 通 常 不 提 供 视 频 数 据 的 编 码 功 能 ， 但 提 供 数 据 流 的 存 储 和 远 程 观 看 或 压 缩 等 功 能 。 有 些 混 合 型 的 N V R 设 备 集 成 了 N V R 和 D V R 的 功 能 [ 7 ] 。 下 图 示 意 了 D V R 和 N V R 的 接 口 区 别 ：
图   D V R 和 N V R 的 接 口 区 别 示 意 [ 8 ] 注 ： 有 关 D V R 和 N V R 的 应 用 场 景 ： D V R 主 要 用 于 小 型 工 厂 ， 通 过 分 布 式 部 署 后 再 通 过 视 频 管 理 平 台 来 管 理 整 个 视 频 监 控 系 统 。 目 前 单 D V R 机 器 上 可 接 入 的 视 频 源 数 量 一 般 小 于 N V R ， 且 布 线 有 距 离 限 制 。 而 对 于 N V R ， 从 视 频 接 入 能 力 来 讲 ， 一 般 N V R   设 计 上 接 入 能 力 都 比 较 多 ， 基 于 x 8 6 平 台 的 一 般 都 在 上 百 路 以 上 ， 而 且 其 对 于 前 端 布 线 要 求 简 单 ， 直 接 走 网 络 的 。 视 频 干 扰 小 。 三 、 三 、 摄 像 头 有 关 的 网 络 部 署 摄 像 头 有 关 的 网 络 部 署 3 . 1   D V R 与 模 拟 摄 像 机 组 成 的 网 络 与 模 拟 摄 像 机 组 成 的 网 络 D V R 与 模 拟 摄 像 机 （ c a m e r a ） 之 间 往 往 以 同 轴 线 缆 相 连 接 （ M P X 接 口 ） 。   D V R 可 用 于 对 模 拟 摄 像 机 传 回 的 模 拟 信 号 的 存 储 及 编 解 码 处 理 ， 优 点 是 ： 能 兼 容 大 量 老 旧 的 不 同 分 辨 率 的 模 拟 摄 像 机 设 备 ； 缺 点 是 ： 该 方 案 有 距 离 限 制 ， 由 于 使 用 模 拟 信 号 ， 往 往 存 在 信 号 干 扰 。 3 . 2   N V R 与 与 I P C （ （ I P - C a m e r a ） 组 成 的 网 络 ） 组 成 的 网 络 N V R 与 I P C 直 接 以 通 常 为 R J 4 5 形 态 接 口 的 网 线 相 连 接 ， 而 I P C 可 以 认 为 兼 具 D V S 和 模 拟 C a m e r a 的 功 能 ， 该 部 署 形 态 优 点 是 ： 由 于 网 线 起 到 了 视 频 I P 数 据 包 信 息 传 输 及 电 源 供 电 的 功 能 ， 支 持 超 长 距 离 的 控 制 ， 不 怕 信 号 损 耗 ， 且 通 常 的 I P C 视 频 解 析 度 比 较 模 拟 信 号 的 摄 像 机 要 高 很 多 。 3 . 3   N V R 与 与 D V S 或 或 D V R 结 合 模 拟 摄 像 机 构 成 的 网 络 结 合 模 拟 摄 像 机 构 成 的 网 络 相 当 于 把 模 拟 摄 像 头 设 备 和 新 的 具 备 远 距 离 管 理 功 能 的 N V R 技 术 进 行 了 结 合 。 现 阶 段 网 络 上 可 以 买 到 的 很 多 设 备 都 是 同 时 兼 容 N V R 和 D V R 接 口 及 技 术 的 设 备 。 一 种 典 型 的 部 署 操 作 流 程 可 见 该 视 频 [ 9 ] 。
N V R 设 备 安 装 流 程 视 频 截 图 3 . 4   基 于 手 机 基 于 手 机 A p p 可 对 可 对 I P C 监 控 视 频 实 时 远 程 观 看 监 控 视 频 实 时 远 程 观 看 N V R / D V R / I P C 联 网 后 ， 支 持 通 过 服 务 商 的 远 程 服 务 器 将 视 频 数 据 转 发 到 用 户 手 机 上 ， 用 户 通 过 手 机 A p p 在 登 录 完 成 后 可 以 直 接 远 程 观 看 并 控 制 摄 像 头 的 方 向 。 四 、 四 、 联 网 摄 像 头 的 潜 在 攻 击 威 胁 联 网 摄 像 头 的 潜 在 攻 击 威 胁 4 . 1   公 网 暴 露 和 漏 洞 攻 击 威 胁 公 网 暴 露 和 漏 洞 攻 击 威 胁 基 于 s h o d a n 结 合 网 络 公 开 情 报 来 源 的 设 备 指 纹 对 某 两 个 全 球 市 场 占 有 率 排 名 靠 前 的 国 内 消 费 摄 像 头 厂 商 的 设 备 分 布 情 况 进 行 搜 索 ：
s h o d a n 的 对 某 品 牌 设 备 的 统 计 1 . 基 于 s h o d a n 数 据 可 见 某 * * * 视 设 备 全 球 分 布 最 广 的 是 巴 西 、 印 度 、 中 国 、 墨 西 哥 、 韩 国 ， 主 要 暴 露 端 口 是 r t s p ( 5 5 4 8 5 5 4 ) 、 h t t p ( 8 0 8 1 8 0 8 0 ) ； 2 . 单 从 s h o d a n 上 统 计 ， 暴 露 在 公 网 的 该 设 备 就 超 过 2 8 W ， 由 于 s h o d a n 是 对 随 机 i p 进 行 指 纹 收 集 ， 所 以 实 际 的 设 备 数 量 应 该 比 此 数 据 大 很 多 。 3 . 暴 露 于 公 网 的 该 设 备 绝 大 都 是 l i n u x 系 统 。 该 厂 商 的 设 备 在 C V E 上 可 查 到 的 漏 洞 情 况 统 计 ： 某 厂 商 设 备 在 C V E 上 可 查 到 的 漏 洞 情 况
