up_icon
Cameras Security

Έρευνα της ESET εντοπίζει ευπάθεια σε κάμερα που επιτρέπει την κατασκοπεία του ιδιοκτήτη της

06 Μαΐου 2019 Yannis Elpidis

Έρευνα της ESET εντοπίζει ευπάθεια σε κάμερα που επιτρέπει την κατασκοπεία του ιδιοκτήτη της

Σύμφωνα με την τελευταία έρευνα της ESET για το IoT, η cloud κάμερα D-Link DCS-2132L παρουσιάζει πολλά τρωτά σημεία ασφαλείας, που επιτρέπουν την πρόσβαση σε μη εξουσιοδοτημένα πρόσωπα. Σύμφωνα με ενημέρωση από πλευράς κατασκευαστή, έχουν επιδιορθωθεί κάποιες από τις ευπάθειες, ωστόσο υπάρχουν ακόμη προβλήματα.

Ο Milan Fránik, ερευνητής στο ESET Research Lab στη Μπρατισλάβα, εξηγεί:

Το πιο σοβαρό πρόβλημα με την cloud κάμερα D-Link DCS-2132L είναι το μη κρυπτογραφημένο video streaming. Εκτελείται χωρίς κρυπτογράφηση και στις δύο συνδέσεις – μεταξύ της κάμερας και του cloud και μεταξύ του cloud και της εφαρμογής που χρησιμοποιεί ο χρήστης. Ως αποτέλεσμα, προσφέρεται πρόσφορο έδαφος για επιθέσεις man-in-the-middle (MitM) και επιτρέπεται στους εισβολείς να κατασκοπεύουν τις ροές βίντεο των θυμάτων

Ένα άλλο σοβαρό πρόβλημα που εντοπίστηκε στην κάμερα ήταν κρυμμένο στο plug-in της εφαρμογής «myDlink services» για web browser. Πρόκειται για μία από τις εναλλακτικές εφαρμογές παρακολούθησης που έχει στη διάθεσή του ο χρήστης. Διατίθενται και εφαρμογές για mobile, οι οποίες ωστόσο δεν ήταν μέρος της έρευνας της ESET.

To συγκεκριμένο plug-in διαχειρίζεται τη δημιουργία της σύνδεσης TCP και την αναπαραγωγή live video στο πρόγραμμα περιήγησης του χρήστη, αλλά είναι επίσης υπεύθυνη για την προώθηση αιτημάτων για streaming δεδομένων τόσο βίντεο όσο και ήχου μέσω μίας σύνδεσης, η οποία «ακούει» μια θύρα που έχει ανοίξει στο localhost.

Η ευπάθεια του plug-in θα μπορούσε να επιφέρει σοβαρές συνέπειες στην ασφάλεια της κάμερας, καθώς επέτρεπε στους εισβολείς να αντικαταστήσουν το νόμιμο firmware με ένα δικό τους πλαστό ή με μία έκδοση με back-door

Η ESET έχει αναφέρει όλες τις ευπάθειες που βρέθηκαν στον κατασκευαστή. Από τότε, ορισμένες από τις ευπάθειες - κυρίως στο plug-in myDlink – επιδιορθώθηκαν και ενημερώθηκαν με patch, αλλά εξακολουθούν να υπάρχουν ζητήματα με τη μη κρυπτογραφημένη μετάδοση.

Yannis Elpidis

Είμαι ένας λάτρης της τεχνολογίας και του διαδικτύου. Γνώρισα τον πρώτο μου υπολογιστή στα μέσα της δεκαετίας του '80 και ήταν "love at first sight" που λένε και στο χωριό μου. Θα με βρείτε καθημερινά στη "Darkpony Digital".

Αγαπημένο μότο:
 "There are 10 kinds of people, those who understand binary and those who don't."

ΣΧΟΛΙΑ
read more

Αναφορά: Η Nikon θα σταματήσει σύντομα την παραγωγή SLR καμερών

13 Ιουλίου 2022 Christos Elpidis

Αργά ή γρήγορα θα έρθει το οριστικό τέλος για τις κάμερες SLR και φαίνεται ότι η Nikon θα είναι από τα πρώτα μεγάλα ονόματα που θα σταματήσουν την παραγωγή τους. Σύμφωνα με αναφορά του Nikkei Asia, η εταιρεία ...

