何时能不被黑客鱼肉?D-Link智能摄像头又出事了

2019-05-05 08:22:11 来源: 雷锋网 举报
0
分享到:
T + -

近些年来各家厂商把“智能”摄像头市场做的是风生水起,许多消费者也想靠这些大眼睛来守护一方平安。对普通人来说,这些智能化的摄像头确实相当方便,只需连上网络,你就能在千里之外获取自己需要的画面。不过,在你享受方便之余又很容易掉入陷阱,因为安全漏洞背后藏着的坏人太可怕了。

最近,ESET智能家居的研究就显示,D-Link的DCS-2132L 云摄像头已然中招,攻击者不但能借助安全漏洞截获并“欣赏”你的监控视频,还能操纵设备固件。

何时能不被黑客鱼肉?D-Link智能摄像头又出事了

对用户来说,这款D-Link摄像头最严重的问题就是其未加密的视频流传输。摄像头与云端以及云端和客户端之间完全不设防的设计为“中间人”(MitM)发动攻击提供了肥沃的土壤,入侵者想调取视频流简直易如反掌。

ESET的研究显示,客户端与摄像头是通过接口2048上的代理服务器进行通信的,使用了D-Link自有的信道协议(TCP信道)。不幸的是,通过这些信道的数据流只有一部分得到了加密,而大部分敏感内容(比如摄像头IP、MAC地址、版本信息、视频与音频流请求等)都完全不设防。

追根溯源上去,这一切问题的根源都是request.c文件中的一个条件(D-Link自定义开源boaWeb服务器源代码的一部分),它负责处理对摄像头的HTTP请求。由于来自127.0.0.1的所有HTTP请求都被提升到管理员级别,因此潜在攻击者拿到了对设备的完全访问权限。

截获视频与音频流

黑客发动中间人攻击后,就能利用服务器上TCP连接的数据流截获HTTP请求(视频与音频数据包)。对其进行重构与重播后,攻击者就能在任何时间获取摄像头摄录的音频或视频流,而且是M-JPEG与H.264双格式的。

当然,重构视频流也没那么容易,攻击者还得一步一步来(这个过程也可以借助简单的程序或脚本实现自动化):

1、识别出哪些流量代表了视频流,因为这里的流量由多个数据块组成,每个数据块都有特定的标题和定义的长度;

2、将数据部分与标题分离开来;

3、最后,将其中的视频合成一个文件。

需要注意的是,播放这个视频文档可能有点麻烦,因为它们还是RAW格式。不过,许多播放器(比如MPlayer)只需一个插件就能吃掉这些文档。

有缺陷的插件

这还没完,“mydlinkservices”(网络浏览器插件)中也有重大发现。

这款网络浏览器插件不但“控制”着客户端浏览器中?TCP?信道和实时视频播放的创建,还负责通过信道转发对视频和音频数据流的请求,同时侦听着本地服务器上动态生成的端口。

由于该信道可用于整个操作系统,因此用户计算机上的任何应用或用户都能通过简单的请求轻松接入摄像头的网页界面。整个过程连授权都不需要,因为从摄像头网络服务器发出的HTTP请求在从本地服务IP访问时会自动升级到管理员级别。

这个漏洞还给攻击者行了方便,只要他们愿意,就能替换掉D-Link摄像头的固件,更加为所欲为。

何时能不被黑客鱼肉?D-Link智能摄像头又出事了

“狸猫换太子”

最新消息显示,D-Link已经成功修复了“mydlinkservices”插件。

不过,只要黑客愿意,他们还是能通过D-Link的信道协议替换用户固件。完成“狸猫换太子”的操作,攻击者只需修改信道中的流量即可(用特殊的POST请求替换视频流GET请求)。

当然,普通黑客肯定玩不转这一步,因为全程你都得遵守信道协议,将固件植入不同的区块。不过,成功之后就简单多了。那些自制固件能开后门、监控软件、植入木马,甚至可以让受害者的智能摄像头帮忙挖矿。由于无需授权,攻击者甚至能直接让你的设备变砖。

插件虽然修好了,但屁股还是没擦干净

去年8月底,ESET就将相关情况反映给了D-Link。后者反应也相当及时,承诺会尽快跟进并完成修复。后续测试发现,D-Link确实解决了一部分漏洞问题,“mydlinkservices”插件也是绝对安全,但有些问题依旧存在。

截至发稿前,最新版本固件的更新日期依然停留在2016年11月份,容易被黑客玩“狸猫换太子”的固件漏洞还是没能解决,截获音频与视频流的Bug也还在。

因此,如果你正在使用或准备购入D-LinkDCS-2132L摄像头,别忘了先检查接口80是否已经暴露在公共互联网上。同时,如果你要用摄像头监控高度敏感区域,远程接入功能还是不用为好。

贾乾 本文来源:雷锋网 责任编辑:贾乾_NBJS7910
分享到:
跟贴0
参与0
发贴
为您推荐
  • 推荐
  • 热点
  • 娱乐
  • 体育
  • 财经
  • 科技
  • 军事
  • 汽车

2020年12月3日外交部发言人华春莹主持例行记者会

新闻 华春莹 习近平
|
中华人民共和国外交部
19小时前
5110 跟贴5110

我国在月球首次实现国旗独立展示!

