摄像头存漏洞 数百万物联网设备面临被黑风险

发表于:2017-7-21 09:32

字体: | 上一篇 | 下一篇 | 我要投稿

 作者:yoyo    来源:TechWeb

  据国外媒体报道,研究人员发现一个名为“gSOAP”的开源代码的监控摄像头有一个严重的漏洞,这是一个开源的第三方代码库,黑客可利用这个漏洞远程发送命令操控安装了这种摄像头的设备。
  Senrio周二称,该公司是在对Axis监控摄像头进行研究时发现了这个漏洞的。研究人员将这个零日漏洞命名为“Devil‘s Ivy”(魔鬼常春藤)。Axis是最大的互联摄像头生产商之一,在全球范围内提供监控产品,其中包括为洛杉矶机场提供所有监控摄像头等。
  根据研究人员的说法,“当被利用的时候,它允许攻击者远程访问视频,或者拒绝主人访问feed。由于这些相机是为了保护像银行大厅这样的视频流,这可能导致他们收集敏感信息。
  美国联邦调查局(FBI)在周二发出了有关联网玩具的警告,称其担心这些玩具可能被黑。
  Senrio称,研究人员发现249种型号的Axis摄像头存在这个漏洞,另外还有其他34家公司也都受到了影响。由于这个漏洞来自开源代码的缘故,以百万计算的其他联网设备可能都会受到影响。
  开发了gSOAP代码的公司Genivia表示,这个代码的下载量已经超过了100万次,其下载者包括IBM微软和Adobe Systems等公司。Genivia已为这个漏洞发布了补丁。
《2023软件测试行业现状调查报告》独家发布~

关注51Testing

联系我们

快捷面板 站点地图 联系我们 广告服务 关于我们 站长统计 发展历程

法律顾问:上海兰迪律师事务所 项棋律师
版权所有 上海博为峰软件技术股份有限公司 Copyright©51testing.com 2003-2024
投诉及意见反馈:webmaster@51testing.com; 业务联系:service@51testing.com 021-64471599-8017

沪ICP备05003035号

沪公网安备 31010102002173号