現在不少有小孩、老人或養(yǎng)寵物的家庭都選擇在房間安裝監(jiān)控攝像機,方便在外出的時候實時了解家里的情況。不過這些攝像頭真的安全嗎?
監(jiān)控攝像機真的出現了安全漏洞。也許正在您查看家中的情況時,黑客此時也把您家人的一舉一動看的一清二楚。
據報道,中國一家安全攝像頭制造商大華科技(Dahua Technology),3月6日推送的一個升級固件被爆存在高危漏洞,攻擊者可登錄并完全控制攝像頭。據白帽匯估計,受漏洞威脅設備在全球多達21萬臺。
據分析,利用該漏洞,攻擊者可遠程下載存儲有用戶名和密碼哈希的憑證文件,其中包含管理員的賬戶和密碼,進而登錄設備,最終導致設備被黑客完全控制。
全球大華分布情況(僅為分情況,非受影響情況)
目前大華官方已經公布受影響列表,列表如下:
DH-IPC-HDW23A0RN-ZS
DH-IPC-HDBW23A0RN-ZS
DH-IPC-HDBW13A0SN
DH-IPC-HDW13A0SN
DH-IPC-HFW13A0SN-W
DH-IPC-HDBW13A0SN
DH-IPC-HDW13A0SN
DH-IPC-HFW13A0SN-W
DHI-HCVR51A04HE-S3
DHI-HCVR51A08HE-S3
DHI-HCVR58A32S-S2