搜索

[9310] 2015-09-05_婴儿监视器也不安全，黑掉它其实很容易

文档创建者：s7ckTeam
浏览次数：5
最后更新：2025-01-17
2015-09-05_婴儿监视器也不安全，黑掉它其实很容易 婴 儿 监 视 器 也 不 安 全 ， 黑 掉 它 其 实 很 容 易 F r e e B u f   2 0 1 5 - 0 9 - 0 5 安 全 公 司 安 全 公 司 R a p i d 7 的 安 全 研 究 人 员 发 现 ， 婴 儿 监 视 器 中 存 在 大 量 安 全 漏 洞 ， 这 些 漏 洞 包 括 ： 硬 编 码 后 门 凭 证 、 特 权 提 的 安 全 研 究 人 员 发 现 ， 婴 儿 监 视 器 中 存 在 大 量 安 全 漏 洞 ， 这 些 漏 洞 包 括 ： 硬 编 码 后 门 凭 证 、 特 权 提 升 漏 洞 、 认 证 绕 过 漏 洞 、 直 接 浏 览 漏 洞 、 信 息 泄 漏 漏 洞 、 反 射 存 储 型 跨 站 脚 本 （ 升 漏 洞 、 认 证 绕 过 漏 洞 、 直 接 浏 览 漏 洞 、 信 息 泄 漏 漏 洞 、 反 射 存 储 型 跨 站 脚 本 （ X S S ） 漏 洞 。 ） 漏 洞 。 这 些 漏 洞 影 响 几 种 品 牌 的 视 频 婴 儿 监 视 器 ， 主 要 包 括 ： 飞 利 浦 I n . S i g h t   B 1 2 0 / 3 7 、 i B a b y   M 3 S 和 M 6 模 型 、 S u m m e r   I n f a n t   B a b y Z o o m 、 T r e n d N e t   W i - F i   B a b y   C a m 、 L e n s   P e e k - a - V i e w   和 G y n o i i 设 备 等 等 。 婴 儿 监 视 器 并 不 安 全 婴 儿 监 视 器 并 不 安 全 研 究 人 员 发 现 ， 流 行 的 网 络 视 频 婴 儿 监 视 器 产 品 中 存 在 重 大 安 全 漏 洞 ， 这 可 能 允 许 攻 击 者 窥 视 婴 儿 和 企 业 。 对 黑 客 来 说 ， 婴 儿 监 视 器 是 一 个 重 点 攻 击 目 标 ， 大 多 家 庭 都 认 为 婴 儿 监 视 器 是 安 全 无 害 的 设 备 ， 然 而 却 完 全 忽 视 了 网 络 攻 击 的 风 险 。 实 际 上 ， 这 些 设 备 正 如 许 多 其 他 网 络 设 备 一 样 ， 都 可 能 成 为 家 庭 网 络 环 境 的 入 口 点 。 R a p i d 7 的 安 全 专 家 已 经 发 现 ， 大 量 的 安 全 漏 洞 影 响 八 种 不 同 的 视 频 婴 儿 监 视 器 ， 这 是 对 家 庭 隐 私 的 一 个 严 重 威 胁 。 婴 儿 监 视 器 是 一 种 智 能 设 备 ， 它 配 备 了 一 个 摄 像 头 和 一 个 麦 克 风 来 监 视 周 围 环 境 ， 并 总 是 处 于 联 网 状 态 。 漏 洞 类 型 及 影 响 范 围 漏 洞 类 型 及 影 响 范 围 为 了 评 估 婴 儿 监 视 器 的 安 全 性 ， R a p i d 7 分 析 了 六 个 供 应 商 的 婴 儿 监 视 器 ， 价 格 从 5 5 到 2 6 0 美 元 不 等 。 其 中 ， 被 分 析 的 婴 儿 监 视 器 品 牌 包 括 飞 利 浦 I n . S i g h t   B 1 2 0 / 3 7 、 i B a b y   M 3 S 和 M 6 模 型 、 S u m m e r   I n f a n t   B a b y   Z o o m 、 T r e n d N e t   W i - F i   B a b y   C a m 、 L e n s   P e e k - a - V i e w   和 G y n o i i 设 备 。 研 究 人 员 在 婴 儿 监 视 器 中 发 现 了 很 多 安 全 问 题 ， 如 硬 编 码 后 门 凭 证 、 特 权 提 升 漏 洞 、 认 证 绕 过 漏 洞 、 直 接 浏 览 漏 洞 、 信 息 泄 漏 漏 洞 、 反 射 存 储 型 跨 站 脚 本 （ X S S ） 漏 洞 。 