Senrio研究人員發(fā)現(xiàn)，使用一個名為“gSOAP”的開源代碼的監(jiān)控攝像頭很容易被黑，并指出黑客可遠(yuǎn)程發(fā)送命令操控安裝了這種攝像頭的設(shè)備。研究人員在測試中利用這個漏洞接管了一個視頻流，并進(jìn)行了暫停視頻錄制和關(guān)閉攝像頭的操作。Senrio表示，該公司有能力完全控制被黑的攝像頭。
研究人員將這個零日漏洞命名為“Devil‘s Ivy”（魔鬼常春藤），原因是跟這種植物一樣，該漏洞是很難被“殺死”的，而且正在迅速蔓延開來。
Senrio周二稱，該公司是在對Axis監(jiān)控攝像頭進(jìn)行研究時發(fā)現(xiàn)了這個漏洞的。Axis是最大的互聯(lián)攝像頭生產(chǎn)商之一，在全球范圍內(nèi)提供監(jiān)控產(chǎn)品，其中包括為洛杉磯機場提供所有監(jiān)控攝像頭等。
物聯(lián)網(wǎng)設(shè)備可為其所有者提供便利，原因是其在線聯(lián)網(wǎng)功能可為舊有設(shè)備帶來新的用戶，但這種設(shè)備存在著安全問題。美國聯(lián)邦調(diào)查局（FBI）在周二發(fā)出了有關(guān)聯(lián)網(wǎng)玩具的警告，稱其擔(dān)心這些玩具可能被黑。
Senrio稱，研究人員發(fā)現(xiàn)249種型號的Axis攝像頭存在這個漏洞，另外還有其他34家公司也都受到了影響。由于這個漏洞來自開源代碼的緣故，以百萬計算的其他聯(lián)網(wǎng)設(shè)備可能都會受到影響。
開發(fā)了gSOAP代碼的公司Genivia表示，這個代碼的下載量已經(jīng)超過了100萬次，其下載者包括IBM、微軟和Adobe Systems等公司。Genivia已為這個漏洞發(fā)布了補丁。Axis則尚未就此置評。
a&s傳媒是全球知名展覽公司法蘭克福展覽集團(tuán)旗下的專業(yè)媒體平臺，自1994年品牌成立以來，一直專注于安全&自動化產(chǎn)業(yè)前沿產(chǎn)品、技術(shù)及市場趨勢的專業(yè)媒體傳播和品牌服務(wù)。從安全管理到產(chǎn)業(yè)數(shù)字化，a&s傳媒擁有首屈一指的國際行業(yè)展覽會資源以及豐富的媒體經(jīng)驗，提供媒體、活動、展會等整合營銷服務(wù)。
粵公網(wǎng)安備 44030402000264號
