Έρευνα της ESET εντοπίζει ευπάθεια σε κάμερα που επιτρέπει την κατασκοπεία του ιδιοκτήτη της
Techgear.gr
Σύμφωνα με την τελευταία έρευνα της ESET για το IoT, η cloud κάμερα D-Link DCS-2132L παρουσιάζει πολλά τρωτά σημεία ασφαλείας, που επιτρέπουν την πρόσβαση σε μη εξουσιοδοτημένα πρόσωπα. Σύμφωνα με ενημέρωση από πλευράς κατασκευαστή, έχουν επιδιορθωθεί κάποιες από τις ευπάθειες, ωστόσο υπάρχουν ακόμη προβλήματα.
Ο Milan Fránik, ερευνητής στο ESET
Το πιο σοβαρό πρόβλημα με την cloud κάμερα D-Link DCS-2132L είναι το μη κρυπτογραφημένο video streaming. Εκτελείται χωρίς κρυπτογράφηση και στις δύο συνδέσεις – μεταξύ της κάμερας και του cloud και μεταξύ του cloud και της εφαρμογής που χρησιμοποιεί ο χρήστης. Ως αποτέλεσμα, προσφέρεται πρόσφορο έδαφος για επιθέσεις man-in-the-middle (MitM) και επιτρέπεται στους εισβολείς να κατασκοπεύουν τις ροές βίντεο των θυμάτων
Ένα άλλο σοβαρό πρόβλημα που εντοπίστηκε στην κάμερα ήταν κρυμμένο στο plug-in της εφαρμογής «myDlink services» για web browser. Πρόκειται για μία από τις εναλλακτικές εφαρμογές παρακολούθησης που έχει στη διάθεσή του ο χρήστης. Διατίθενται και εφαρμογές για mobile, οι οποίες ωστόσο δεν ήταν μέρος της έρευνας της ESET.
To συγκεκριμένο plug-in διαχειρίζεται τη δημιουργία της σύνδεσης TCP και την αναπαραγωγή live video στο πρόγραμμα περιήγησης του χρήστη, αλλά είναι επίσης υπεύθυνη για την προώθηση αιτημάτων για streaming δεδομένων τόσο βίντεο όσο και ήχου μέσω μίας σύνδεσης, η οποία «ακούει» μια θύρα που έχει ανοίξει στο localhost.
Η ευπάθεια του plug-in θα μπορούσε να επιφέρει σοβαρές συνέπειες στην ασφάλεια της κάμερας, καθώς επέτρεπε στους εισβολείς να αντικαταστήσουν το νόμιμο firmware με ένα δικό τους πλαστό ή με μία έκδοση με back-door
Η ESET έχει αναφέρει όλες τις ευπάθειες που βρέθηκαν στον κατασκευαστή. Από τότε, ορισμένες από τις ευπάθειες - κυρίως στο plug-in myDlink – επιδιορθώθηκαν και ενημερώθηκαν με patch, αλλά εξακολουθούν να υπάρχουν ζητήματα με τη μη κρυπτογραφημένη μετάδοση.
Έρευνα της ESET εντοπίζει ευπάθεια σε κάμερα που επιτρέπει την κατασκοπεία του ιδιοκτήτη της
- Δημοφιλέστερες Ειδήσεις Κατηγορίας Τεχνολογία
- Έρχονται βιβλία που θα ενώσουν τα κενά της ιστορίας μέχρι το Star Wars: The Rise of Skywalker
- Το Avengers: Endgame έβγαλε 2 δισ. σε λιγότερο από δύο εβδομάδες και απειλεί το Avatar
- Έρευνα της ESET εντοπίζει ευπάθεια σε κάμερα που επιτρέπει την κατασκοπεία του ιδιοκτήτη της
- OnePlus 7 Pro: Επιβεβαίωση για υποστήριξη HDR10+ και αποθηκευτικό χώρο UFS 3.0
- Δημοφιλέστερες Ειδήσεις techgear
- Τελευταία Νέα techgear
- Έρευνα της ESET εντοπίζει ευπάθεια σε κάμερα που επιτρέπει την κατασκοπεία του ιδιοκτήτη της
- OnePlus 7 Pro: Επιβεβαίωση για υποστήριξη HDR10+ και αποθηκευτικό χώρο UFS 3.0
- PlayStation Plus: Μυστήριο και μαγείρεμα στα δωρεάν παιχνίδια του Μαΐου
- Valve Index: Αυτό είναι το VR headset της εταιρείας και δεν είναι φτηνό
- Microsoft Hololens 2: Διαθέσιμη και έκδοση για developers
- LG OLED AI ThinQ: Δωρέαν επέκταση της εγγύησης για επιπλέον 3 χρόνια
- Honor 20 Pro: Οι πρώτες επίσημες εικόνες αποκαλύπτουν οθόνη με οπή
- Huawei Mate 30 Pro: Μια πρώτη εκτίμηση για τα τεχνικά χαρακτηριστικά του
- Google Pixel 3a XL: Εμφανίστηκε σε κατάστημα Best Buy λίγες ημέρες πριν την επίσημη παρουσίαση του
- OnePlus 7 Pro: Πλήρης αποκάλυψη στα πρώτα επίσημα renders
- Τελευταία Νέα Κατηγορίας Τεχνολογία
- Έρχονται βιβλία που θα ενώσουν τα κενά της ιστορίας μέχρι το Star Wars: The Rise of Skywalker
- Το Avengers: Endgame έβγαλε 2 δισ. σε λιγότερο από δύο εβδομάδες και απειλεί το Avatar
- Αύξηση 48% στις πωλήσεις των smart watches
- Xiaomi: Έστειλε το Redmi Note 7 στο διάστημα για να αποδείξει ότι είναι ένα εξωπραγματικό smartphone
- 12 Star Wars games στο Origin Access και επιβεβαίωση του Jedi: Fallen Order gameplay για την E3 2019
- OnePlus: Θα παρουσιάσει στις 14 Μαΐου τα Bullets Wireless 2 και 30W Warp Charge φορτιστή αυτοκινήτου;
- Samsung: Ετοιμάζει το πρώτο perfect full screen smartphone, χωρίς notch και περιττές τρύπες;
- Τα Ellinika Hoaxes αναλαμβάνουν την επαλήθευση γεγονότων για το Facebook στην Ελλάδα
- Huawei P30 Lite: Οι προ-παραγγελίες ξεκίνησαν σε Cosmote και Γερμανό