其 中 ， 飞 利 浦 电 子 音 频 / 视 频 I n . S i g h t 无 线 高 清 婴 儿 监 视 器 B 1 2 0 E / 3 7 受 其 中 三 个 漏 洞 的 影 响 ， 即 硬 编 码 凭 据 、 基 于 云 的 W e b 服 务 中 的 反 射 存 储 型 X S S 漏 洞 ， 以 及 远 程 查 看 功 能 中 的 一 个 漏 洞 。 通 过 利 用 这 些 漏 洞 ， 攻 击 者 可 以 访 问 这 些 设 备 ， 并 在 没 有 进 行 身 份 认 证 的 情 况 下 打 开 一 个 视 频 流 。 S t a n i s l a v 解 释 说 道 ： 这 就 将 整 个 相 机 W e b   A p p 服 务 器 暴 露 在 网 上 。 安 全 情 况 下 ， 如 果 你 不 是 连 接 发 起 人 或 者 被 授 权 查 看 ， 那 么 即 使 你
连 接 到 了 设 备 ， 也 应 该 不 能 查 看 监 控 视 频 。 但 是 ， 该 漏 洞 使 得 攻 击 者 不 需 要 任 何 身 份 验 证 就 能 查 看 监 控 视 频 。 根 据 R a p i d 7 的 研 究 人 员 的 消 息 ， 虽 然 这 些 漏 洞 还 未 被 修 复 ， 但 并 没 有 发 现 大 量 利 用 这 些 漏 洞 的 证 据 。 通 过 提 供 一 个 补 丁 发 布 时 间 表 ， 飞 利 浦 及 时 回 复 了 这 份 漏 洞 报 告 。 该 公 司 还 提 到 ， 飞 利 浦 设 备 现 在 由 G i b s o n   I n n o v a t i o n s 管 理 ， 并 且 补 丁 预 计 在 9 月 4 日 发 布 。 飞 利 浦 发 言 人 说 ： 作 为 我 们 负 责 的 信 息 披 露 政 策 和 流 程 ， 飞 利 浦 一 直 在 与 G i b s o n   I n n o v a t i o n s 和 调 查 该 问 题 的 安 全 研 究 公 司 保 持 联 系 ， 以 此 来 迅 速 地 定 位 飞 利 浦 产 品 中 已 知 和 潜 在 的 漏 洞 。 婴 儿 监 视 器 可 作 为 攻 击 的 跳 板 婴 儿 监 视 器 可 作 为 攻 击 的 跳 板 该 事 件 另 一 个 令 人 不 安 的 方 面 是 ， 通 过 使 用 连 网 设 备 搜 索 引 擎 S h o d a n ， 就 能 很 容 易 发 现 婴 儿 监 视 器 以 及 其 他 的 物 联 网 设 备 。 下 表 中 是 研 究 人 员 发 现 并 报 告 的 漏 洞 信 息 ： 这 个 新 闻 并 不 会 令 人 感 到 惊 奇 ， 因 为 技 术 的 发 展 正 在 极 大 地 扩 大 我 们 的 进 攻 面 ， 现 在 家 庭 中 充 满 了 物 联 网 设 备 ， 这 些 设 备 很 容 易 被 攻 击 者 利 用 。 最 近 ， 安 全 专 家 发 现 智 能 电 视 和 智 能 冰 箱 中 存 在 大 量 的 漏 洞 ， 这 是 很 正 常 的 ， 因 为 物 联 网 设 备 的 迅 速 增 长 在 很 多 情 况 下 都 缺 乏 安 全 设 计 。 R a p i d 7 高 级 安 全 顾 问 M a r k   S t a n i s l a v 说 ： 很 多 相 同 的 安 全 问 题 都 存 在 于 基 于 业 务 的 物 联 网 设 备 中 。 看 似 良 性 的 网 络 设 备 ， 如 幼 儿 园 监 视 器 可 以 用 来 作 为 攻 击 其 他 家 庭 网 络 设 备 的 踏 脚 石 ， 即 家 庭 的 业 务 数 据 和 应 用 程 序 。 * 参 考 来 源 ： s e c u r i t y a f f a i r s ， 转 载 请 注 明 来 自 F r e e B u f 黑 客 与 极 客 （ F r e e B u f . C O M ）
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理