色哟哟视频在线观看-色哟哟视频在线-色哟哟欧美15最新在线-色哟哟免费在线观看-国产l精品国产亚洲区在线观看-国产l精品国产亚洲区久久

0
  • 聊天消息
  • 系統(tǒng)消息
  • 評(píng)論與回復(fù)
登錄后你可以
  • 下載海量資料
  • 學(xué)習(xí)在線課程
  • 觀看技術(shù)視頻
  • 寫文章/發(fā)帖/加入社區(qū)
會(huì)員中心
創(chuàng)作中心

完善資料讓更多小伙伴認(rèn)識(shí)你,還能領(lǐng)取20積分哦,立即完善>

3天內(nèi)不再提示

數(shù)萬(wàn)臺(tái)DVR暴露,公民隱私遭泄露

pIuy_EAQapp ? 來(lái)源:未知 ? 作者:胡薇 ? 2018-05-07 08:42 ? 次閱讀

阿根廷安全研究人員埃塞基耶爾·費(fèi)爾南德斯2018年5月1日在 GitHub 上發(fā)布了一款功能強(qiáng)大的新工具getDVR_Credentials,這是 CVE-2018-9995 漏洞的 PoC 工具,該工具能輕松提取各種 DVR (硬盤錄像機(jī))品牌的明文憑證,并授權(quán)攻擊者任意觀看這些視頻(涉及大量隱私)。

CVE-2018-9995 :被人忽視的漏洞

費(fèi)爾南德斯通過(guò)“Cookie: uid=admin”標(biāo)頭訪問(wèn)特定 DVR 的控制面板后,DVR 會(huì)返回設(shè)備的明文管理員憑證。

$> curl "http://{DVR_HOST_IP}:{PORT}/device.rsp?opt=user&cmd=list" -H "Cookie: uid=admin"

最初,費(fèi)爾南德斯發(fā)現(xiàn) CVE-2018-9995僅影響 TBK 制造的 DVR 設(shè)備,但他在最新的報(bào)告中表示,其它廠商推出的系統(tǒng)也可能受到影響,而其中大多數(shù)廠商似乎在更名銷售TBK DVR4104和DVR4216系列產(chǎn)品

Novo;

CeNova;

QSee;

Pulnix;

XVR 5 in 1;

Securus;

Night OWL;

DVR Login;

HVR Login;

MDVR Login。

數(shù)萬(wàn)臺(tái)受影響的設(shè)備暴露在網(wǎng)上

據(jù)費(fèi)爾南德斯估計(jì),受影響的設(shè)備至少有幾萬(wàn)臺(tái)。Shodan 的搜索結(jié)果顯示,超過(guò)5.5萬(wàn)臺(tái) DVR 暴露在網(wǎng)上。費(fèi)爾南德斯還公開了部分截圖顯示他獲取 DVR 設(shè)置的訪問(wèn)權(quán)限,并讀取了實(shí)時(shí)視頻流。

幾名安全研究人員對(duì)這款工具測(cè)試后證實(shí)了漏洞的真實(shí)性。物聯(lián)網(wǎng)IoT網(wǎng)絡(luò)安全公司 NewSky Security 首席研究員安吉特·安奈巴弗稱自己驗(yàn)證了代碼,并表示腳本運(yùn)行順利,按下按鈕時(shí)會(huì)提供各種 DVR 型號(hào)的明文憑證。

費(fèi)爾南德斯于2018年4月初發(fā)現(xiàn) CVE-2018-9995,但在近一個(gè)月的時(shí)間未被物聯(lián)網(wǎng)僵尸網(wǎng)絡(luò)運(yùn)作者盯上,目前尚未出現(xiàn)大規(guī)模掃描 CVE-2018-9995的情況。而目前,通過(guò) /device.rsp也能在互聯(lián)網(wǎng)上掃描到上萬(wàn)臺(tái)設(shè)備。

