搜索

[3467] 2017-01-18_[视频]黑客演示如何入侵三星智能摄像头

文档创建者：s7ckTeam
浏览次数：1
最后更新：2025-01-16
2017-01-18_[视频]黑客演示如何入侵三星智能摄像头 [ 视 频 ] 黑 客 演 示 如 何 入 侵 三 星 智 能 摄 像 头 原 创   E 安 全   E 安 全   2 0 1 7 - 0 1 - 1 8 E 安 全 1 月 1 8 讯   E x p l o i t e e . r s 的 研 究 人 员 发 现 三 星 智 能 摄 像 头 （ I P 摄 像 头 ） 存 在 漏 洞 ， 攻 击 者 可 以 利 用 执 行 命 令 并 劫 持 脆 弱 的 设 备 。 三 星 电 子 于 2 0 1 4 年 将 三 星 T e c h w i n 安 全 业 务 出 售 给 韩 华 集 团 （ 韩 国 著 名 财 团 ， 韩 国 十 大 财 团 之 一 ） ， 但 韩 华 智 能 摄 像 头 （ S m a r t C a m ） 产 品 仍 由 三 星 分 销 。 2 0 1 4 年 ， 在 在 美 国 拉 斯 维 加 斯 召 开 的 D e f c o n   2 2 黑 客 大 会 上 ， E x p l o i t e e . r s 的 安 全 专 家 在 三 星 智 能 摄 像 头 上 发 现 大 量 漏 洞 ， 攻 击 者 能 利 用 这 些 漏 洞 执 行 任 意 命 令 ， 并 修 改 设 备 设 置 ， 包 括 管 理 员 密 码 。
几 个 月 前 ， P e n   T e s t   P a r t n e r s 的 专 家 报 告 了 三 星 智 能 摄 像 头 产 品 存 在 的 安 全 漏 洞 。 研 究 人 员 专 注 研 究 三 星 的 室 内 I P 摄 像 头 S N H - 6 4 1 0 B N ， 他 们 注 意 到 ， 该 设 备 仍 有 S S H ， 并 运 行 W e b 服 务 器 ， 这 等 于 为 黑 客 打 开 了 入 侵 之 门 。 三 星 决 定 通 过 禁 用 S S H ， 并 禁 止 本 地 访 问 W e b 界 面 解 决 这 个 问 题 。 实 际 上 ， 用 户 能 通 过 S m a r t C l o u d 在 线 服 务 访 问 三 星 S m a r t C a m 。 E x p l o i t e e . r s 的 研 究 人 员 对 该 设 备 进 行 了 一 项 新 的 测 试 ， 他 们 发 现 ， 利 用 三 星 未 移 除 脚 本 中 的 命 令 注 入 漏 洞 可 以 启 用 T e l n e t 服 务 和 本 地 W e b 界 面 。 E x p l o i t e e . r s 发 布 分 析 指 出 ， “ 今 天 ， 我 们 再 次 访 问 了 该 设 备 。 在 D E F C O N   2 2 黑 客 大 会 上 ， 我 们 发 布 了 三 星 S m a r t c a m 网 络 摄 像 头 存 在 的 漏 洞 （ “ 黑 进 一 切 ” （ H a c k   A l l   T h e   T h i n g s ） ） 。 这 些 漏 洞 被 利 用 可 执 行 远 程 命 令 ， 并 能 任 意 修 改 摄 像 头 的 管 理 员 密 码 。 ” 研 究 人 员 利 用 的 这 些 脚 本 与 i W a t c h 网 络 摄 像 头 监 控 服 务 有 关 ， 并 用 于 固 件 升 级 功 能 。 研 究 人 员 发 现 i W a t c h   I n s t a l l . p h p 存 在   r o o t 命 令 执 行 漏 洞 。 研 究 人 员 解 释 道 ， “ 攻 击 者 能 利 用 i W a t c h   I n s t a l l . p h p 漏 洞 创 建 特 殊 的 文 件 名 ， 之 后 存 储 在 t a r ， 命 令 中 ， 传 送 到 p h p   s y s t e m ( )   c a l l 。 因 为 这 个 W e b 服 务 器 以 r o o t 身 份 运 行 ， 文 件 名 是 用 户 提 供 的 ， 并 且 不 经 处 理 使 用 输 入 。 我 们 能 注 入 自 己 的 命 令 ， 获 得 r o o t 权 限 远 程 执 行 命 令 。 ” E x p l o i t e e . r s 的 研 究 人 员 还 发 布 了 漏 洞 的 P o C 代 码 以 及 修 补 方 法 。 该 漏 洞 对 S N H - 1 0 1 1 模 型 奏 效 ， 但 研 究 人 员 认 为 ， 所 有 三 星 S m a r t C a m 均 受 到 影 响 。 通 过 P o C   c u r l 命 令 生 成 S h e l l 后 ， 首 先 登 陆 到 服 务 器 运 行 以 下 命 令 可 以 修 复 该 漏 洞 ： s e d   - i   - e   ' s / "   .   $ f i l e   .   " / "   .   e s c a p e s h e l l a r g ( $ f i l e )   .   " / '   / m n t / c u s t o m / i w a t c h / w e b / i n s t a l l . p h p 研 究 人 员 警 告 称 ， 启 用 W e b 界 面 会 再 次 引 入 先 前 发 现 的 一 些 旧 漏 洞 。 E 安 全 注 ： 本 文 系 本 文 系 E 安 全 独 家 编 译 报 道 ， 转 载 请 联 系 授 权 ， 并 保 留 出 处 与 链 接 ， 不 得 删 减 内 容 。 安 全 独 家 编 译 报 道 ， 转 载 请 联 系 授 权 ， 并 保 留 出 处 与 链 接 ， 不 得 删 减 内 容 。 联 系 方 式 ： ①   微 信 号 z h u - g e l i a n g   ② 邮 箱 e a p p @ e a s y a q . c o m @ E 安 全 ， 最 专 业 的 前 沿 网 络 安 全 媒 体 和 产 业 服 务 平 台 ， 每 日 提 供 优 质 全 球 网 络 安 全 资 讯 与 深 度 思 考 ， 欢 迎 关 注 微 信 公 众 号 「 E 安 全 」 （ E A Q a p p ） ， 或 登 E 安 全 门 户 网 站 w w w . e a s y a q . c o m   ,   查 看 更 多 精 彩 内 容 。
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理