网易首页 > 网易数码 > 正文

三星智能摄像头存在漏洞 可被黑获得root权限

0
分享至

(原标题:三星智能摄像头存在漏洞 可被黑获得root权限)

摘要:安全人员在三星智能摄像头当中发现一个新的安全漏洞,攻击者借此可以获得root权限,并且远程运行命令。三星智能摄像头从本质上讲是一个IP摄像头,它允许用户从任何地点使用三星自家的服务连接并查看实时视频或记录事件。它提供了无缝的婴儿或宠物监控,企业和家庭的安全监控。

exploitee.rs网站公布了三星智能摄像头当中存在的一个漏洞,可以允许攻击者使用三星上次为三星智能摄像头修复漏洞而无意留下的一个web服务器,获得对设备的root访问权限。

具体而言,三星试图通过去除本地网络接口,并迫使用户访问SmartCloud网站来修复设备的安全漏洞,但在同一时间,该公司还继续让服务器功能在本地运行。而事实证明,一个可能的漏洞使攻击者通过推送定制固件文件连接到这个Web界面。

该IWATCH install.php漏洞可以通过制定专门的文件名,然后存储在PHP系统调用tar命令加以利用。由于Web服务器作为root运行,文件名由用户提供,输入时没有安全处理,黑客可以内注入自己的命令来实现root远程命令执行。

目前,三星尚未出台新的漏洞补丁来修复智能摄像头存在的这个漏洞。

相关推荐
热点推荐
香港公民党正式解散

香港公民党正式解散

环球时报新闻
2024-03-29 06:51:11
宁德时代曾毓群:电动汽车安全性比燃油车好一千倍 我们可以让电动车发生火灾概率降到千万分之一【附动力锂电池行业趋势】

宁德时代曾毓群:电动汽车安全性比燃油车好一千倍 我们可以让电动车发生火灾概率降到千万分之一【附动力锂电池行业趋势】

前瞻网
2024-03-28 16:58:15
江苏超标电动车置换方案出台!主动淘汰补贴200元,考驾照补贴100元,上牌补贴50元

江苏超标电动车置换方案出台!主动淘汰补贴200元,考驾照补贴100元,上牌补贴50元

电动车小辣椒
2024-03-29 09:37:35
太狂!国台办警告话音刚落,美军机抵近汕头!歼16D可给点颜色!

太狂!国台办警告话音刚落,美军机抵近汕头!歼16D可给点颜色!

乐阳聊军事
2024-03-28 12:41:56
5000台两秒钟没!小米发布会李小鹏半途离场,这个价让小鹏p7咋活

5000台两秒钟没!小米发布会李小鹏半途离场,这个价让小鹏p7咋活

王老师日常
2024-03-29 09:48:39
社评:是谁在妨碍形成国际反恐统一战线

社评:是谁在妨碍形成国际反恐统一战线

环球时报新闻
2024-03-24 21:16:34
根本没进监狱!许家印将恢复自由身,也有人说他已病危,哪种可信

根本没进监狱!许家印将恢复自由身,也有人说他已病危,哪种可信

元爸体育
2024-03-29 12:17:05
华中农大回应全年节假日不调休:避免连续7天或6天上班上学情况

华中农大回应全年节假日不调休:避免连续7天或6天上班上学情况

极目新闻
2024-03-28 20:55:47
闹大了!官方下场了,具俊晔妈妈让他离婚回韩国?大S恐成一场空

闹大了!官方下场了,具俊晔妈妈让他离婚回韩国?大S恐成一场空

七阿姨爱八卦
2024-03-27 21:49:19
突发!“俄战机坠海”

突发!“俄战机坠海”

环球时报新闻
2024-03-29 08:16:08
女大学生称被室友集体孤立:她们坐前排、不敢逃课,还熄灯就睡觉!

女大学生称被室友集体孤立:她们坐前排、不敢逃课,还熄灯就睡觉!

可达鸭面面观
2024-03-28 16:44:41
“中国经济不是大衰退而是大转型”

“中国经济不是大衰退而是大转型”

环球时报国际
2024-03-29 07:06:58
职场再出大奇葩,山东这家公司搞“负向激励”,忘打卡后果很严重

职场再出大奇葩,山东这家公司搞“负向激励”,忘打卡后果很严重

慧翔百科
2024-03-29 12:26:41
广东神秘“短命村”:村民多数活不过40岁,专家一语道破真相!

广东神秘“短命村”:村民多数活不过40岁,专家一语道破真相!

财宝
2024-03-28 09:38:32
人类DNA之父:从严格意义上说,黑人不能被真正定义为人类

人类DNA之父:从严格意义上说,黑人不能被真正定义为人类

泸沽湖
2024-03-14 09:30:09
广东省人大常委会通过一批人事任免

广东省人大常委会通过一批人事任免

南方都市报
2024-03-29 10:24:29
恭喜!汪小菲发文宣布求婚成功,晒牵手照钻戒抢镜,张兰态度引热议

恭喜!汪小菲发文宣布求婚成功,晒牵手照钻戒抢镜,张兰态度引热议

山野下
2024-03-29 08:13:54
华为又要对美国贴脸开大,P70将复制Mate60的操作

华为又要对美国贴脸开大,P70将复制Mate60的操作

老孟解读
2024-03-28 23:01:40
“少女胯”和“妇女胯”有啥区别?看欧阳娜娜和戚薇的站姿就懂了

“少女胯”和“妇女胯”有啥区别?看欧阳娜娜和戚薇的站姿就懂了

神娱电影
2024-03-27 00:02:55
没人为公道发声,民族将失去灵魂!央媒问钟爷爷调查:不可告人?

没人为公道发声,民族将失去灵魂!央媒问钟爷爷调查:不可告人?

大风文字
2023-09-13 21:02:55
2024-03-29 14:24:49

头条要闻

外媒:美国或很快公布禁止接收芯片关键技术的中企名单

头条要闻

外媒:美国或很快公布禁止接收芯片关键技术的中企名单

体育要闻

拒绝为国出战,他是足坛"天选打工人"

娱乐要闻

胡夏被曝有孩子!工作室火速辟谣

财经要闻

张维迎:如何正确理解企业家精神?

科技要闻

雷军:我们是卷王,建议BBA车主感受下时代

汽车要闻

找回久违的开怀大笑 试驾小米SU7 Max

态度原创

亲子
数码
手机
公开课
军事航空

亲子要闻

尽管每天在我的眼皮子底下晃荡,终究还是马不停蹄的长大了

数码要闻

AMD Ryzen “Granite Ridge” Zen5桌面 CPU 曝光

手机要闻

曝华为春季新品发布会定档4月8日 P70系列不会细讲?

公开课

30岁之前,你要学会的13件事情

军事要闻

乌方声称击落两枚俄"锆石"高超音速导弹 俄方未予回应

无障碍浏览 进入关怀版
×