CVE-2018-9995可能會(huì)成為下一個(gè)GoAhead案例

安奈巴弗表示,NewSky Security最近發(fā)現(xiàn)將物聯(lián)網(wǎng)漏洞利用武器化的案例,比如CVE-2017-17215(華為)、CVE-2017-18046(Dasan)和ChimayRed(Mikrotik)。CVE-2018-9995更應(yīng)引起重視,因?yàn)樗绊懥硕鄠€(gè)廠商。

安奈巴弗提到影響 GoAhead 生產(chǎn)的網(wǎng)絡(luò)攝像頭存在一個(gè)漏洞。過(guò)去兩年間,物聯(lián)網(wǎng)僵尸網(wǎng)絡(luò)仍在尋求新設(shè)備,期望感染更多設(shè)備擴(kuò)大僵尸網(wǎng)絡(luò)。

由于上萬(wàn)臺(tái)TBK DVR仍暴露在網(wǎng)上,并且加上已經(jīng)公布了PoC代碼,該漏洞今后被利用的可能性很大。

聲明:本文內(nèi)容及配圖由入駐作者撰寫或者入駐合作網(wǎng)站授權(quán)轉(zhuǎn)載。文章觀點(diǎn)僅代表作者本人,不代表電子發(fā)燒友網(wǎng)立場(chǎng)。文章及其配圖僅供工程師學(xué)習(xí)之用,如有內(nèi)容侵權(quán)或者其他違規(guī)問(wèn)題,請(qǐng)聯(lián)系本站處理。 舉報(bào)投訴
  • PoC
    PoC
    +關(guān)注

    關(guān)注

    1

    文章

    69

    瀏覽量

    20513
  • dvr
    dvr
    +關(guān)注

    關(guān)注

    0

    文章

    113

    瀏覽量

    32678

原文標(biāo)題:數(shù)萬(wàn)DVR監(jiān)控錄像機(jī)成“長(zhǎng)長(zhǎng)的望遠(yuǎn)鏡”

文章出處:【微信號(hào):EAQapp,微信公眾號(hào):E安全】歡迎添加關(guān)注!文章轉(zhuǎn)載請(qǐng)注明出處。

收藏 人收藏

    評(píng)論

    相關(guān)推薦

    三星“淡化”小折疊手機(jī)市場(chǎng)?Z Flip7量產(chǎn)計(jì)劃僅300萬(wàn)臺(tái)

    3740萬(wàn)臺(tái)。然而,對(duì)于備受矚目的小折疊手機(jī)Galaxy Z Flip7,三星的量產(chǎn)計(jì)劃僅為300萬(wàn)臺(tái),與前述系列相比顯得較為保守。 這一生產(chǎn)計(jì)劃
    的頭像 發(fā)表于 12-20 14:52 ?381次閱讀

    Meta因數(shù)據(jù)泄露被愛(ài)爾蘭監(jiān)管機(jī)構(gòu)重罰2.51億歐元

    件在全球范圍內(nèi)引發(fā)了廣泛關(guān)注。 據(jù)愛(ài)爾蘭數(shù)據(jù)保護(hù)委員會(huì)透露,Meta公司的數(shù)據(jù)泄露事件影響了全球約2900萬(wàn)個(gè)Facebook賬戶。其中,約有300萬(wàn)個(gè)賬戶位于歐盟/歐洲經(jīng)濟(jì)區(qū),這些用戶的個(gè)人信息遭到了
    的頭像 發(fā)表于 12-19 10:29 ?177次閱讀

    智能語(yǔ)音開關(guān):離線控制,守護(hù)隱私的新選擇

    智能家居依賴網(wǎng)絡(luò),智能音箱成入口。但隱私泄露成問(wèn)題,離線智能產(chǎn)品應(yīng)運(yùn)而生。九芯電子采用NRK3502離線語(yǔ)音芯片,實(shí)現(xiàn)精準(zhǔn)語(yǔ)音控制,守護(hù)用戶隱私,操作便捷安全。
    的頭像 發(fā)表于 11-22 13:37 ?161次閱讀
    智能語(yǔ)音開關(guān):離線控制,守護(hù)<b class='flag-5'>隱私</b>的新選擇

    暴露IP地址會(huì)影響網(wǎng)絡(luò)隱私安全嗎?