新闻 五星红旗 月球
|
人民日报
16小时前
14051 跟贴14051

28岁女子小区被偷拍“出轨快递小哥”后抑郁 编造者拒赔偿:狮子

新闻 出轨 周先生
|
红星新闻
1天前
177267 跟贴177267

中国购买100台俄罗斯直升机发动机

新闻 直升机 米-171
|
观察者网
6小时前
9 跟贴9

被控受贿4375万元 海南高院原副院长张家慧一审被判18年

新闻 张家慧 高院
|
新华视点
6小时前
114705 跟贴114705

网传南京大学贫困生网上炫富 校方:正在调查,会给学生们一个说

新闻 贫困生 南京大学
|
红星新闻
6小时前
506 跟贴506

广州蛋壳18楼租客坠楼,室友:他刚毕业没工作,房东要求我们搬离

新闻 租客 坠楼
|
梨视频
3小时前
3190 跟贴3190

以色列前情报官员:被暗杀的伊朗核物理学家曾参观朝鲜三次核试

新闻 伊朗 以色列
|
观察者网
1小时前
377 跟贴377

周庭当庭落下眼泪,美国反华议员卢比奥受不了了?

新闻 卢比奥 周庭
|
环球网
1天前
5231 跟贴5231

上任第一天要干啥?拜登:要求美民众戴口罩100天 病例会明显减

新闻 拜登 总统
|
海客新闻
6小时前
844 跟贴844

美知名杂志发文:台潜艇可全灭解放军登陆舰队

新闻 潜艇 解放军
|
观察者网
6小时前
0 跟贴0

伊万卡回应被检方传唤 :调查出于政治动机,我花了5小时作证

新闻 伊万卡 唐纳德·特朗普
| 海外网
9小时前
5281 跟贴5281

广州警方通报巡逻车挂粤A·AAAAA牌:罚款5000元行拘15日

新闻 罗岗 交警
|
红星新闻
19小时前
4998 跟贴4998

八项规定8周年!

