智能攝像頭安全漏洞問題嚴重 D
近些年來各家廠商把“智能”攝像頭市場做的智能重是風生水起,許多消費者也想靠這些大眼睛來守護一方平安。攝像對普通人來說,頭安題嚴武漢怎么可以找到外圍小姐上門服務vx《192-1819-1410》提供外圍女上門服務快速選照片快速安排不收定金面到付款30分鐘可到達這些智能化的全漏攝像頭確實相當方便,只需連上網絡,洞問你就能在千里之外獲取自己需要的智能重畫面。不過,攝像在你享受方便之余又很容易掉入陷阱,頭安題嚴因為安全漏洞背后藏著的全漏壞人太可怕了。
最近,洞問ESET智能家居的智能重研究就顯示,D-Link的攝像武漢怎么可以找到外圍小姐上門服務vx《192-1819-1410》提供外圍女上門服務快速選照片快速安排不收定金面到付款30分鐘可到達DCS-2132L 云攝像頭已然中招,攻擊者不但能借助安全漏洞截獲并“欣賞”你的頭安題嚴監控視頻,還能操縱設備固件。全漏

對用戶來說,洞問這款D-Link攝像頭最嚴重的問題就是其未加密的視頻流傳輸。攝像頭與云端以及云端和客戶端之間完全不設防的設計為“中間人”(MitM)發動攻擊提供了肥沃的土壤,入侵者想調取視頻流簡直易如反掌。
ESET的研究顯示,客戶端與攝像頭是通過接口2048上的代理服務器進行通信的,使用了D-Link自有的信道協議(TCP信道)。不幸的是,通過這些信道的數據流只有一部分得到了加密,而大部分敏感內容(比如攝像頭IP、MAC地址、版本信息、視頻與音頻流請求等)都完全不設防。
追根溯源上去,這一切問題的根源都是request.c文件中的一個條件(D-Link自定義開源boaWeb服務器源代碼的一部分),它負責處理對攝像頭的HTTP請求。由于來自127.0.0.1的所有HTTP請求都被提升到管理員級別,因此潛在攻擊者拿到了對設備的完全訪問權限。
截獲視頻與音頻流
黑客發動中間人攻擊后,就能利用服務器上TCP連接的數據流截獲HTTP請求(視頻與音頻數據包)。對其進行重構與重播后,攻擊者就能在任何時間獲取攝像頭攝錄的音頻或視頻流,而且是M-JPEG與H.264雙格式的。
當然,重構視頻流也沒那么容易,攻擊者還得一步一步來(這個過程也可以借助簡單的程序或腳本實現自動化):
1、識別出哪些流量代表了視頻流,因為這里的流量由多個數據塊組成,每個數據塊都有特定的標題和定義的長度;
2、將數據部分與標題分離開來;
3、最后,將其中的視頻合成一個文件。
需要注意的是,播放這個視頻文檔可能有點麻煩,因為它們還是RAW格式。不過,許多播放器(比如MPlayer)只需一個插件就能吃掉這些文檔。
有缺陷的插件
這還沒完,“mydlinkservices”(網絡瀏覽器插件)中也有重大發現。
這款網絡瀏覽器插件不但“控制”著客戶端瀏覽器中 TCP 信道和實時視頻播放的創建,還負責通過信道轉發對視頻和音頻數據流的請求,同時偵聽著本地服務器上動態生成的端口。
由于該信道可用于整個操作系統,因此用戶計算機上的任何應用或用戶都能通過簡單的請求輕松接入攝像頭的網頁界面。整個過程連授權都不需要,因為從攝像頭網絡服務器發出的HTTP請求在從本地服務IP訪問時會自動升級到管理員級別。
這個漏洞還給攻擊者行了方便,只要他們愿意,就能替換掉D-Link攝像頭的固件,更加為所欲為。
“貍貓換太子”
最新消息顯示,D-Link已經成功修復了“mydlinkservices”插件。
不過,只要黑客愿意,他們還是能通過D-Link的信道協議替換用戶固件。完成“貍貓換太子”的操作,攻擊者只需修改信道中的流量即可(用特殊的POST請求替換視頻流GET請求)。
當然,普通黑客肯定玩不轉這一步,因為全程你都得遵守信道協議,將固件植入不同的區塊。不過,成功之后就簡單多了。那些自制固件能開后門、監控軟件、植入木馬,甚至可以讓受害者的智能攝像頭幫忙挖礦。由于無需授權,攻擊者甚至能直接讓你的設備變磚。
插件雖然修好了,但屁股還是沒擦干凈
去年8月底,ESET就將相關情況反映給了D-Link。后者反應也相當及時,承諾會盡快跟進并完成修復。后續測試發現,D-Link確實解決了一部分漏洞問題,“mydlinkservices”插件也是絕對安全,但有些問題依舊存在。
截至發稿前,最新版本固件的更新日期依然停留在2016年11月份,容易被黑客玩“貍貓換太子”的固件漏洞還是沒能解決,截獲音頻與視頻流的Bug也還在。
