搜索

[4123] 2017-08-02_一国产品牌摄像头被曝漏洞，约17.5万台设备受影响

文档创建者：s7ckTeam
浏览次数：30
最后更新：2025-01-16
2017-08-02_一国产品牌摄像头被曝漏洞，约17.5万台设备受影响 一 国 产 品 牌 摄 像 头 被 曝 漏 洞 ， 约 1 7 . 5 万 台 设 备 受 影 响 原 创   E 安 全 编 辑 部   E 安 全   2 0 1 7 - 0 8 - 0 2 关 注 E 安 全   关 注 网 络 安 全 一 手 资 讯 E 安 全 8 月 2 日 讯   B i t d e f e n d e r 公 司 的 安 全 研 究 人 员 们 发 现 ， 中 国 制 造 商 深 圳 新 东 方 电 子 公 司 N e o C o o l C a m 产 品 线 的 两 款 摄 像 机 中 存 在 多 项 安 全 漏 洞 ， 攻 击 者 能 够 通 过 互 联 网 接 入 并 将 其 用 于 监 控 、 构 建 僵 尸 网 络 甚 至 以 此 为 跳 板 劫 持 同 一 网 络 当 中 的 其 它 设 备 。 作 为 此 次 发 现 的 两 款 N e o C o o l C a m 设 备 之 一 ， i D o o r B e l l 品 牌 产 品 中 存 在 漏 洞 且 允 许 黑 客 以 远 程 方 式 进 行 接 管 。 全 球 超 过 1 0 万 台 联 网 安 保 摄 像 机 受 影 响 B i t d e f e n d e r 公 司 的 研 究 人 员 指 出 ， 这 些 漏 洞 允 许 外 部 人 员 不 费 吹 灰 之 力 入 侵 该 设 备 ， 且 目 前 共 存 在 1 7 万 5 千 台 此 类 易 受 攻 击 影 响 的 联 网 设 备 。 通 过 S h o d a n 物 联 网 设 备 搜 索 引 擎 可 检 测 到 的 相 关 设 备 数 量 在 1 0 万 台 到 1 4 万 台 之 间 。 凭 借 着 轻 松 上 线 与 低 成 本 优 势 （ 部 分 机 型 售 价 不 到 3 0 0 云 人 民 币 ） ， 这 些 来 自 深 圳 的 产 品 在 世 界 范 围 内 得 到 广 泛 采 用 ， 换 言 之 ， 安 全 漏 洞 的 影 响 范 围 远 不 止 于 中 国 本 土 。 B i t d e f e n d e r 公 司 在 其 研 究 报 告 中 指 出 ， “ 这 项 概 念 验 证 攻 击 再 一 次 证 明 ， 物 联 网 设 备 由 于 防 火 墙 层 级 的 固 件 质 量 保 证 水 平 低 下 而 极 易 受 到 攻 击 影 响 。 这 一 状 况 与 验 证 机 制 广 泛 受 到 B u g 影 响 以 及 相 关 设 备 数 量 众 多 的 事 实 同 样 匹 配 。 我 们 可 以 想 象 数 量 如 此 庞 大 的 设 备 将 会 给 僵 尸 网 络 的 扩 张 带 来 怎 样 的 推 动 。 ” 受 影 响 设 备 型 号 ： 受 影 响 设 备 型 号 ： i D o o r b e l l 与 与 N I P - 2 2 此 次 公 布 的 两 款 摄 像 机 型 号 分 别 为 i D o o r b e l l 与 N I P - 2 2 ， 均 包 含 多 项 缓 冲 区 溢 出 漏 洞 ， 有 些 甚 至 存 在 于 验 证 流 程 之 前 。 这 些 漏 洞 可 用 于 对 该 设 备 进 行 远 程 代 码 执 行 — — 攻 击 者 甚 至 无 需 真 正 登 录 ， 而 仅 仅 尝 试 登 录 即 可 实 现 访 问 。 B i t d e f e n d e r 公 司 高 级 电 子 威 胁 分 析 师 伯 格 丹 · 伯 特 扎 图 表 示 ， 通 过 篡 改 表 单 中 的 登 录 与 密 码 字 段 ， 攻 击 者 能 够 注 入 命 令 并 使 得 该 摄 像 机 在 验 证
