搜索

[6071] 2019-08-03_当心！你家的摄像头可能正在直播你的语音聊天

文档创建者：s7ckTeam
浏览次数：6
最后更新：2025-01-17
2019-08-03_当心！你家的摄像头可能正在直播你的语音聊天 当 心 ！ 你 家 的 摄 像 头 可 能 正 在 直 播 你 的 语 音 聊 天 原 创   E 安 全   E 安 全   2 0 1 9 - 0 8 - 0 3 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m 小 编 来 报 ： 小 编 来 报 ： 几 位 研 究 人 员 近 日 发 现 一 款 家 用 摄 像 头 存 在 明 显 漏 洞 ， 用 户 通 话 可 能 会 被 黑 客 监 听 。 据 外 媒 报 道 ， 几 名 研 究 人 员 发 现 一 款 名 为 A m c r e s t I P 2 M - 8 4 1 B   I P 的 家 庭 安 全 摄 像 头 存 在 漏 洞 。 该 漏 洞 被 标 记 为 C V E - 2 0 1 9 - 3 9 4 8 ， 存 在 于 某 中 国 供 应 商 提 供 的 O E M 代 码 中 。 据 了 解 ， C V E - 2 0 1 9 - 3 9 4 8 允 许 黑 客 在 未 经 身 份 验 证 的 情 况 下 通 过 网 络 远 程 监 听 摄 像 头 录 下 的 音 频 。 和 与 许 多 支 持 W i - F i 的 该 厂 商 设 备 一 样 ， 这 款 摄 像 头 可 以 通 过 T C P 端 口 3 7 7 7 7 提 供 视 听 服 务 。 而 黑 客 可 以 通 过 使 用 c a p t u r e d   h a s h 来 利 用 C V E - 2 0 1 9 - 3 9 4 8 ， 以 登 录 这 个 视 听 服 务 界 面 。 当 该 用 户 的 密 码 为 8 个 字 符 以 下 时 ， 这 款 摄 像 头 将 很 容 易 受 到 这 种 攻 击 。 甚 至 有 专 家 表 甚 至 有 专 家 表 示 ， 只 要 这 种 摄 像 头 连 上 示 ， 只 要 这 种 摄 像 头 连 上 w i f i ， 用 户 就 等 于 在 直 播 广 播 节 目 。 ， 用 户 就 等 于 在 直 播 广 播 节 目 。
除 此 之 外 ， 研 究 人 员 还 发 现 该 款 摄 像 头 在 组 件 H T T P 端 点 中 公 开 了 一 个 名 为 “ / v i d e o t a l k ” 的 文 件 ， 使 得 任 何 可 以 解 码 D H A V 格 式 的 黑 客 都 能 在 未 经 身 份 验 证 的 情 况 下 发 出 H T T P 请 求 ， 并 收 听 摄 像 头 的 音 频 。 专 家 建 议 该 款 摄 像 头 的 用 户 应 尽 快 升 级 到 专 家 建 议 该 款 摄 像 头 的 用 户 应 尽 快 升 级 到 V 2 . 4 2 0 . A C 0 0 . 1 8 . R 或 更 高 版 本 以 保 护 隐 私 或 更 高 版 本 以 保 护 隐 私 。 同 时 专 家 还 警 告 称 ， 其 他 采 用 该 供 应 商 设 备 或 技 术 支 持 的 摄 像 头 也 可 能 存 在 漏 洞 。 注 ： 本 文 由 E 安 全 编 译 报 道 , 转 载 请 注 明 原 文 地 址 h t t p s : / / w w w . e a s y a q . c o m 推 荐 阅 读 ： 美 参 议 员 公 然 声 称 中 国 电 子 产 品 被 加 装 后 门 ， 欲 立 法 将 其 拒 之 门 外 美 国 银 行 巨 头 出 现 严 重 信 息 泄 露 事 件 ， 上 亿 美 国 公 民 受 到 影 响 美 国 政 府 机 构 频 遭 黑 客 勒 索 黑 客 如 何 能 影 响 飞 机 的 飞 行 安 全 科 学 家 模 拟 黑 客 入 侵 自 动 驾 驶 车 辆 美 国 路 易 斯 安 那 州 遭 遇 勒 索 软 件 攻 击 ， 州 长 宣 布 进 入 紧 急 状 态 ▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 喜 欢 记 得 打 赏 小 E 哦 ！ 阅 读 原 文

回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理