搜索

[10242] 2016-06-27_谈谈物联网与摄像头安全

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-18
2016-06-27_谈谈物联网与摄像头安全 谈 谈 物 联 网 与 摄 像 头 安 全 饭 团 君   F r e e B u f   2 0 1 6 - 0 6 - 2 7 近 日 ， 近 日 ， I n s t a g r a m 的 月 活 跃 用 户 达 到 了 的 月 活 跃 用 户 达 到 了 5 亿 人 次 ， 亿 人 次 ， F a c e b o o k 又 是 又 是 I n s t a g r a m 的 老 东 家 ， 的 老 东 家 ， F a c e b o o k   C E O 扎 克 伯 格 本 人 自 然 扎 克 伯 格 本 人 自 然 也 是 非 常 高 兴 ， 他 特 意 在 网 上 传 了 一 张 庆 祝 照 。 也 是 非 常 高 兴 ， 他 特 意 在 网 上 传 了 一 张 庆 祝 照 。 然 而 细 心 的 人 发 现 扎 克 伯 格 照 片 中 用 胶 带 将 笔 记 本 的 前 置 摄 像 头 和 音 频 插 孔 都 封 了 起 来 。 然 而 细 心 的 人 发 现 扎 克 伯 格 照 片 中 用 胶 带 将 笔 记 本 的 前 置 摄 像 头 和 音 频 插 孔 都 封 了 起 来 。 相 传 技 术 高 超 的 黑 客 能 够 进 入 别 人 的 电 脑 ， 控 制 摄 像 头 和 音 频 插 孔 ， 以 此 对 电 脑 主 人 进 行 监 视 和 监 听 。
物 联 网 的 安 全 问 题 一 直 都 令 人 担 忧 ， 通 过 植 入 伪 装 固 件 的 方 式 ， 恶 意 攻 击 者 可 能 会 物 联 网 的 安 全 问 题 一 直 都 令 人 担 忧 ， 通 过 植 入 伪 装 固 件 的 方 式 ， 恶 意 攻 击 者 可 能 会 “ 黑 黑 ” 了 你 家 的 智 能 插 座 ， 控 制 家 里 的 电 了 你 家 的 智 能 插 座 ， 控 制 家 里 的 电 灯 ， 一 旦 恶 意 攻 击 者 入 侵 你 家 智 能 电 视 的 摄 像 头 系 统 ， 整 个 生 活 状 况 可 能 曝 光 在 攻 击 者 面 前 。 灯 ， 一 旦 恶 意 攻 击 者 入 侵 你 家 智 能 电 视 的 摄 像 头 系 统 ， 整 个 生 活 状 况 可 能 曝 光 在 攻 击 者 面 前 。 来 自 摄 像 头 的 风 险 来 自 摄 像 头 的 风 险 早 在 2 0 0 8 年 土 耳 其 一 处 石 油 管 道 曾 被 攻 击 ， 该 石 油 管 道 是 通 过 I P 连 接 的 网 络 监 控 摄 像 头 所 监 控 的 ， 旨 在 保 护 管 道 设 施 。 攻 击 者 利 用 摄 像 头 的 漏 洞 闯 入 网 络 ， 控 制 了 石 油 管 道 。 然 后 他 们 植 入 恶 意 软 件 并 远 程 获 得 控 制 器 在 管 道 阀 门 站 的 控 制 权 。 之 后 ， 他 们 通 过 改 变 石 油 压 力 炸 毁 了 管 道 。 他 们 还 远 程 关 闭 了 管 道 的 应 急 系 统 ， 使 管 道 的 业 主 没 有 立 即 意 识 到 被 攻 击 。 或 许 你 觉 得 这 只 是 个 案 ， 或 者 并 没 有 打 算 在 身 边 安 装 物 联 网 设 备 ， 因 此 可 能 不 会 遇 到 上 述 安 全 问 题 。 而 现 在 随 着 手 表 、 家 用 电 器 、 汽 车 等 日 常 生 活 的 必 备 品 几 乎 都 被 科 技 公 司 “ 连 上 网 ” ， 所 以 进 入 “ 物 联 网 ” 的 世 界 可 能 是 迟 早 的 事 。 当 身 边 所 有 的 设 备 都 跟 网 络 发 生 关 系 ， 那 相 应 的 安 全 问 题 也 就 随 之 而 来 。 