因此,如果你正在使用或準備購入D-LinkDCS-2132L攝像頭,別忘了先檢查接口80是否已經暴露在公共互聯網上。同時,如果你要用攝像頭監控高度敏感區域,遠程接入功能還是不用為好。
最近,洞問ESET智能家居的智能重研究就顯示,D-Link的攝像武漢怎么可以找到外圍小姐上門服務vx《192-1819-1410》提供外圍女上門服務快速選照片快速安排不收定金面到付款30分鐘可到達DCS-2132L 云攝像頭已然中招,攻擊者不但能借助安全漏洞截獲并“欣賞”你的頭安題嚴監控視頻,還能操縱設備固件。全漏

對用戶來說,洞問這款D-Link攝像頭最嚴重的問題就是其未加密的視頻流傳輸。攝像頭與云端以及云端和客戶端之間完全不設防的設計為“中間人”(MitM)發動攻擊提供了肥沃的土壤,入侵者想調取視頻流簡直易如反掌。
ESET的研究顯示,客戶端與攝像頭是通過接口2048上的代理服務器進行通信的,使用了D-Link自有的信道協議(TCP信道)。不幸的是,通過這些信道的數據流只有一部分得到了加密,而大部分敏感內容(比如攝像頭IP、MAC地址、版本信息、視頻與音頻流請求等)都完全不設防。
追根溯源上去,這一切問題的根源都是request.c文件中的一個條件(D-Link自定義開源boaWeb服務器源代碼的一部分),它負責處理對攝像頭的HTTP請求。由于來自127.0.0.1的所有HTTP請求都被提升到管理員級別,因此潛在攻擊者拿到了對設備的完全訪問權限。
截獲視頻與音頻流
黑客發動中間人攻擊后,就能利用服務器上TCP連接的數據流截獲HTTP請求(視頻與音頻數據包)。對其進行重構與重播后,攻擊者就能在任何時間獲取攝像頭攝錄的音頻或視頻流,而且是M-JPEG與H.264雙格式的。
當然,重構視頻流也沒那么容易,攻擊者還得一步一步來(這個過程也可以借助簡單的程序或腳本實現自動化):
1、識別出哪些流量代表了視頻流,因為這里的流量由多個數據塊組成,每個數據塊都有特定的標題和定義的長度;
2、將數據部分與標題分離開來;
3、最后,將其中的視頻合成一個文件。
需要注意的是,播放這個視頻文檔可能有點麻煩,因為它們還是RAW格式。不過,許多播放器(比如MPlayer)只需一個插件就能吃掉這些文檔。
有缺陷的插件
這還沒完,“mydlinkservices”(網絡瀏覽器插件)中也有重大發現。
這款網絡瀏覽器插件不但“控制”著客戶端瀏覽器中 TCP 信道和實時視頻播放的創建,還負責通過信道轉發對視頻和音頻數據流的請求,同時偵聽著本地服務器上動態生成的端口。
由于該信道可用于整個操作系統,因此用戶計算機上的任何應用或用戶都能通過簡單的請求輕松接入攝像頭的網頁界面。整個過程連授權都不需要,因為從攝像頭網絡服務器發出的HTTP請求在從本地服務IP訪問時會自動升級到管理員級別。
這個漏洞還給攻擊者行了方便,只要他們愿意,就能替換掉D-Link攝像頭的固件,更加為所欲為。
“貍貓換太子”
最新消息顯示,D-Link已經成功修復了“mydlinkservices”插件。
不過,只要黑客愿意,他們還是能通過D-Link的信道協議替換用戶固件。完成“貍貓換太子”的操作,攻擊者只需修改信道中的流量即可(用特殊的POST請求替換視頻流GET請求)。
當然,普通黑客肯定玩不轉這一步,因為全程你都得遵守信道協議,將固件植入不同的區塊。不過,成功之后就簡單多了。那些自制固件能開后門、監控軟件、植入木馬,甚至可以讓受害者的智能攝像頭幫忙挖礦。由于無需授權,攻擊者甚至能直接讓你的設備變磚。
插件雖然修好了,但屁股還是沒擦干凈
去年8月底,ESET就將相關情況反映給了D-Link。后者反應也相當及時,承諾會盡快跟進并完成修復。后續測試發現,D-Link確實解決了一部分漏洞問題,“mydlinkservices”插件也是絕對安全,但有些問題依舊存在。
截至發稿前,最新版本固件的更新日期依然停留在2016年11月份,容易被黑客玩“貍貓換太子”的固件漏洞還是沒能解決,截獲音頻與視頻流的Bug也還在。
因此,如果你正在使用或準備購入D-LinkDCS-2132L攝像頭,別忘了先檢查接口80是否已經暴露在公共互聯網上。同時,如果你要用攝像頭監控高度敏感區域,遠程接入功能還是不用為好。
(責任編輯:時尚)
推薦文章
-
八方旅人是switch平臺經典回合制RPG游戲,最近關于游戲IGN評分公布,9.3分相對是個非常優秀的評價,這款游戲劇情是一大特色,如果喜歡這類RPG游戲的話,大家可以多多關注一下。IGN今天發布了S