Nikon Z 30: Η καλύτερη κάμερα της εταιρείας για vlogging

29 Ιουνίου 2022 Techgear Team

H Nikon βρίσκεται στην ευχάριστη θέση να ανακοινώσει την κυκλοφορία μιας φωτογραφικής μηχανής για vlogging που αλλάζει το παιχνίδι, τη Nikon Z 30. Μικρή, ικανή και εξαιρετικά εύχρηστη, η φωτογραφική μηχανή ...

Η Canon παρουσιάζει τις νέες EOS R7 και R10

24 Μαΐου 2022 Techgear Team

Η Canon ανακοινώνει τις πρώτες mirrorless APS-C φωτογραφικές μηχανές του EOS R System, την EOS R7 και την EOS R10, οι οποίες φέρνουν τα οφέλη των EOS R στον δημοφιλή τύπο αισθητήρα εικόνας APS-C. Ο τύπος ...

Polaroid Go, η πιο φορητή αναλογική φωτογραφική μηχανή του κόσμου

19 Απριλίου 2022 Techgear Team

Η Polaroid Go, η πιο μικρή και πιο φορητή αναλογική στιγμιαία φωτογραφική μηχανή του κόσμου, σπάει και πάλι τα όρια της δημιουργικότητας. ‘Go Create’. Φέτος, η Polaroid υμνεί με ακόμη περισσότερους ...

SONY WORLD PHOTOGRAPHY AWARDS 2022: Οι φετινοί νικητές

12 Απριλίου 2022 Techgear Team

Ο Παγκόσμιος Οργανισμός Φωτογραφίας είναι στην ευχάριστη θέση να ανακοινώσει τους φετινούς νικητές του υψηλού κύρους φωτογραφικού διαγωνισμού, Sony World Photography Awards 2022. Ο διακεκριμένος φωτογράφος Adam...

Canon EOS R5 C: Επίσημα η πρώτη 8K full-frame κάμερα της εταιρείας

20 Ιανουαρίου 2022 Yannis Elpidis

Η Canon ανακοινώνει σήμερα την EOS R5 C, μια ισχυρή, υβριδική κάμερα που συνδυάζει τις επαγγελματικές δυνατότητες δημιουργίας ταινιών της σειράς Cinema EOS με τις δυνατότητες φωτογραφίας του EOS R System. ...

Leica M11: Επίσημα η νέα rangefinder κάμερα της εταιρείας

16 Ιανουαρίου 2022 Christos Elpidis

Η Leica ανακοίνωσε επίσημα τη νέα προσθήκη της στην σειρά rangefinder καμερών, με το μοντέλο Leica M11 να διατηρεί μεν την κλασική εμφάνιση, αλλά να φέρνει στο πακέτο της μια νέα τεχνολογία στον αισθητήρα, ...

Nikon Z 9: Ανακοινώθηκε επίσημα η νέα full-frame κάμερα

29 Οκτωβρίου 2021 Techgear Team

Η Nikon ανακοινώνει σήμερα την κυκλοφορία της Z 9, του πιο προηγμένου κορυφαίου μοντέλου φωτογραφικής μηχανής της έως τώρα. Η Z 9 αντιπροσωπεύει ένα σημαντικό βήμα μπροστά τόσο για τη Nikon όσο και για την ...

Canon PowerShot PX: Η πρώτη έξυπνη φωτογραφική μηχανή της εταιρείας

28 Οκτωβρίου 2021 Techgear Team

Η Canon παρουσιάζει την PowerShot PX, μια μικρή, έξυπνη και φιλική φωτογραφική μηχανή, η οποία καταγράφει αυτόματα εικόνες υψηλής ποιότητας 11,7MP και βίντεο Full HD 60p. Η PowerShot PX αποτελεί μέρος της ...

Sony Alpha 7 IV: Η νέα full-frame κάμερα της εταιρείας με αισθητήρα 33MP

21 Οκτωβρίου 2021 Techgear Team

Η Sony ανακοίνωσε σήμερα τρεις νέες προσθήκες στη σειρά φωτογραφικών προϊόντων της - την φωτογραφική μηχανή εναλλάξιμων φακών ALPHA 7 IV (μοντέλο xxx) με τον πρόσφατα ανεπτυγμένο αισθητήρα εικόνας 33 megapixel...

Loader
techgear_icon