返回上一页
首页
| cnbeta报时: 19:45:59
[图]固件缺陷或致DVR监控记录被篡改 波及众多设备大厂
发布日期:2013-01-29 10:36:50
稿源:
用于监控安防的DVR"盒子",实际上或许并没有那么的安全。
Console Cowboys
的一名黑客发现,被许多公司的DVR所采用的Ray Sharp平台(作者列出了Swann、KGuard Security等厂家),很容易遭到未经授权的访问——即使它们有防火墙——通过9000端口即可绕过安全认证,然后以纯文本格式请求DVR的用户名和密码。
之后可能有更多漏洞被利用,比如运行系统命令、访问或删除记录。
作为标准的商业技术之一,其竟被证明充满了安全隐患。Rapid7的首席安全官HD Moor,已经确认了这个可以"提供远程的、未经授权地访问安防相机记录系统"的漏洞,"很可能打破了那些启用了uPNP的小企业们的安全性"。
对于用户来说,目前的修复并不容易,尽管DVR卖家Zmodo告诉《
福布斯
》称,其自行开发的固件与Ray Sharp不同,"从来就不是容易入侵的"。
[来源:
Rapid7
,
Forbes
,
Console Cowboys
]
[编译自:TheVerge]
我们在
FebBox
(
https://www.febbox.com/cnbeta
) 开通了新的频道,更好阅读体验,更及时更新提醒,欢迎前来阅览和打赏。
查看网友评论
返回完整版观看
最新资讯
加载中...
Switch 2续航表现遭批 任天堂称是Bug
加拿大当前有225处山火正在燃烧 烟雾飘到了欧洲
第三方厂商加速研发磁吸摇杆 欲根治Switch2摇杆漂移顽疾
李佳琦直播间再陷争议:被指越卖越贵 两万条投诉压顶
Q1全球前十IC设计厂商:英伟达独占超50%份额称王
李国庆5月曾向友人透露和解:俞渝要公司 我要现金
PCIe 7.0即将到来 但对于消费级用户而言不会很快感知到
大规模太阳风暴引发罕见G4警报
Arm CEO公开声援黄仁勋 反对美国出口管制
北京大学研究证实存在史前母系社会
贾跃亭:车企应停止抄袭、卷价格 停止跟风吹牛式营销
今日最热
加载中...
印度机场其他飞机上旅客放视频:眼睁睁看着波音787坠机 242人遇难
印度坠机事故幸存者跳机逃生 自行从残骸中走出
Meta在被媒体曝光后严厉打击Nudify"AI脱衣"应用
iPad多任务处理为何直到现在才出现?苹果高管解释原因
印度坠机飞行员曾发出求救信号:随后飞机失去联系
两辆快递无人车窄路互不相让 停在路中间“吵架”
这种依赖进口的“液体黄金” 现在中国也能造了
苹果iOS 26引争议 “液态玻璃”究竟算不算设计革新?
曾杀死欧洲一半人口 它靠改变一个基因操纵了人类命运
波音787-8客机居民区坠毁 印度称发现一名幸存者
关键时刻能救命的两个小东西 快看看你家有没有
返回上一页
首页
| cnbeta报时: 19:45:59
文字版
标准版
电脑端
© 2003-2025