搜索

[5092] 2018-05-03_数万DVR监控录像机成“长长的望远镜”

文档创建者：s7ckTeam
浏览次数：7
最后更新：2025-01-16
2018-05-03_数万DVR监控录像机成“长长的望远镜” 数 万 D V R 监 控 录 像 机 成 “ 长 长 的 望 远 镜 ” 原 创   E 安 全   E 安 全   2 0 1 8 - 0 5 - 0 3 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m E 安 全 5 月 3 日 讯   阿 根 廷 安 全 研 究 人 员 埃 塞 基 耶 尔 · 费 尔 南 德 斯 2 0 1 8 年 5 月 1 日 在   G i t H u b   上 发 布 了 一 款 功 能 强 大 的 新 工 具 g e t D V R _ C r e d e n t i a l s ， 这 是   C V E - 2 0 1 8 - 9 9 9 5   漏 洞 的   P o C   工 具 ， 该 工 具 能 轻 松 提 取 各 种   D V R   （ 硬 盘 录 像 机 ） 品 牌 的 明 文 凭 证 ， 并 授 权 攻 击 者 任 意 观 看 这 些 视 频 （ 涉 及 大 量 隐 私 ） 。 C V E - 2 0 1 8 - 9 9 9 5   ： 被 人 忽 视 的 漏 洞 ： 被 人 忽 视 的 漏 洞   费 尔 南 德 斯 通 过 “ C o o k i e :   u i d = a d m i n ” 标 头 访 问 特 定   D V R   的 控 制 面 板 后 ， D V R   会 返 回 设 备 的 明 文 管 理 员 凭 证 。 $ >   c u r l   " h t t p : / / { D V R _ H O S T _ I P } : { P O R T } / d e v i c e . r s p ? o p t = u s e r & c m d = l i s t "   - H   " C o o k i e :   u i d = a d m i n " 最 初 ， 费 尔 南 德 斯 发 现   C V E - 2 0 1 8 - 9 9 9 5 仅 影 响   T B K   制 造 的   D V R   设 备 ， 但 他 在 最 新 的 报 告 中 表 示 ， 其 它 厂 商 推 出 的 系 统 也 可 能 受 到 影 响 ， 而 其 中 大 多 数 厂 商 似 乎 在 更 名 销 售   T B K   D V R 4 1 0 4   和   D V R 4 2 1 6   系 列 产 品 。 N o v o ；
C e N o v a ； Q S e e ； P u l n i x ； X V R   5   i n   1 ； S e c u r u s ； N i g h t   O W L ； D V R   L o g i n ； H V R   L o g i n ； M D V R   L o g i n 。 数 万 台 受 影 响 的 设 备 暴 露 在 网 上 数 万 台 受 影 响 的 设 备 暴 露 在 网 上 据 费 尔 南 德 斯 估 计 ， 受 影 响 的 设 备 至 少 有 几 万 台 。 S h o d a n   的 搜 索 结 果 显 示 ， 超 过 5 . 5 万 台   D V R   暴 露 在 网 上 。 费 尔 南 德 斯 还 公 开 了 部 分 截 图 显 示 他 获 取   D V R   设 置 的 访 问 权 限 ， 并 读 取 了 实 时 视 频 流 。
几 名 安 全 研 究 人 员 对 这 款 工 具 测 试 后 证 实 了 漏 洞 的 真 实 性 。 物 联 网 （ I o T ） 网 络 安 全 公 司   N e w S k y   S e c u r i t y   首 席 研 究 员 安 吉 特 · 安 奈 巴 弗 称 自 己 验 证 了 代 码 ， 并 表 示 脚 本 运 行 顺 利 ， 按 下 按 钮 时 会 提 供 各 种   D V R   型 号 的 明 文 凭 证 。 费 尔 南 德 斯 于 2 0 1 8 年 4 月 初 发 现   C V E - 2 0 1 8 - 9 9 9 5 ， 但 在 近 一 个 月 的 时 间 未 被 物 联 网 僵 尸 网 络 运 作 者 盯 上 ， 目 前 尚 未 出 现 大 规 模 扫 描   C V E - 2 0 1 8 - 9 9 9 5 的 情 况 。 而 目 前 ， 通 过   / d e v i c e . r s p 也 能 在 互 联 网 上 扫 描 到 上 万 台 设 备 。 C V E - 2 0 1 8 - 9 9 9 5 可 能 会 成 为 下 一 个 可 能 会 成 为 下 一 个 G o A h e a d 案 例 案 例 安 奈 巴 弗 表 示 ， N e w S k y   S e c u r i t y 最 近 发 现 将 物 联 网 漏 洞 利 用 武 器 化 的 案 例 ， 比 如 C V E - 2 0 1 7 - 1 7 2 1 5 （ 华 为 ） 、 C V E - 2 0 1 7 - 1 8 0 4 6 （ D a s a n ） 和 C h i m a y R e d （ M i k r o t i k ） 。 C V E - 2 0 1 8 - 9 9 9 5 更 应 引 起 重 视 ， 因 为 它 影 响 了 多 个 厂 商 。 安 奈 巴 弗 提 到 影 响   G o A h e a d   生 产 的 网 络 摄 像 头 存 在 一 个 漏 洞 。 过 去 两 年 间 ， 物 联 网 僵 尸 网 络 仍 在 寻 求 新 设 备 ， 期 望 感 染 更 多 设 备 扩 大 僵 尸 网 络 。 由 于 上 万 台 T B K   D V R 仍 暴 露 在 网 上 ， 并 且 加 上 已 经 公 布 了 P o C 代 码 ， 该 漏 洞 今 后 被 利 用 的 可 能 性 很 大 。 注 ： 本 文 由 E 安 全 编 译 报 道 , 转 载 请 注 明 原 文 地 址 h t t p s : / / w w w . e a s y a q . c o m / n e w s / 2 3 4 9 5 6 8 9 . s h t m l 推 荐 阅 读 ： G e u t e b r ü c k 网 络 摄 像 头 被 曝 多 个 高 危 漏 洞   已 发 布 固 件 更 新 监 控 摄 像 头 的 红 外 L E D 灯 可 泄 露 隔 离 网 络 数 据 9 月 1 3 日 简 讯 ： 对 着 卧 室 的 摄 像 头 I P 地 址 1 0 元 一 个 被 公 开 叫 卖 ； 等 一 国 产 品 牌 摄 像 头 被 曝 漏 洞 ， 约 1 7 . 5 万 台 设 备 受 影 响 核 电 站 安 全 的 “ 盲 区 ” ： 供 应 链 攻 击 黑 客 可 利 用 P D F 文 件 窃 取 W i n d o w s 凭 证
垃 圾 邮 件 僵 尸 网 络 之 王 N e c u r s 再 添 新 功 能 ▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理