由 于 物 联 网 设 备 相 对 来 说 还 属 于 比 较 新 的 事 物 ， 无 论 是 硬 件 设 备 还 是 与 之 配 套 的 应 用 程 序   和 网 络 服 务 都 鲜 有 安 全 保 护 措 施 。 近 日 安 全 公 司 P r o t e c t i o n 1 发 布 的 研 究 报 告 指 出 美 国 国 内 存 在 超 过 6 0 0 0 台 开 放 式 访 问 的 摄 像 头 ， 值 得 注 意 的 是 ， 这 些 摄 像 头 不 仅 仅 存 在 于 企 业 中 ， 还 有 不 少 存 在 于 普 通 家 庭 中 。 安 全 隐 患 的 热 点 区 域 包 括 ， 飞 机 场 、 军 事 基 地 和 医 院 等 。 安 全 隐 患 的 热 点 区 域 包 括 ， 飞 机 场 、 军 事 基 地 和 医 院 等 。 这 些 问 题 都 为 其 相 关 负 责 人 员 敲 响 了 警 钟 ， 该 安 全 公 司 根 据 不 安 全 摄 像 头 的 数 量 以 及 所 在 城 市 进 行 了 详 细 分 析 ， 最 后 给 出 了 一 个 排 名 。
报 告 要 点 报 告 要 点 1 . 人 口 密 集 程 度 越 高 的 城 市 ， 安 全 性 也 相 对 高 一 些 。 人 口 密 集 程 度 越 高 的 城 市 ， 安 全 性 也 相 对 高 一 些 。 2 . 人 们 认 为 华 盛 顿 的 摄 像 头 安 全 系 数 可 能 高 一 些 ， 但 实 际 上 安 全 系 数 并 没 有 那 么 高 。 人 们 认 为 华 盛 顿 的 摄 像 头 安 全 系 数 可 能 高 一 些 ， 但 实 际 上 安 全 系 数 并 没 有 那 么 高 。 3 . 小 城 镇 的 摄 像 头 安 全 性 令 人 更 加 担 忧 。 小 城 镇 的 摄 像 头 安 全 性 令 人 更 加 担 忧 。 4 . 公 共 场 所 成 为 重 灾 区 。 公 共 场 所 成 为 重 灾 区 。 5 . 一 些 家 庭 并 没 有 加 强 摄 像 头 安 全 的 意 识 。 一 些 家 庭 并 没 有 加 强 摄 像 头 安 全 的 意 识 。 6 . 一 些 仓 库 的 摄 像 头 很 不 安 全 ， 一 旦 有 攻 击 者 利 用 会 对 企 业 造 成 严 重 损 失 。 一 些 仓 库 的 摄 像 头 很 不 安 全 ， 一 旦 有 攻 击 者 利 用 会 对 企 业 造 成 严 重 损 失 。
排 在 最 前 面 的 就 是 加 利 福 利 亚 的 核 桃 溪 市 ， 每 1 0 万 居 民 中 就 存 在 8 9 . 6 9 个 可 以 公 开 访 问 的 摄 像 头 。 值 得 注 意 的 是 ， 而 美 国 北 达 科 他 州 也 在 排 名 中 ， 每 1 0 万 居 民 存 在 7 . 7 9 个 开 放 式 不 安 全 摄 像 头 。 而 在 哥 伦 比 亚 特 区 每 1 0 万 居 民 就 存 在 5 . 8 个 可 以 公 开 访 问 的 摄 像 头 ，   安 全 公 司 P r o t e c t i o n 1 的 网 络 专 家 称 ： “ 考 虑 国 家 首 都 的 特 殊 情 况 ， 建 议 对 首 都 地 区 的 摄 像 头 设 置 访 问 密 码 。 考 虑 国 家 首 都 的 特 殊 情 况 ， 建 议 对 首 都 地 区 的 摄 像 头 设 置 访 问 密 码 。 ” 物 联 网 安 全 惹 人 忧 物 联 网 安 全 惹 人 忧 后 来 该 公 司 的 网 络 安 全 专 家 又 对 超 过 6 0 0 0 个 不 安 全 摄 像 头 进 行 了 细 致 的 分 析 ， 其 中 2 1 . 5 5 % 的 摄 像 头 是 对 公 园 以 及 室 外 环 境 进 行 监 控 的 ， 而 其 中 2 1 . 1 8 % 的 摄 像 头 都 是 监 控 停 车 场 的 。 虽 然 这 些 算 不 上 是 太 大 的 安 全 隐 患 ， 但 设 置 密 码 还 是 能 够 提 高 安 全 性 。 