搜索

[29013] 2021-06-16_ThrowTek缺陷使数百万个摄像头被窃听

文档创建者：s7ckTeam
浏览次数：0
最后更新：2025-01-19
2021-06-16_ThrowTek缺陷使数百万个摄像头被窃听 T h r o w T e k   缺 陷 使 数 百 万 个 摄 像 头 被 窃 听 O t s 安 全   2 0 2 1 - 0 6 - 1 6 点 击 上 方 蓝 字 “ O t s 安 全 ” 一 起 玩 耍 美 国 网 络 安 全 和 基 础 设 施 安 全 局   ( C I S A )   周 二 发 布 了 一 份 关 于 影 响   T h r o w T e k   软 件 开 发 工 具 包   ( S D K )   的 关 键 软 件 供 应 链 漏 洞 的 公 告 ， 攻 击 者 可 能 会 滥 用 该 漏 洞 以 不 当 访 问 音 频 和 视 频 流 。 “ 成 功 利 用 此 漏 洞 可 能 允 许 未 经 授 权 访 问 敏 感 信 息 ， 例 如 相 机 音 频 / 视 频 源 ， ” C I S A 在 警 报 中 说 。 通 泰 的 点 对 点 （ P 2 P ） S D K 广 泛 应 用 于 具 有 视 频 监 控 或 音 视 频 传 输 能 力 的 物 联 网 设 备 ， 如 I P 摄 像 头 、 婴 儿 和 宠 物 监 控 摄 像 头 、 智 能 家 电 和 传 感 器 ， 以 提 供 对 媒 体 内 容 的 远 程 访 问 通 过 互 联 网 。 跟 踪 为 C V E - 2 0 2 1 - 3 2 9 3 4 （ C V S S 评 分 ： 9 . 1 ） ， 该 缺 陷 影 响 T h r o u g h T e k   P 2 P 产 品 3 . 1 . 5 及 之 前 版 本 以 及 带 有 n o s s l 标 签 的 S D K 版 本 ， 并 且 在 本 地 之 间 传 输 数 据 时 缺 乏 足 够 的 保 护 设 备 和   T h r o u g h T e k   的 服 务 器 。 该 漏 洞 由   N o z o m i   N e t w o r k s   于   2 0 2 1   年   3   月 报 告 ， 该 公 司 指 出 ， 使 用 易 受 攻 击 的 安 全 摄 像 头 可 能 会 暴 露 敏 感 的 业 务 、 生 产 和 员 工 信 息 ， 从 而 使 关 键 基 础 设 施 运 营 商 面 临 风 险 。
“ T h r o u g h T e k   使 用 的   [ P 2 P ]   协 议 缺 乏 安 全 的 密 钥 交 换   [ 并 且 ]   依 赖 于 基 于 固 定 密 钥 的 混 淆 方 案 ， ” 总 部 位 于 旧 金 山 的 物 联 网 安 全 公 司 表 示 。 “ 由 于 此 流 量 穿 越 互 联 网 ， 因 此 能 够 访 问 它 的 攻 击 者 可 以 重 建 音 频 / 视 频 流 。 ” 为 了 演 示 该 漏 洞 ， 研 究 人 员 创 建 了 一 个 概 念 验 证   ( P o C )   漏 洞 ， 该 漏 洞 可 以 对 网 络 流 量 中 的 动 态 数 据 包 进 行 反 混 淆 。 T h r o u g h T e k 建 议 原 始 设 备 制 造 商   ( O E M )   使 用   S D K   3 . 1 . 1 0   及 更 高 版 本 启 用   A u t h K e y   和 D T L S ， 并 且 那 些 依 赖   3 . 1 . 1 0   之 前 的   S D K   版 本 的 原 始 设 备 制 造 商 将 库 升 级 到 版 本   3 . 3 . 1 . 0   或   v 3 . 4 . 2 . 0   并 启 用 身 份 验 证 密 钥 / D T L S 。 由 于 该 缺 陷 影 响 的 软 件 组 件 是 许 多 消 费 级 安 全 摄 像 头 和 物 联 网 设 备   O E M   供 应 链 的 一 部 分 ， 因 此 这 种 利 用 的 后 果 可 能 会 有 效 地 破 坏 设 备 的 安 全 性 ， 使 攻 击 者 能 够 访 问 和 查 看 机 密 音 频 或 视 频 流 。 研 究 人 员 表 示 ： “ 由 于 多 年 来 ， T h r o u g h T e k   的   P 2 P   库 已 被 多 个 供 应 商 集 成 到 许 多 不 同 的 设 备 中 ， 第 三 方 几 乎 不 可 能 跟 踪 受 影 响 的 产 品 。 ” 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理