    我的IP地址暴露后會(huì)影響隱私安全嗎? 互聯(lián)網(wǎng)飛速發(fā)展以來(lái),短短數(shù)十年,我們的工作生活就不能夠離開互聯(lián)網(wǎng)。那么作為網(wǎng)絡(luò)連接傳遞數(shù)據(jù)的門戶——IP地址,大家都有一定的疑惑和好奇。其中關(guān)于自身安全
    的頭像 發(fā)表于 11-14 15:36 ?183次閱讀
    <b class='flag-5'>暴露</b>IP地址會(huì)影響網(wǎng)絡(luò)<b class='flag-5'>隱私</b>安全嗎?

    Steam一夜28萬(wàn)次攻擊,該如何做好防護(hù)措施?

    Steam一夜28萬(wàn)次攻擊是發(fā)生在《黑神話:悟空》上線后,該游戲作為中國(guó)首款3A大作,吸引了大量玩家,銷量突破1000萬(wàn)套。然而,由于DDoS攻擊導(dǎo)致Steam平臺(tái)崩潰,游戲的實(shí)時(shí)在線人數(shù)一度從300
    的頭像 發(fā)表于 08-27 10:47 ?450次閱讀

    平衡創(chuàng)新與倫理:AI時(shí)代的隱私保護(hù)和算法公平

    在人工智能技術(shù)飛速發(fā)展的今天,它不僅帶來(lái)了前所未有的便利和效率,也暴露出了一系列倫理和隱私問(wèn)題。從數(shù)據(jù)隱私侵犯到“信息繭房”的形成,再到“大數(shù)據(jù)殺熟”、AI歧視和深度偽造技術(shù)的威脅,AI的應(yīng)用似乎
    發(fā)表于 07-16 15:07

    如何保護(hù)患者隱私和數(shù)據(jù)安全?- 醫(yī)療保健數(shù)據(jù)安全指南

    醫(yī)療行業(yè)的 IT 無(wú)紙化辦公解決方案為醫(yī)生和患者帶來(lái)了便利,但患者數(shù)據(jù)隱私問(wèn)題仍然是一個(gè)令人擔(dān)憂的問(wèn)題。盡管采取了安全措施,但無(wú)法完全保證數(shù)據(jù)不會(huì)受到惡意攻擊和內(nèi)部泄露的風(fēng)險(xiǎn)。因此,保護(hù)患者數(shù)據(jù)隱私
    的頭像 發(fā)表于 05-31 13:25 ?462次閱讀
    如何保護(hù)患者<b class='flag-5'>隱私</b>和數(shù)據(jù)安全?- 醫(yī)療保健數(shù)據(jù)安全指南

    Switch在日本市場(chǎng)累計(jì)銷量突破3290萬(wàn)臺(tái)

    另?yè)?jù)報(bào)道,索尼 PS5 在日本市場(chǎng)累計(jì)售出 561.5 萬(wàn)臺(tái),PS4 售出 792.6 萬(wàn)臺(tái),而 Xbox Series X 和 Xbox Series S 總計(jì)不足 60
    的頭像 發(fā)表于 05-24 15:54 ?439次閱讀

    戴爾黑客入侵,4900萬(wàn)客戶信息失竊

    戴爾隨即發(fā)表聲明表示:“我們正在對(duì)近期發(fā)生的數(shù)據(jù)泄露展開調(diào)查,但泄露數(shù)據(jù)庫(kù)內(nèi)可能包含你的購(gòu)物記錄。由于涉及信息類型有限,故此事件對(duì)客戶造成的風(fēng)險(xiǎn)較低。”
    的頭像 發(fā)表于 05-10 14:30 ?521次閱讀

    任天堂下調(diào)Switch銷量預(yù)期,目標(biāo)1350萬(wàn)臺(tái)

    今年初,任天堂曾將2024年3月財(cái)年的Switch銷量預(yù)估值上調(diào)至1550萬(wàn)臺(tái)。而最終,實(shí)際銷量超過(guò)預(yù)期,達(dá)到了1570萬(wàn)臺(tái)
    的頭像 發(fā)表于 05-07 15:39 ?375次閱讀

    飛騰騰銳D2000處理器再次中標(biāo)某大型國(guó)有銀行數(shù)萬(wàn)片,占最大份額!

