12万国产网络摄像头存在严重漏洞-k8凯发天生赢家

12万国产网络摄像头存在严重漏洞
作者:快科技 发布时间:2017-05-13

目前,互联网已经深入到生活的方方面面,说我们每个人都在网上有一个分身的说法也毫不夸张。因此,个人资料安全显得尤为重要。而即使是一个小小的摄像头也会让用户在网络上形同“裸奔”。据trend micro的安全分析师tim yeh、dove chiu、kenney lu近日曝光,黑客锁定了1000多种型号的中国制造的网络摄像头。

黑客利用这些设备上的upnp(即插即用)漏洞入侵,然后植入殭尸病毒persirai,接着再通过设备存在的0day漏洞攻击其它的网络摄像头,最后,黑客会控制这些设备发动ddos攻击。

目前,受到这类攻击威胁的网络摄像头多达12万台。

事实上,早在今年3月份就有安全工程师曝光称,黑客攻击这些网络摄像头是利用了cve-2017-8224、cve-2017-8222、cve-2017-8225、cve-2017-8223和cve-2017-8221五个0day漏洞。

黑客利用这些漏洞除了入侵装置获取控制权外,还可以窃取用户的电子邮件帐号资料,甚至拦截被黑设备传回云端主机的资料。

值得庆幸的是,目前已经有部分厂商开始通过推送新固件来修复这些漏洞。


网站地图