最 令 人 担 忧 的 不 是 以 上 两 点 ， 研 究 人 员 最 终 发 现 其 中 1 5 . 0 4 % 的 摄 像 头 是 对 室 内 进 行 监 控 的 ， 比 如 婴 儿 监 视 器 、 可 视 门 铃 等 。 后 来 研 究 人 员 又 将 选 择 范 围 扩 大 ， 得 出 了 最 终 的 统 计 数 据 ， 商 用 摄 像 头 占 后 来 研 究 人 员 又 将 选 择 范 围 扩 大 ， 得 出 了 最 终 的 统 计 数 据 ， 商 用 摄 像 头 占 2 7 % ， 公 共 场 所 占 ， 公 共 场 所 占 4 2 % ， 家 用 占 ， 家 用 占 1 5 % 。 。 当 然 可 以 看 到 商 用 摄 像 头 占 到 了 大 多 数 ， 这 些 不 安 全 的 企 业 摄 像 头 主 要 分 布 在 仓 库 和 工 业 建 筑 （ 当 然 可 以 看 到 商 用 摄 像 头 占 到 了 大 多 数 ， 这 些 不 安 全 的 企 业 摄 像 头 主 要 分 布 在 仓 库 和 工 业 建 筑 （ 3 8 . 1 9 % ） 、 服 装 店 （ ） 、 服 装 店 （ 3 5 . 2 3 % ） 、 咖 啡 店 （ ） 、 咖 啡 店 （ 1 9 . 6 2 % ） ） 。
一 旦 攻 击 者 利 用 这 些 不 安 全 的 摄 像 头 ， 这 些 企 业 就 会 受 到 影 响 。 攻 击 者 利 用 这 些 不 安 全 的 摄 像 头 可 以 做 出 什 么 样 的 事 情 呢 ？ 比 如 f r e e b u f 之 前 的 文 章 ： 《 黑 客 入 侵 赌 场 摄 像 头 ， 像 电 影 一 样 出 老 千 》 ， 黑 客 获 取 了 赌 场 摄 像 头 的 权 限 ， 让 其 为 自 己 服 务 查 看 对 方 手 中 牌 ， 从 而 成 功 出 老 千 ， 赢 得 3 2 0 0 万 美 元 。 而 这 就 发 生 在 澳 大 利 亚 墨 尔 本 ， 据 说 还 是 当 地 最 大 的 一 个 赌 场 ， 也 是 赌 场 营 业 1 9 年 遭 遇 过 得 最 大 一 次 ‘ 出 老 千 事 故 ’ 。 之 前 还 有 报 道 文 章 ： 《 小 心 盗 窃 黑 科 技 ： A T M   S k i m m e r s 配 合 隐 形 摄 像 头 获 取 提 款 密 码 和 银 行 卡 信 息 》 A T M   S k i m m e r s 配 合 隐 形 摄 像 头 获 取 提 款 密 码 和 银 行 卡 信 息 ， 攻 击 者 直 接 将 一 个 S k i m m e r s 设 备 放 置 在 A T M 机 刷 门 卡 下 面 。 那 么 该 如 何 应 对 这 样 类 似 的 问 题 呢 ？ 其 实 最 简 单 的 方 式 就 是 找 到 网 络 上 的 所 有 物 联 网 设 备 并 关 闭 ， 或 者 锁 定 外 部 连 接 到 自 己 的 网 络 ， 当 然 还 可 以 寻 求 技 术 支 持 其 实 最 简 单 的 方 式 就 是 找 到 网 络 上 的 所 有 物 联 网 设 备 并 关 闭 ， 或 者 锁 定 外 部 连 接 到 自 己 的 网 络 ， 当 然 还 可 以 寻 求 技 术 支 持 ， 其 实 对 于 不 同 的 情 况 会 有 很 多 种 处 理 方 式 ， 但 首 先 要 做 的 就 是 设 置 复 杂 的 密 码 留 心 安 全 问 题 。 ， 其 实 对 于 不 同 的 情 况 会 有 很 多 种 处 理 方 式 ， 但 首 先 要 做 的 就 是 设 置 复 杂 的 密 码 留 心 安 全 问 题 。 * 参 考 来 源 ： s o f t p e d i a ， 饭 团 君 编 译 ， 转 载 请 注 明 来 自 F r e e B u f 黑 客 与 极 客 （ F r e e B u f . C O M ） 阅 读 原 文

回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理