    近日,某大型國(guó)有銀行 2024 年桌面采購(gòu)項(xiàng)目招標(biāo)結(jié)果公布,基于飛騰騰銳 D2000 處理器的數(shù)萬(wàn)臺(tái)桌面終端中標(biāo)。
    的頭像 發(fā)表于 04-19 09:38 ?1333次閱讀

    ChatGPT安全風(fēng)波:用戶敏感信息或泄露

    近日,全球熱門的聊天機(jī)器人ChatGPT陷入了一場(chǎng)安全風(fēng)波。據(jù)報(bào)道,ChatGPT意外泄露了用戶的私密對(duì)話,其中包括用戶名、密碼等敏感信息。
    的頭像 發(fā)表于 02-05 11:15 ?1601次閱讀

    ChatGPT再度曝安全隱患,用戶私聊及敏感信息泄露

    ArsTechnica 網(wǎng)站引用匿名讀者提供的證據(jù)指出,ChatGPT 疑似泄露了大量與非用戶相關(guān)的對(duì)話內(nèi)容,其中包含諸多敏感信息。
    的頭像 發(fā)表于 01-31 11:25 ?777次閱讀

    華為以創(chuàng)新科技保護(hù)用戶隱私

    用戶的隱私泄露的案件很多,以華為為代表的企業(yè),積極通過(guò)科技手段在保護(hù)用戶隱私安全上發(fā)力,從根源上解決隱私泄露的問(wèn)題。 華為堅(jiān)持貫徹用戶受益
    的頭像 發(fā)表于 01-29 14:11 ?2868次閱讀

    蘋果砍單30%!供貨規(guī)模由600萬(wàn)臺(tái)降至最少300萬(wàn)臺(tái)

    1月25日消息,據(jù)韓媒報(bào)道,蘋果公司調(diào)低新款平板電腦iPad Pro的OLED屏幕訂單,首批由1,000萬(wàn)臺(tái)調(diào)低到700萬(wàn)臺(tái)至800萬(wàn)
    的頭像 發(fā)表于 01-26 16:10 ?680次閱讀
    主站蜘蛛池模板: 午夜福利视频极品国产83| 亚洲人成影院在线播放| 亚洲精品天堂无码中文字幕影院| 永久免费毛片| 成人毛片免费观看视频大全| 国产在线精彩视频| 女人吃男人的鸡鸡| 亚洲AV 中文字幕 国产 欧美| 97国产在线观看| 国产精品野外AV久久久| 两个客户一起吃我的奶| 同房交换4p好爽| 99re久久这里只有精品| 国产在线视频一区二区不卡| 欧美 亚洲综合在线一区| 亚洲精品在线不卡| 抽插的日日液液H| 口工漫画r18全彩啪啪| 午夜理伦片免费| freehd另类xxxx喷水| 极品网红液液酱粉嫩福利照子凌酱| 欧美精品成人久久网站| 亚洲天堂一区二区三区| 钉钉女老师| 免费果冻传媒在线完整观看| 亚洲福利视频导航| 出租屋交换人妻 全文| 麻豆精品一卡2卡三卡4卡免费观看| 午夜男人免费福利视频| jjzz大全| 美女张开腿让男生桶动态图 | 欧美成人免费一区二区三区不卡| 亚洲精品www久久久久久久软件| 被肉日常np快穿高h| 乱h好大噗嗤噗嗤烂了| 亚洲国产成人久久精品影视| 粉嫩自拍 偷拍 亚洲| 暖暖免费 高清 日本社区中文| 一本道mw高清码二区三区| 国产精品久久久久久久伊一| 人妻久久久精品99系列AV|