重慶監(jiān)控：17.5萬個安防攝像頭被爆漏洞，謹防被直播安裝有攝像頭的朋友們要注意了，那么久有可能被黑客給盯上了，17.5萬安防攝像頭被爆漏洞，很容易受到網(wǎng)絡攻擊，物聯(lián)網(wǎng)設備再遭“劫難”啊。

　　據(jù)安全供應商 Bitdefender 的消息顯示，此次受到影響的安防攝像頭約有 17.5 萬個。這些安防攝像頭可以提供監(jiān)控和多項安全解決方案，包括網(wǎng)絡攝像頭、傳感器和警報器等。

預估波及17.5萬個攝像頭

　　安全專家兩個型號的安防攝像頭(iDoorbell 和 NIP-22)中找到了多個緩沖區(qū)溢出漏洞。研究人員認為，許多其他型號的攝像頭也不安全，因為它們使用的是相同的固件。

　　“在研究中我們發(fā)現(xiàn) iDoorbell 和 NIP-22 存在許多緩沖區(qū)溢出漏洞(一些還是在身份驗證前)，但恐怕所有使用相同軟件的攝像頭都不安全?！盉itDefender 在報告中寫道?！霸谀承┣闆r下，設備存在的漏洞可能會允許遠程代碼執(zhí)行。同時，我們在網(wǎng)關(guān)中也發(fā)現(xiàn)了這類漏洞，而它控制著傳感器和警報器。”這些安防攝像頭都是通用即插即用(UPnP)設備，它們能自動在路由器防火墻上打開端口接受來自互聯(lián)網(wǎng)的訪問。“搜索 HTTP 網(wǎng)絡服務器后，我們發(fā)現(xiàn)了 10-14 萬個有漏洞的設備，而搜索 RTSP 服務器時，也有相同數(shù)量的漏洞設備現(xiàn)出原形。這些設備可能無法一一照應，因此我們估計受到波及的設備數(shù)量大約為 17.5 萬個?！?/span>

兩款安防攝像頭易受攻擊

　　安全專家注意到，兩款安防攝像頭可能會遭受兩種不同的網(wǎng)絡攻擊，一種攻擊會影響攝像頭的網(wǎng)絡服務器服務，另一種則會波及 RSTP(實時串流協(xié)議)服務器。研究人員稱這兩款安防攝像頭的漏洞很容易就會被黑客利用，只需使用默認憑證登陸，任何人都能訪問攝像頭的轉(zhuǎn)播畫面。同時，攝像頭存在的緩沖區(qū)溢出漏洞還使黑客能對其進行遠程控制。

本文編輯：重慶監(jiān)控系統(tǒng)（網(wǎng)址：http://m.njga.org.cn/）版權(quán)申明：本文章來源于網(wǎng)絡,如有侵權(quán),請聯(lián)系我們我們收到后立即刪除，謝謝！特別注意：本站所有轉(zhuǎn)載文章言論不代表本站觀點,本站所提供的攝影照片,插畫,設計作品,如需使用,請與原作者聯(lián)系,版權(quán)歸原作者所有