现在不少有小孩、老人或养宠物的家庭都选择在房间安装监控摄像机,方便在外出的时候实时了解家里的情况。不过这些摄像头真的安全吗?监控摄像机真的出现了安全漏洞。也许正在您查看家中的情况时,黑客此时也把您家人的一举一动看的一清二楚。据nosec报道,中国一家安全摄像头制造商大华科技(dahua technology),3月6日推送的一个升级固件被爆存在高危漏洞,攻击者可登录并完全控制摄像头。据白帽汇估计,受漏洞威胁设备在全球多达21万台。
据分析,利用该漏洞,攻击者可远程下载存储有用户名和密码哈希的凭证文件,其中包含管理员的账户和密码,进而登录设备,最终导致设备被黑客完全控制。
全球大华分布情况(仅为分情况,非受影响情况)
目前大华官方已经公布受影响列表,列表如下:
dh-ipc-hdw23a0rn-zs
dh-ipc-hdbw23a0rn-zs
dh-ipc-hdbw13a0sn
dh-ipc-hdw13a0sn
dh-ipc-hfw13a0sn-w
dh-ipc-hdbw13a0sn
dh-ipc-hdw13a0sn
dh-ipc-hfw13a0sn-w
dhi-hcvr51a04he-s3
dhi-hcvr51a08he-s3
dhi-hcvr58a32s-s2
试用申请