...[詳細]
-
宅女呆正在家里一定便是一件功德,固然講能夠足沒有出門易能知齊國事,但我以為宅女很少會有男朋友的,特別是網游宅女,借使假如她們有男朋友,那又何必宅正在家中呢?我細細闡收了一個,感覺宅女以是找沒有到男朋
...[詳細]
-
《暗中與光明足游》本日開放預下載,齊仄臺沒有刪檔測試6月10日開啟
魔幻沙盒《暗中與光明足游》將于本日18面開啟預下載,6月10日上午10面齊仄臺沒有刪檔測試將正式開啟。此前參與內測的玩家正在預下載開啟后,可之前往民網查詢內測嘉獎獲得環境。6月10日齊仄臺沒有刪檔測試
...[詳細]
-
湖北省特別是武漢市2020年1月份遭受了較為寬峻的新型肺炎的伸展戰猜疑,湖北省內各個皆會中間鄉區皆真施了寬格的交通管束戰限止的辦法,統統皆是為了阻斷新型冠狀病毒伸展的趨勢。當前疫情防控情勢仍然寬反復雜
...[詳細]
-
太陽公公工作了一整天,疲憊地躲到山前面歇息去了。月亮婆婆帶著一群閃閃爍爍的小老婆星掛在了天空,天逐步黑了下來,夜晚來臨了。月亮婆婆在干什么呢?月亮婆婆在值夜班呢。瞧!它們值班多么認真呀:月亮婆婆笑微微
...[詳細]
-
中國風的扶植皆會的摹擬運營游戲是很多的玩家很喜好的游戲的范例之一,正在中國風的扶植皆會的摹擬運營游戲中玩家能夠體會到分歧的興趣,上里小編便去先容幾款好玩的中國風的扶植皆會的摹擬運營游戲,感興趣的小水陪
...[詳細]
-
日前,天好J3工做室總經理姚遠(Leo)正在“任務吸喚大年夜師賽(以下簡稱CDM)”S3賽季決賽現場頒布收表:《任務吸喚足游》正式聯袂人氣國漫《靈籠》展開限定聯動——任務代號“獵荒止動”,將于7月正式
...[詳細]
-
祝賀《崩壞:星穹鐵講》枯膺TGA 2023年度最好挪動游戲獎項
12月8日,正在TGA(The Game Awards)2023年頒獎典禮上,《崩壞:星穹鐵講》勝利戴得年度最好挪動游戲大年夜獎,那是繼App store 2023年度游戲戰Google Play20
...[詳細]
-
前不久V社對steam平臺游戲審查制度進行了更新,一些小黃油都被下架,對此很多用戶和游戲廠商表示不滿,迫于輿論壓力,V社不得不做出讓步,下面內容大家可以了解一下。近日,Valve由于實施新的審查制度,
...[詳細]
-
正在比去被世嘉支購后,Rovio啟閉了Studio Lumi。 據PocketGamer.biz 報導,16 名員工是以掉業,一個已頒布收表的項目標開辟也已結束。Rovio 確認,品牌計謀初級副總裁B
...[詳細]
熱點閱讀
- 上海黃埔(美女上門服務)上門一條龍服務vx《134-8006-5952》提供外圍女上門服務快速選照片快速安排不收定金面到付款30分鐘可到達
- 成都錦江找酒店上門(同城酒店上門)vx《134-8006-5952》提供外圍女上門服務快速選照片快速安排不收定金面到付款30分鐘可到達
- 杭州臨平外圍兼職(高端外圍兼職)vx《134-8006-5952》提供外圍女上門服務快速選照片快速安排不收定金面到付款30分鐘可到達
- 長沙雨花高級外圍上門資源vx《134-8006-5952》提供外圍女上門服務快速選照片快速安排不收定金面到付款30分鐘可到達
- 成都成華外圍女外圍預約vx《134-8006-5952》提供外圍女上門服務快速選照片快速安排不收定金面到付款30分鐘可到達
- 深圳龍華(大活)上門vx《134-8006-5952》提供外圍女上門服務快速選照片快速安排不收定金面到付款30分鐘可到達
- 北京東城約服務(約小姐)vx《134-8006-5952》提供外圍女上門服務快速選照片快速安排不收定金面到付款30分鐘可到達
- 成都錦江小姐出臺(小姐)vx《134-8006-5952》提供外圍女上門服務快速選照片快速安排不收定金面到付款30分鐘可到達
- 上海嘉定外圍收費如何vx《134-8006-5952》提供外圍女上門服務快速選照片快速安排不收定金面到付款30分鐘可到達
- 深圳福田(小姐上門)找小姐聯系方式vx《134-8006-5952》提供外圍女上門服務快速選照片快速安排不收定金面到付款30分鐘可到達

重磅開“演”!《蛋仔派對》首屆蛋仔電影節隆重開幕,播映主題全公開
Square Enix疑似注冊圣劍傳講系列新做商標
第一人稱用軍人刀的武俠足游保舉 那幾款特好玩
2021成都車展探館:攬勝運動特別版實車曝光
網易龐大智:AI正在打破游戲行業的“不可能三角”
