物联网摄像头存在安全漏洞 黑客可以远程控制摄像头

启用动态DNS(DDNS)的Foscam摄像机对缓冲区溢出漏洞很敏感,攻击者可以通过使用流氓HTTP服务器来利用这些漏洞,以便编写新的响应来启动命令,从而允许远程控制设备。

物联网摄像头存在安全漏洞 黑客可以远程控制摄像头

新发现的漏洞,在一个流行品牌的室内互联网连接相机可以被攻击者利用,以获得完全控制的设备。

据研究人员称,FoscamC1室内高清摄像头的安全问题可能允许黑客远程访问该设备。

福斯卡姆C1相机是一种常用的家庭监控设备,由许多大型技术零售商销售。以中国为基地的深圳福斯卡姆智能科技有限公司将其产品描述为“领先的IP摄像机”,并表示这些产品的存在是为了“使世界各地的人们的生活更加安全”。

但思科塔洛斯公司的研究人员发现了摄像头中的漏洞,这可能会把它远程放在黑客手中。最新的漏洞FoscamC1是单独的,以前披露的问题,可以用来损害设备。

在WebService DDNS客户端代码执行、固件升级、软AP配置、设备到设备通信以及几个缓冲区溢出漏洞中发现了问题。

塔洛斯说:“攻击者可以利用这些漏洞在受影响的设备上实现远程代码执行,以及将流氓固件图像上传到设备上,这可能导致攻击者能够完全控制这些设备。”

启用动态DNS(DDNS)的Foscam摄像机对缓冲区溢出漏洞很敏感,攻击者可以通过使用流氓HTTP服务器来利用这些漏洞,以便编写新的响应来启动命令,从而允许远程控制设备。

研究人员还发现,FoscamC1HD室内摄像头的固件升级可能会通过设备上的Web管理接口受到影响。他们被发现对用户提供的固件图像缺乏足够的验证,攻击者可以利用这个漏洞在设备上上传和执行定制固件。

也请看:你忘记的物联网设备会留下灾难性的、有毒的遗产

在Web管理接口中也存在一个漏洞,如果被利用,可以允许特定的HTTP请求在SoftAP配置期间注入任意shell字符,从而导致命令注入,攻击者可能滥用该命令。

此外,研究人员发现,通过使用缓冲区溢出条件,设备与设备之间的通信可能被攻击者恶意滥用,允许发出未经验证的远程命令,这可能再次导致设备的折衷。

福斯卡姆室内IP相机C1系列模型运行系统固件版本1.9.3.18,应用固件版本2.52.2.43或插件版本:3.3.0.26都容易受到漏洞的影响。

”在许多情况下,这些装置可能部署在敏感地点。塔洛斯的研究人员写道:“它们被用于安全监控,许多人使用这些设备远程监控他们的家、孩子和宠物。”

思科已经通知了Foscam的漏洞,相机制造商已经发布了固件更新来解决这个问题。

研究人员说:“受影响设备的用户应尽快更新到这一新版本,以确保他们的设备不会受到伤害。”他们还警告说,物联网设备应保持最新状态,以确保尽可能高的安全级别。

在流行的物联网设备中发现的一系列安全问题中,FoscamC1的IP摄像头漏洞是最新的。其他品牌的物联网相机经常被发现包含漏洞,而从物联网连接儿童玩具到大型帆船,所有的东西都被发现缺乏最基本的网络安全。

更新:在给ZDNet的一封电子邮件中,Foscam发言人说,其安全小组的工作是“相应地修复已确认的证券漏洞”。

“福斯卡姆始终高度重视产品安全。我们将继续加强努力,加大对提高产品安全性的投入,使我们的产品对用户更稳定、更可靠。

本文来自信息化观察者网,转载请注明出处。

 

 

注:除标明原创外,均为网友或机构投稿分享,如有宣发需求请联系dongxizhiku@163.com。