另 外 一 个 厂 商 的 设 备 在 s h o d a n 的 搜 索 结 果 ： s h o d a n 的 对 * * 华 设 备 的 统 计 1 . 基 于 s h o d a n 数 据 可 见 某 * * 华 设 备 全 球 分 布 最 广 的 是 巴 西 、 美 国 、 中 国 、 印 度 、 波 兰 ， 主 要 暴 露 端 口 是 r t s p ( 5 5 4 8 5 5 4 1 0 5 5 4 ) 、 h t t p ( 8 0 8 1 8 0 8 0 ) ；   2 . 单 从 s h o d a n 上 统 计 ， 暴 露 在 公 网 的 该 设 备 就 接 近 1 4 W ， 由 于 s h o d a n 是 对 随 机 i p 进 行 指 纹 收 集 ， 所 以 实 际 的 设 备 数 量 应 该 比 此 数 据 大 很 多 ； 3 . 检 测 到 的 暴 露 公 网 的 该 设 备 都 是 l i n u x 系 统 。 需 要 注 意 的 是 如 s h o d a n 这 类 网 络 空 间 搜 索 引 擎 ( 如 Z o o m e y e 、 F o f a 等 ) ， 基 本 都 提 供 了 搜 索 A P I 的 支 持 ， 用 户 可 以 通 过 搜 索 A P I 批 量 导 出 暴 露 公 网 的 设 备 I P 地 址 以 及 端 口 号 。 进 一 步 结 合 g i t h u b 搜 索 或 m e t a s p l o i t 等 开 源 漏 洞 检 测 工 具 中 找 到 的 相 关 设 备 漏 洞 利 用 或 漏 洞 检 测 源 码 ， 可 以 以 较 低 的 门 槛 实 现 批 量 的 漏 洞 利 用 和 设 备 控 制 。 值 得 注 意 的 是 ， 随 着 我 国 城 市 化 发 展 和 公 民 不 断 自 行 采 购 该 类 产 品 ， 公 网 暴 露 的 摄 像 头 数 量 仍 在 不 断 增 加 中 。 4 . 2   服 务 器 协 议 逆 向 和 破 解 威 胁 服 务 器 协 议 逆 向 和 破 解 威 胁 针 对 当 前 大 量 用 户 购 买 的 可 通 过 A p p 控 制 的 家 用 摄 像 头 ， 国 外 研 究 者 有 对 其 通 信 协 议 进 行 逆 向 ， 也 证 明 了 可 以 通 过 对 其 协 议 漏 洞 的 利 用 ， 无 限 制 枚 举 接 入 该 服 务 商 后 端 服 务 器 的 设 备 I D ， 并 通 过 默 认 口 令 大 规 模 尝 试 登 录 并 查 看 视 频 流 。 如 下 图 所 示 ：
利 用 某 摄 像 头 的 远 程 控 制 协 议 漏 洞 无 限 制 检 索 已 连 接 该 服 务 器 的 可 用 设 备 五 、 五 、 摄 像 头 网 络 安 全 如 何 保 障 摄 像 头 网 络 安 全 如 何 保 障 5 . 1   产 品 厂 商 安 全 开 发 产 品 厂 商 安 全 开 发 我 国 已 经 发 布 的 针 对 公 共 视 频 监 控 系 统 联 网 的 应 用 技 术 标 准 、 合 格 评 定 、 管 理 规 范 体 系 如 下 ： 需 要 注 意 的 是 ， 上 述 标 准 主 要 是 对 公 共 视 频 监 控 领 域 摄 像 头 设 备 的 要 求 ， 却 并 未 有 效 的 约 束 消 费 市 场 智 能 摄 像 头 产 品 的 质 量 要 求 。 保 证 用 户 隐 私 和 网 络 资 源 不 被 滥 用 的 基 础 ， 依 然 是 摄 像 头 厂 商 能 充 分 考 虑 黑 客 的 攻 击 场 景 ， 并 规 避 潜 在 的 产 品 配 置 和 代 码 缺 陷 。 5 . 2   提 升 用 户 安 全 意 识 提 升 用 户 安 全 意 识 ( 1 )   如 果 确 实 有 使 用 需 求 ， 建 议 用 户 购 买 有 质 量 保 证 的 大 型 摄 像 头 设 备 厂 商 的 产 品 ， 知 名 厂 商 产 品 通 常 设 计 安 全 考 虑 会 相 对 完 善 ， 且 往 往 会 定 期 更 新 固 件 提 升 安 全 性 ； ( 2 )   用 户 启 用 设 备 后 应 及 时 更 改 预 设 登 录 密 码 并 避 免 过 于 简 单 的 口 令 ， 条 件 允 许 的 情 况 下 建 议 定 期 更 换 ； ( 3 )   定 期 关 注 摄 像 头 厂 商 更 新 的 固 件 程 序 ， 并 且 在 更 新 固 件 前 验 证 固 件 来 源 ， 比 如 通 过 官 网 提 供 的 固 件 散 列 值 确 保 固 件