新闻 中央八项规定 党纪
|
新华社
4小时前
88 跟贴88

737 MAX刚公开复飞,瑞安航空就下了75架订单

新闻 波音 复飞
|
观察者网
5小时前
0 跟贴0

轻松一刻:老婆生俩儿子奖励300W,结果全是前男友的

新闻 前男友 厕所
| 轻松一刻
20小时前
4404 跟贴4404

深入学习宣传习近平法治思想 大力弘扬宪法精神

新闻 习近平 法治
|
人民日报
4小时前
205 跟贴205

河南村支书被举报贪污,其子带刀棍上门殴打举报者,混乱中遭反杀

新闻 举报者 村支书
|
陕西法治网
23小时前
9211 跟贴9211

美媒:明年1月20日后,特朗普若屡次违规可能导致被推特平台封禁

新闻 唐纳德·特朗普 推特
|
环球网
4小时前
1576 跟贴1576

美限制中共党员及家属签证,外交部回应

新闻 外交部 签证
|
环球时报
9小时前
6183 跟贴6183

以色列国家安全委员会警告:伊朗可能袭击海外以色列人和设施

新闻 以色列 伊朗
|
界面新闻
7小时前
1263 跟贴1263

中芯国际回应被美国防部加入中国涉军企业名单

新闻 中芯国际 国防部
|
澎湃新闻
7小时前
0 跟贴0

沧州教育局核查“班主任索贿”:班主任调离教师岗,校长免职

新闻 班主任 教育局
|
澎湃新闻
22小时前
138511 跟贴138511

俄军正式接装“终结者”火力支援战车 火力极强

新闻 火力支援 战车
|
环球网
5小时前
4 跟贴4

"刘强东事件"2年后 开挂的章泽天终于露出她的野心

新闻 章泽天 刘强东
| 前娱后浪
4小时前
3562 跟贴3562

美国上空闪现神秘火球:白光伴巨大轰鸣 房屋震颤

新闻 火球 美国
| 海外网
23小时前
1543 跟贴1543

拜登:特朗普是否出席我的就职典礼,对国家来说更显重要

新闻 拜登 唐纳德·特朗普
|
界面新闻
2小时前
674 跟贴674

美国家情报总监渲染中国是“二战后对美最大威胁”,网友:真是帝

新闻 情报 唐纳德·特朗普
|
环球网
6小时前
1 跟贴1

仨男孩躲厕所吃方便面被抓哭求放过,老师:不让吃为健康

新闻 厕所 老师
|
澎湃新闻
21小时前
2937 跟贴2937

成为顶流6年后,李易峰还想做小鲜肉

新闻 李易峰 小鲜肉
| 网易谈心社
3小时前
10 跟贴10

美国记者:刺杀伊科学家目的何在?里面的水很深

新闻 赖特 拜登
|
观察者网
1天前
35 跟贴35

黄之锋获刑 周庭痛哭 华春莹用一句话回应

新闻 华春莹 周庭
|
北京日报
1天前
34858 跟贴34858

外媒询问“澳总理微信公众号文章被删除”,华春莹回应

新闻 华春莹 文章
|
环球网
1天前
3205 跟贴3205

俄唯一航母最新状况曝光,将在2022年进行海试

新闻 库兹涅佐夫 航空母舰
|
环球网
1小时前
1 跟贴1

联播+ | 誓言

新闻 习近平 总书记
|
央视网
4小时前
136 跟贴136

60秒看嫦五回家精彩瞬间:国旗首次独立展示 满载土特产腾空起飞

新闻 国旗 上升器
|
海客新闻
9小时前
3421 跟贴3421

女子反复抱摔亲生儿致其死亡:我想这不是人 而是鬼

新闻 杀人罪 婴儿
|
春城晚报
1天前
11935 跟贴11935

突发!美发布新规,限制中共党员赴美旅行!还威胁禁止中国公司在

新闻 拜登 外交部
|
中国基金报
14小时前
24111 跟贴24111

这场“战役”,创下人类历史两个“之最”!

新闻 脱贫 扶贫
|
央视新闻
1小时前
14 跟贴14

华春莹:这就是澳大利亚愤怒的真正原因

新闻 华春莹 澳大利亚
|
观察者网
1天前
10881 跟贴10881

农村母亲瘫痪3年后去世,女儿回娘家奔丧,女婿打开冰箱后报警了

我们的百变生活
2020-12-03 21:59:31

整条街最出众的小姐姐,只要腿够漂亮,男人就不太会在意她的长相

时尚企帝
2020-12-03 16:46:46

比斯利出轨比自己大22岁的拉尔萨后,皮蓬回应:连盐看着也像糖

Emily说个球
2020-12-04 15:05:30

振奋人心!中国解放军传来好消息,国防部明确表态目标已达成

浣花洗剑录
2020-12-02 21:01:49

房东租客请注意!明年起,房屋租赁统一按新规办,最高罚款50万!

大话企业
2020-12-04 00:47:05

弦子会是又一个“清华腚姐”吗?

麦杰逊
2020-12-04 14:20:02

昨夜,罗永浩6亿卖直播公司,告吹了

投资界
2020-12-04 10:26:57

山东两市同日迎来代市长

大众日报
2020-12-04 12:45:21

铁了心扳倒卡宴!降10.55万,重1.9吨车宽2米,噪音近零,爆380Ps

理财电报
2020-12-02 23:32:08

后续来了!澳国防部决定:就“战争罪”开除13名士兵及高级军官

环球火力点
2020-12-03 18:02:50

唐山一地发生一起拦路抢劫、强奸案

新闻先锋
2020-12-01 17:39:12

两瓶白酒下肚20万打赏给了女主播?酒醒后悔了…

看看新闻Knews
2020-12-03 13:30:06

惩罚淫妇新思路?丈夫与情夫合谋,女子被指控强奸,三人谁之罪

法智律师网
2020-12-04 08:00:02

有种“整容”叫赵今麦换造型,清纯学生变霸气御姐,这谁顶得住?

米南娱乐团
2020-12-03 10:03:15

这三所大学被称为“官校”,学生毕业在政府工作,一般人考不上!

勋哥教你填志愿
2020-12-04 04:15:56

孟晚舟被捕两周年,中国大使强势表态,华为发出声音

悦悦聊科技
2020-12-04 02:43:03

工资价位表来了!你是什么段位的打工人?

中国新闻网
2020-12-03 12:50:29

网传洛阳要单双号限行?看最新官方回复!

洛阳印象
2020-12-04 13:45:50

冷空气穿透南岭,南方七省市已经下雪!12月会不会一冷到底?

中国气象爱好者
2020-12-03 23:14:13

伊能静父亲用命偿还缺失的爱:凌晨五点,父亲尸体天桥躺了3小时

侃大叔通史
2020-12-03 06:50:02
2020-12-04 16:28:59
+ 加载更多新闻
×

【TED】普通人的超凡力量

热点新闻

态度原创

网易号

查看全部
阅读下一篇

返回网易首页 返回数码首页