智能摄像机无法对入侵免疫

物联网安全没有任何改善:我们的专家分析了一台智能相机,结果发现里面有诸多漏洞。

智能设备的安全性赶不上其流行程度,这真让人感到遗憾。我们在近期的一篇博文中,阐述了这种不安全性给联网家用设备的用户带来的威胁。今天的博文将阐明我们专家的又一项新发现:智能摄像机的漏洞几乎与其用户手册中描述的功能一样多。

情况非常严重,漏洞多达13个!您可以在Securelist上阅读完整报告。下面我们来看看这样漏洞百出的摄像机,对于其用户来说会意味着什么。

我们研究的主题是三星前子公司Techwin推出的韩华SNH-V6410PN摄像机。这家公司在几年前所有者就不是三星了,但直到2017年年底,该公司仍然在以三星品牌制造摄像机,而且现在你仍然可以找到该公司以三星品牌销售的产品。

这款摄像机号称全能监控工具,适用于托儿所、普通家庭甚至小型办公室,能在黑暗中拍摄画面、跟踪移动物体、将素材流式传输到智能手机或平板电脑,以及通过内置扬声器播放声音。

用户可以通过桌面计算机或移动设备来访问云服务,从而控制网络摄像头的所有功能。但是,根据卡巴斯基实验室ICS CERT的研究,其他人可以经由其中的漏洞来控制摄像机。这给攻击者提供了大把的可趁之机会。

对邪恶视而不见

举例来说,外人可以替换传送给用户的视频流,就像电影中的坏蛋(或者好人)那样,插入一周前渗透到安全设施时拍摄的素材,以此骗过安保人员的眼睛。这种伎俩不再局限于电影,在现实中,犯罪分子已经可以利用这种方法,入侵受这款智能摄像机保护的家庭或办公大楼。

同样是这款摄像机,入侵者可借助其在入侵前就获得所需的情报。我们的专家能够拦截视频流、利用音频频道并获取位置相关数据。这意味着攻击者能够了解设备的位置,研究居民或员工的习惯和做法,从而精心策划入侵 – 这一切全部通过互联网远程完成。

利用电子眼窥探

就算我们抛开如此戏剧性的场景不谈,黑客也仍然有其他大把机会入侵。这款摄像机和其他许多智能设备一样,可以与社交网络和在线服务交换数据,通知用户在监控区内发生的事件。因此,一旦被黑客控制,不仅可以窃取你的帐户数据,还能利用被黑设备向你的朋友发送垃圾邮件或网络钓鱼邮件。

为了掩盖行踪 – 或者仅仅为了找乐子 – 黑客甚至会彻底毁掉摄像机。

当然,还有一些明显的机会,比如可以监视以为自己是孤身一人的摄像机用户。黑客一向喜欢这些恶趣味的恶作剧。

摄像机还可以通过内置扬声器播放声音。在此我们并不想太过发挥想像力,但想想看,一个陌生人可以通过儿童监控摄像头和你交谈。把这样的产品连到互联网听起来绝不是个好主意,对吧?

网络僵尸攻击

几年前,物联网僵尸网络的威力让全世界大开眼界 – 成千上万台智能设备在犯罪分子指挥下发起攻击,导致多家大型互联网服务岌岌可危。韩华Techwin智能摄像机也被波及。数百或数千台摄像机受到犯罪分子攻击,被用来进行DDoS攻击、奋力挖掘加密货币,或者命令这些设备去感染同一网络上的相邻设备 – 或者去干上面的所有坏事。

未来形势严峻?

事实上,除了家庭和办公室摄像机外,韩华还生产 工业CCTV 闭路电视系统。这家供应商的产品组合中,另一些有意思的产品包括自走火炮机器人机枪炮塔。我们希望在生产这些设备时,安全性是重中之重。

自动机枪炮塔三星Samsung Techwin SGR-A1照片源自维基百科

我们报告了在韩华SNH-V6410PN固件以及控制该设备的云服务中检测到的所有问题,供应商目前已经修复了其中的大部分问题

但是,在智能设备制造商开始采取更严格的产品保护立场之前(即在开发周期的早期阶段就对产品进行保护),我们建议您自行控制安全性。

  • 在选购智能设备之前 – 无论是智能手机控制的视频婴儿监视器还是其他截然不同设备 – 务必要三思而后行。如果您确实需要,请先在互联网上搜索有关黑客入侵或已知漏洞的所有信息。
  • 尽可能多地了解已买设备,降低遭受攻击的风险。卡巴斯基实验室发布了一款名为卡巴斯基物联网扫描程序的应用 – 这是一款免费的智能小工具防御解决方案。它会检查Wi-Fi网络,指示所连设备是否安全。
提示

爱与隐私

个人空间的界限在恋爱关系中特别容易模糊。在本文中,我们将谈谈过度的”信息亲密度”可能导致的问题。