物联网摄像头存在安全漏洞 黑客可以远程控制摄像头
新发现的漏洞,在一个流行品牌的室内互联网连接相机可以被攻击者利用,以获得完全控制的设备。
据研究人员称,FoscamC1室内高清摄像头的安全问题可能允许黑客远程访问该设备。
福斯卡姆C1相机是一种常用的家庭监控设备,由许多大型技术零售商销售。以为基地的深圳福斯卡姆智能科技有限公司将其产品描述为“领先的IP摄像机”,并表示这些产品的存在是为了“使世界各地的人们的生活更加安全”。
但思科塔洛斯公司的研究人员发现了摄像头中的漏洞,这可能会把它远程放在黑客手中。最新的漏洞FoscamC1是单独的,以前披露的问题,可以用来损害设备。
在WebService DDNS客户端代码执行、固件升级、软AP配置、设备到设备通信以及几个缓冲区溢出漏洞中发现了问题。
塔洛斯说:“攻击者可以利用这些漏洞在受影响的设备上实现远程代码执行,以及将流氓固件图像上传到设备上,这可能导致攻击者能够完全控制这些设备。”
启用动态DNS(DDNS)的Foscam摄像机对缓冲区溢出漏洞很敏感,攻击者可以通过使用流氓HTTP服务器来利用这些漏洞,以便编写新的响应来启动命令,从而允许远程控制设备。
研究人员还发现,FoscamC1HD室内摄像头的固件升级可能会通过设备上的Web管理接口受到影响。他们被发现对用户提供的固件图像缺乏足够的验证,攻击者可以利用这个漏洞在设备上上传和执行定制固件。
也请看:你忘记的物联网设备会留下灾难性的、有毒的遗产
在Web管理接口中也存在一个漏洞,如果被利用,可以允许特定的HTTP请求在SoftAP配置期间注入任意shell字符,从而导致命令注入,攻击者可能滥用该命令。
此外,研究人员发现,通过使用缓冲区溢出条件,设备与设备之间的通信可能被攻击者恶意滥用,允许发出未经验证的远程命令,这可能再次导致设备的折衷。
福斯卡姆室内IP相机C1系列模型运行系统固件版本1.9.3.18,应用固件版本2.52.2.43或插件版本:3.3.0.26都容易受到漏洞的影响。
”在许多情况下,这些装置可能部署在敏感地点。塔洛斯的研究人员写道:“它们被用于安全监控,许多人使用这些设备远程监控他们的家、孩子和宠物。”
思科已经通知了Foscam的漏洞,相机制造商已经发布了固件更新来解决这个问题。
研究人员说:“受影响设备的用户应尽快更新到这一新版本,以确保他们的设备不会受到伤害。”他们还警告说,物联网设备应保持最新状态,以确保尽可能高的安全级别。
在流行的物联网设备中发现的一系列安全问题中,FoscamC1的IP摄像头漏洞是最新的。其他品牌的物联网相机经常被发现包含漏洞,而从物联网连接儿童玩具到大型帆船,所有的东西都被发现缺乏最基本的网络安全。
更新:在给ZDNet的一封电子邮件中,Foscam发言人说,其安全小组的工作是“相应地修复已确认的证券漏洞”。
“福斯卡姆始终高度重视产品安全。我们将继续加强努力,加大对提高产品安全性的投入,使我们的产品对用户更稳定、更可靠。
免责声明:本文由用户上传,与本网站立场无关。财经信息仅供读者参考,并不构成投资建议。投资者据此操作,风险自担。 如有侵权请联系删除!
-
宝子们,杭州 房子装修完成啦!这次要给大家分享几家设计超赞的装修公司哦。它们各具特色,从空间规划到风格...浏览全文>>
-
欲筑室者,先治其基。在上海,装修房子对于每个业主而言,都是极为关键的一步,然而,如何挑选一家值得信赖的...浏览全文>>
-
2025年以来,联通支付严格贯彻落实国家战略部署,以数字和科技为驱动,做好金融五篇大文章,履行支付为民社会...浏览全文>>
-
良工巧匠,方能筑就华居;精雕细琢,方可打造美家。当我们谈论装修公司时,选择一家靠谱可靠的公司是至关重要...浏览全文>>
-
在当今社会,随着城市化进程的高速推进,建筑垃圾的产生量与日俱增。据权威数据显示,我国每年建筑垃圾产生量超 ...浏览全文>>
-
家人们,在上海要装修,选对公司那可太重要了!古语有云:"安得广厦千万间,大庇天下寒士俱欢颜。"一个温馨的...浏览全文>>
-
近年来,新能源汽车市场发展迅猛,各大品牌纷纷推出各具特色的车型以满足消费者多样化的需求。作为国内新能源...浏览全文>>
-
近年来,随着汽车市场的不断变化和消费者需求的升级,安徽滁州地区的宝来2025新款车型在市场上引起了广泛关注...浏览全文>>
-
随着汽车市场的不断变化,滁州地区的消费者对高尔夫车型的关注度持续上升。作为大众品牌旗下的经典车型,高尔...浏览全文>>
-
在2023年,大众探影以其时尚的设计和出色的性能赢得了众多消费者的青睐。作为一款小型SUV,探影凭借其紧凑的车...浏览全文>>
- 安徽滁州途安L新车报价2022款,最低售价16.68万起,入手正当时
- 小鹏G7试驾,新手必知的详细步骤
- 别克GL8预约试驾,4S店的贴心服务与流程
- 安徽阜阳ID.4 CROZZ落地价全解,买车必看的省钱秘籍
- 淮北探岳多少钱 2025款落地价,最低售价17.69万起现在该入手吗?
- 安徽淮南大众CC新款价格2025款多少钱能落地?
- 淮北长安启源C798价格,最低售价12.98万起现在该入手吗?
- 安徽淮南途锐价格,各配置车型售价全解析
- 蒙迪欧试驾预约,4S店体验全攻略
- 沃尔沃XC40试驾需要注意什么
- 滁州ID.4 X新车报价2025款,各车型售价大公开,性价比爆棚
- 试驾思域,快速操作,轻松体验驾驶乐趣
- 试驾长安CS35PLUS,一键搞定,开启豪华驾驶之旅
- 天津滨海ID.6 X落地价限时特惠,最低售价25.9888万起,错过不再有
- 天津滨海凌渡多少钱?看完这篇购车攻略再做决定
- 安徽池州长安猎手K50落地价,买车前的全方位指南
- 山东济南ID.6 CROZZ 2024新款价格,最低售价19.59万起,现车充足
- 试驾海狮05EV,新手必知的详细步骤
- 生活家PHEV多少钱 2025款落地价走势,近一个月最低售价63.98万起,性价比凸显
- 奇瑞风云A9试驾,新手必知的详细步骤