搜索

[10970] 2017-01-25_三星SmartCam智能摄像头曝高危命令注入漏洞，可被黑客完全控制

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-18
2017-01-25_三星SmartCam智能摄像头曝高危命令注入漏洞，可被黑客完全控制 三 星 S m a r t C a m 智 能 摄 像 头 曝 高 危 命 令 注 入 漏 洞 ， 可 被 黑 客 完 全 控 制 c x t   F r e e B u f   2 0 1 7 - 0 1 - 2 5 三 星 S m a r t C a m 是 一 系 列 基 于 云 端 服 务 的 安 全 监 控 摄 像 头 ， 最 初 由 S a m s u n g   T e c h w i n 研 发 。 三 星 于 2 0 1 4 年 将 旗 下 的 这 一 部 门 出 售 给 了 韩 华 集 团 ， 并 随 后 更 名 为 H a n w h a   T e c h w i n ， 但 目 前 该 司 的 S m a r t C a m 系 列 产 品 依 旧 以 “ 三 星 ” 冠 名 。 该 系 监 控 摄 像 头 在 智 能 家 居 产 品 中 颇 受 欢 迎 ， 用 户 可 通 过 网 络 摄 像 头 和 手 机 应 用 远 程 监 控 家 庭 安 全 ， 亦 可 作 为 婴 儿 监 视 器 使 用 。 由 于 过 去 几 年 间 该 款 产 品 的 多 种 型 号 都 被 爆 出 过 安 全 漏 洞 ， 由 于 过 去 几 年 间 该 款 产 品 的 多 种 型 号 都 被 爆 出 过 安 全 漏 洞 ， H a n w h a   T e c h w i n 曾 采 取 措 施 禁 用 了 曾 采 取 措 施 禁 用 了 W e b 接 口 和 接 口 和 S S H ， 只 允 许 用 ， 只 允 许 用 户 通 过 手 机 户 通 过 手 机 A P P 和 和 M y   S m a r t C a m 云 服 务 来 使 用 这 款 产 品 。 这 次 ， 研 究 人 员 又 注 意 到 了 一 个 可 以 启 用 云 服 务 来 使 用 这 款 产 品 。 这 次 ， 研 究 人 员 又 注 意 到 了 一 个 可 以 启 用 t e l n e t 和 本 地 和 本 地 W e b 接 口 服 接 口 服 务 的 方 法 。 该 漏 洞 由 务 的 方 法 。 该 漏 洞 由 E x p l o i t e e r s （ 前 （ 前 G T V H a c k e r ） 首 先 发 现 ， 黑 客 可 以 借 此 执 行 远 程 命 令 注 入 获 得 ） 首 先 发 现 ， 黑 客 可 以 借 此 执 行 远 程 命 令 注 入 获 得 r o o t 权 限 并 完 全 控 制 此 类 权 限 并 完 全 控 制 此 类 设 备 。 设 备 。 E x p l o i t e e r s 研 究 人 员 在 最 近 对 型 号 S N H - 1 0 1 1 的 S m a r t C a m 进 行 测 试 时 ， 注 意 到 了 尽 管 该 设 备 W e b 接 口 已 被 禁 用 ， 但 仍 留 有 一 个 W e b 服 务 器 以 及 部 分 与 i W a t c h （ 一 项 网 络 摄 像 监 控 服 务 ） 有 关 的 P H P 脚 本 。 其 中 一 个 脚 本 允 许 用 户 通 过 上 传 文 件 的 方 式 更 新 i W a t c h ， 但 由 于 没 有 很 好 地 执 行 文 件 名 检 查 留 下 了 一 个 隐 患 。 攻 击 者 可 以 注 入 s h e l l 命 令 ， 由 r o o t 权 限 的 w e b 服 务 器 执 行 。 “ 利 用 i W a t c h   I n s t a l l . p h p 的 漏 洞 ， 攻 击 者 通 过 构 建 特 定 文 件 名 ， 放 在 t a r 命 令 中 传 递 给 s y s t e m ( ) 调 用 。 ” 研 究 人 员 在 上 周 六 的 博 客 中 解 释 道 ， “ 由 于 w e b 服 务 器 以 r o o t 权 限 运 行 ， 而 文 件 名 由 用 户 提 供 ， 输 入 没 有 受 到 检 查 ， 这 样 就 可 以 通 过 注 入 命 令 获 得 r o o t 权 限 执 行 远 程 代 码 。 ” 有 意 思 的 是 ， 利 用 该 漏 洞 可 以 启 用 已 被 禁 用 的 W e b 接 口 ， 而 该 接 口 移 除 至 今 一 直 令 众 多 用 户 不 满 。 重 开 W e b 接 口 虽 然 使 得 用 户 又 能 通 过 本 地 网 络 监 控 摄 像 头 画 面 而 不 必 使 用 M y   S m a r t C a m 服 务 ， 但 此 举 势 必 会 影 响 到 那 些 本 已 平 息 的 陈 年 漏 洞 。        
一 直 以 来 ， 具 有 漏 洞 的 的 I P 摄 像 头 都 是 黑 客 打 造 I o T 僵 尸 网 络 的 理 想 目 标 。 在 2 0 1 4 年 第 2 2 届 D E F   C O N 上 ， E x p l o i t e e r s 的 研 究 人 员 展 示 了 S m a r t C a m 的 部 分 安 全 漏 洞 。 这 些 漏 洞 可 引 起 执 行 任 意 代 码 ， 更 改 产 品 设 置 甚 至 管 理 员 密 码 等 问 题 。 第 2 2 届 D E F   C O N 上 的 漏 洞 演 示 部 分 就 在 几 个 月 前 ， P e n   T e s t   P a r t n e r s 也 曾 提 交 过 关 于 此 类 产 品 的 一 系 列 安 全 问 题 。 当 时 研 究 者 注 意 到 了 型 号 为 S N H - 6 4 1 0 B N 的 I P 摄 像 头 仍 留 有 S S H 和 W e b 服 务 器 ， 给 黑 客 提 供 了 可 能 的 后 门 。 尽 管 这 一 次 的 漏 洞 是 在 S N H - 1 0 1 1 中 发 现 的 ， 研 究 人 员 认 为 S m a r t C a m 整 个 系 列 的 产 品 都 会 受 此 影 响 。 目 前 目 前 E x p l o i t e e r s 已 经 发 布 了 此 漏 洞 的 已 经 发 布 了 此 漏 洞 的 P O C （ （ 点 点 击 阅 读 原 文 查 看 链 接 ） 击 阅 读 原 文 查 看 链 接 ） 并 提 供 了 手 动 修 复 指 导 方 案 。 并 提 供 了 手 动 修 复 指 导 方 案 。 本 次 漏 洞 的 操 作 实 例 * 参 考 来 源 ： n e t w o r k w o r l d ,   由 F B 小 编 c x t 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理