未 经 篡 改 ， 或 仅 使 用 官 网 提 供 的 专 用 固 件 更 新 程 序 ； ( 4 )   建 议 摄 像 头 不 要 正 对 卧 室 、 浴 室 等 敏 感 、 隐 私 区 域 ， 当 发 现 摄 影 像 头 角 度 无 端 移 动 时 往 往 意 味 着 设 备 可 能 已 经 被 恶 意 破 解 或 利 用 ； 5 . 3   使 用 安 全 防 护 产 品 使 用 安 全 防 护 产 品 对 于 企 业 级 的 摄 像 头 产 品 用 户 ， 在 部 署 较 多 摄 像 头 相 关 设 备 ， 并 连 接 公 网 的 情 况 下 ， 可 以 进 一 步 考 虑 使 用 具 有 摄 像 头 漏 洞 攻 击 防 护 能 力 的 专 业 网 络 安 全 设 备 ， 进 一 步 保 障 网 络 安 全 ， 杜 绝 摄 像 头 计 算 资 源 被 僵 尸 网 络 等 恶 意 软 件 或 攻 击 者 攻 击 的 隐 患 。 六 、 六 、 参 考 文 献 参 考 文 献 [ 1 ] 家 用 摄 像 头 后 面 的 “ 不 法 之 眼 ” — — 智 能 摄 像 头 隐 私 泄 露 调 查 ， h t t p : / / w w w . x i n h u a n e t . c o m / p o l i t i c s / 2 0 1 9 - 0 1 / 2 4 / c _ 1 1 2 4 0 3 6 7 6 2 . h t m [ 2 ] W h o   i s   A n n a - S e n p a i ,   t h e   M i r a i   W o r m   A u t h o r ?   h t t p s : / / k r e b s o n s e c u r i t y . c o m / 2 0 1 7 / 0 1 / w h o - i s - a n n a - s e n p a i - t h e - m i r a i - w o r m - a u t h o r / [ 3 ] U n d e r s t a n d i n g   t h e   M i r a i   B o t n e t ， h t t p s : / / w w w . u s e n i x . o r g / s y s t e m / f i l e s / c o n f e r e n c e / u s e n i x s e c u r i t y 1 7 / s e c 1 7 - a n t o n a k a k i s . p d f [ 4 ] B r e a k i n g   D o w n   M i r a i :   A n   I o T   D D o S   B o t n e t   A n a l y s i s ， h t t p s : / / w w w . i n c a p s u l a . c o m / b l o g / m a l w a r e - a n a l y s i s - m i r a i - d d o s - b o t n e t . h t m l [ 5 ] h t t p s : / / e n . w i k i p e d i a . o r g / w i k i / D i g i t a l v i d e o r e c o r d e r [ 6 ] h t t p s : / / e n . w i k i p e d i a . o r g / w i k i / I P _ c a m e r a [ 7 ] h t t p s : / / e n . w i k i p e d i a . o r g / w i k i / N e t w o r k v i d e o r e c o r d e r [ 8 ] D V R 和 N V R 的 接 口 区 别 示 意 ， h t t p s : / / i . y t i m g . c o m / v i / N u p Y 3 D B I k j Q / m a x r e s d e f a u l t . j p g [ 9 ] 一 种 典 型 的 N V R 部 署 操 作 流 程 ， h t t p s : / / w w w . y o u t u b e . c o m / w a t c h ? v = D z 8 n 1 1 s 8 X 7 4 [ 1 0 ] N e x t - G e n   M i r a i ， h t t p s : / / s r l a b s . d e / w p - c o n t e n t / u p l o a d s / 2 0 1 7 / 1 1 / N e x t - G e n _ M i r a i . p d f * 本 文 作 者 ： 深 信 服 千 里 目 安 全 实 验 室 ， 转 载 请 注 明 来 自 本 文 作 者 ： 深 信 服 千 里 目 安 全 实 验 室 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 精 彩 推 荐 精 彩 推 荐
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理