摄像头失控的背后,“黑帽子”的圣诞老人

安全 终端安全
目前,摄像头应用已经形成了一条完整的集破解、贩卖的黑色产业链。除了贩卖破解方法,所谓的“摄像头”买卖也是这一黑色产业链的重要组成部分。

“我是你最好的朋友,我是圣诞老人。”

一个8岁的女孩在无人的房间里听到了这样的一句招呼。声音从摄像头传来,在摄像头的背后,是一个不知其面孔的黑客。这是在圣诞来临之际,发生在美国的真实的一个摄像头入侵事件。

[[286896]]

一双眼睛正在你无知觉的情况下,通过摄像头观察着你,令人毛骨悚然。

谈摄像头安全,并非玩笑。

在星期天的晚上,佛罗里达的一对夫妇还在厨房里忙碌,家里的防盗警报突然响了起来。随后,摄像头里传来一个年轻人说话的声音,他甚至试图强迫这对夫妇访问一个网址。

一名来自亚特兰大的女子正在床上休息,一个男子的声音从摄像头中传来:醒醒,我能看到你在床上,快醒醒吧!

这些,都是近期美国智能家居品牌Ring的摄像头被袭击的种种案例。而2019年的智能摄像头安全问题,不止于此。

摄像头攻击的潘多拉盒子

​​

2016年底,Mirai打开了摄像头攻击的潘多拉盒子,彼时,数十万摄像头组成的僵尸网络Mirai,以当时最大(620G)DDoS流量攻击了美国的域名服务商Dyn,导致多家知名网站无法访问,一战成名。到今年,随着智能家居的热度攀升,智能家用摄像头由于设备简单、价格亲民,更早地进入到千万家庭中,但安全防范不足,导致摄像头频遭攻击。

年初,亚马逊旗下一家智能门铃研发公司被爆出,公司员工允许观看用户门铃摄像头拍摄的视频,甚至在公司服务器上共享这些未加密视频;6月份,央视报道,市面上的家用摄像头8成存在安全隐患。这些都直指摄像头安全问题。

目前,摄像头应用已经形成了一条完整的集破解、贩卖的黑色产业链。

在一些贴吧里,存在大量售卖家庭智能摄像头破解方法的帖子,售价从20-300元不等,最“便宜”的只需要几十个站点积分。而更典型的是直接售卖破解软件,如IP扫描。购买者只要输入任意地区的IP段,就能对某品牌摄像头进行特征搜索,随后找到IP段里所有该品牌摄像头,如果摄像头存在弱口令的情况,可以做到直接登录系统,查看摄像头画面。

治理之下,一些破解贴已经相继关闭,但还有漏网之鱼。在10月份的时候还可以看到有人在咨询、购买、分享摄像头密码破解软件。

除了贩卖破解方法,所谓的“摄像头”买卖也是这一黑色产业链的重要组成部分,一个摄像头信息售价在5~10元,买入就可以观看该摄像头的录制内容,其中甚至包括大量私密视频,严重侵犯公民隐私,社会危害性极大。

2019摄像头安全漏洞和攻击手段

截至2019年9月,研究人员在全球范围内已经发现了15000个私人网络摄像头存在安全漏洞。相较于往年,漏洞数正在持续上升并且影响更广,如:

谷歌Nest Cam IQ网络摄像头(4620002版本):

  • CVE-2019-5035和CVE-2019-5040
  • 影响:两者可以由黑客发送的特制数据包触发,允许黑客扩展Weave访问和控制设备。

Honeywell equIP系列和Performance系列摄像头:

  • CVE-2019-18230
  • 影响:网络系统或产品不能正确限制来自未授权角色的资源访问。

亚马逊旗下的blink XT2安全摄像头系统:

  • CVE-2019-3984
  • 影响:让无法接触到这些设备的攻击者非法查看摄像头镜头、接收音频,并劫持设备以加入某个僵尸网络。

……

以上漏洞基本被厂商修复。

[[286897]]

可以说,目前智能摄像头主要是基于手机App对IPC监控视频实时远程观看的网络部署形式,NVR/DVR/IPC联网后,能够通过服务商的远程服务器将视频数据发送到用户手机上,用户通过手机App远程观看并控制摄像头的方向。

这个过程中,主要涵盖了:云端、手机端、摄像头设备端口3个部分,因此,主要网络攻击也是围绕这3个部分展开。

  • 云端:针对服务器开放的服务本身的缺陷进行攻击,比如弱口令和0day漏洞。
  • 手机端:常见的如MITM攻击、App脱壳等。
  • 设备:常见的如固件提取、固件降级、调试接口暴露、逆向加密。

此外,还有针对三者之间的通信协议的攻击。而一旦家庭摄像头被控制,那么黑客甚至可以畅通无阻地以摄像头为跳板,攻击家庭范围内的其他物联网设备手机等智能设备,危害极大。

建议

智能摄像头的初衷安全,最后却被安全所困。

因此,除了呼吁智能摄像头厂商在恶意代码防护、云加密、弱口令校验、访问控制等方面加大技术安全投入,普通用户也一定要定期杀毒扫描、启用双重认证、经常更新帐户密码,最好是将摄像头安装在客厅等公共空间、不使用的情况下尽量拔掉电源以阻止访问。

 

 

责任编辑:赵宁宁 来源: FreeBuf
相关推荐

2020-01-14 11:19:38

网络安全网络安全技术周刊

2012-12-25 15:29:46

Google微软圣诞老人

2016-03-31 14:58:18

2013-08-26 11:21:02

Fedora 20

2017-12-27 14:49:26

大数据派送礼物圣诞老人

2019-12-24 11:03:17

Python数组圣诞节

2017-06-20 11:45:52

2021-03-11 10:21:55

特斯拉黑客网络攻击

2013-03-21 09:56:09

2021-07-12 10:17:48

摄像头黑客网络安全

2011-04-25 09:16:10

Windows 8

2012-06-23 20:13:44

HTML5

2010-01-06 15:41:07

Linux操作系统

2013-11-20 11:24:05

AndroidAPI

2020-12-01 13:08:21

物联网物联网安全

2009-08-21 17:55:14

C#获取摄像头

2021-08-26 23:17:59

人工智能智慧城市摄像头

2009-06-17 11:52:01

Linux

2009-08-21 17:24:18

C#控制摄像头

2011-09-08 13:53:20

Linux摄像头
点赞
收藏

51CTO技术栈公众号