流 程 中 执 行 任 意 代 码 。 “ 这 是 一 项 巨 大 的 漏 洞 ， 因 为 其 并 不 允 许 用 户 进 行 登 录 ； 相 反 ， 摄 像 机 本 身 会 在 攻 击 者 尝 试 进 行 登 录 时 遭 到 入 侵 。 ” 安 全 研 究 人 员 指 出 ， 由 于 这 类 攻 击 能 够 在 相 关 设 备 上 执 行 代 码 ， 因 此 攻 击 者 完 全 能 够 利 用 该 摄 像 机 入 侵 内 部 网 络 。 这 两 款 摄 像 机 面 临 着 两 种 攻 击 类 型 ： 这 两 款 摄 像 机 面 临 着 两 种 攻 击 类 型 ： 其 一 影 响 摄 像 机 本 身 的 W e b 服 务 器 ： 摄 像 机 的 W e b 服 务 器 入 侵 源 自 H T T P 服 务 中 的 一 项 漏 洞 ， 攻 击 者 可 通 过 登 录 中 的 用 户 名 及 密 码 信 息 验 证 流 程 进 行 触 发 。 利 用 此 次 发 现 的 漏 洞 ， 安 全 研 究 人 员 能 够 实 现 系 统 功 能 溢 出 并 执 行 特 定 命 令 ， 例 如 利 用 已 遭 入 侵 的 摄 像 机 监 控 人 员 活 动 甚 至 覆 盖 密 码 ， 这 意 味 着 此 类 设 备 很 可 能 在 黑 客 手 中 被 用 于 实 施 间 谍 活 动 。 其 二 则 影 响 到 其 实 时 流 协 议 服 务 器 ： 安 全 研 究 人 员 还 在 该 摄 像 机 的 快 速 生 成 树 协 议 （ 简 称 R S T P ） 服 务 器 当 中 发 现 了 第 二 项 安 全 漏 洞 ， 攻 击 者 能 够 从 中 获 得 许 可 并 接 入 该 设 备 。 B i t d e f e n d e r 方 面 指 出 ， 两 款 摄 像 机 上 的 这 两 项 漏 洞 “ 基 本 相 同 ” 。
厂 商 暂 未 回 应 B i t d e f e n d e r 于 今 年 5 月 与 N e o C o o l C a m 制 造 商 取 得 了 联 系 ， 但 对 方 并 未 作 出 回 应 。 截 止 外 媒 发 稿 ， 深 圳 新 东 方 电 子 公 司 也 尚 未 回 复 相 关 评 论 请 求 。 0 2 E 安 全 推 荐 文 章 安 全 推 荐 文 章 官 网 ： 官 网 ： w w w . e a s y a q . c o m 2 0 1 7 年 年 8 月 月   0 1 【 物 联 网 预 警 】 全 球 不 同 厂 商 1 2 5 0 种 型 号 的 摄 像 头 存 在 共 同 漏 洞 0 2 [ 视 频 ] 黑 客 演 示 如 何 入 侵 三 星 智 能 摄 像 头 0 3 监 控 摄 像 头 如 何 被 改 造 为 互 联 网 中 的 超 级 武 器 0 4 微 信 中 刷 屏 的 “ 穿 上 军 装 ” 是 钓 鱼 链 接 ？ 官 方 声 明 来 了 ！ 0 5 M e d i a j a c k i n g 媒 体 劫 持 技 术 : 偷 偷 使 用 你 的 摄 像 头 ( G P S , 手 机 ) 0 6 美 国 境 内 有 超 过 6 0 0 0 台 无 密 码 开 放 访 问 的 安 全 摄 像 头 0 7 流 氓 C h r o m e 扩 展 程 序 组 成 的 僵 尸 网 络 曾 攻 击 W i x . c o m 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理