物联网摄像头存在安全漏洞 黑客可以远程控制摄像头

新发现的漏洞，在一个流行品牌的室内互联网连接相机可以被攻击者利用，以获得完全控制的设备。

据研究人员称，FoscamC1室内高清摄像头的安全问题可能允许黑客远程访问该设备。

福斯卡姆C1相机是一种常用的家庭监控设备，由许多大型技术零售商销售。以为基地的深圳福斯卡姆智能科技有限公司将其产品描述为“领先的IP摄像机”，并表示这些产品的存在是为了“使世界各地的人们的生活更加安全”。

但思科塔洛斯公司的研究人员发现了摄像头中的漏洞，这可能会把它远程放在黑客手中。最新的漏洞FoscamC1是单独的，以前披露的问题，可以用来损害设备。

在WebService DDNS客户端代码执行、固件升级、软AP配置、设备到设备通信以及几个缓冲区溢出漏洞中发现了问题。

塔洛斯说：“攻击者可以利用这些漏洞在受影响的设备上实现远程代码执行，以及将流氓固件图像上传到设备上，这可能导致攻击者能够完全控制这些设备。”

启用动态DNS（DDNS）的Foscam摄像机对缓冲区溢出漏洞很敏感，攻击者可以通过使用流氓HTTP服务器来利用这些漏洞，以便编写新的响应来启动命令，从而允许远程控制设备。

研究人员还发现，FoscamC1HD室内摄像头的固件升级可能会通过设备上的Web管理接口受到影响。他们被发现对用户提供的固件图像缺乏足够的验证，攻击者可以利用这个漏洞在设备上上传和执行定制固件。

也请看：你忘记的物联网设备会留下灾难性的、有毒的遗产

在Web管理接口中也存在一个漏洞，如果被利用，可以允许特定的HTTP请求在SoftAP配置期间注入任意shell字符，从而导致命令注入，攻击者可能滥用该命令。

此外，研究人员发现，通过使用缓冲区溢出条件，设备与设备之间的通信可能被攻击者恶意滥用，允许发出未经验证的远程命令，这可能再次导致设备的折衷。

福斯卡姆室内IP相机C1系列模型运行系统固件版本1.9.3.18，应用固件版本2.52.2.43或插件版本：3.3.0.26都容易受到漏洞的影响。

”在许多情况下，这些装置可能部署在敏感地点。塔洛斯的研究人员写道：“它们被用于安全监控，许多人使用这些设备远程监控他们的家、孩子和宠物。”

思科已经通知了Foscam的漏洞，相机制造商已经发布了固件更新来解决这个问题。

研究人员说：“受影响设备的用户应尽快更新到这一新版本，以确保他们的设备不会受到伤害。”他们还警告说，物联网设备应保持最新状态，以确保尽可能高的安全级别。

在流行的物联网设备中发现的一系列安全问题中，FoscamC1的IP摄像头漏洞是最新的。其他品牌的物联网相机经常被发现包含漏洞，而从物联网连接儿童玩具到大型帆船，所有的东西都被发现缺乏最基本的网络安全。

更新：在给ZDNet的一封电子邮件中，Foscam发言人说，其安全小组的工作是“相应地修复已确认的证券漏洞”。

“福斯卡姆始终高度重视产品安全。我们将继续加强努力，加大对提高产品安全性的投入，使我们的产品对用户更稳定、更可靠。

　　免责声明：本文由用户上传，与本网站立场无关。财经信息仅供读者参考，并不构成投资建议。投资者据此操作，风险自担。 如有侵权请联系删除！