返回上一页
首页
| cnbeta报时: 11:09:47
[图]固件缺陷或致DVR监控记录被篡改 波及众多设备大厂
发布日期:2013-01-29 10:36:50
稿源:
用于监控安防的DVR"盒子",实际上或许并没有那么的安全。
Console Cowboys
的一名黑客发现,被许多公司的DVR所采用的Ray Sharp平台(作者列出了Swann、KGuard Security等厂家),很容易遭到未经授权的访问——即使它们有防火墙——通过9000端口即可绕过安全认证,然后以纯文本格式请求DVR的用户名和密码。
之后可能有更多漏洞被利用,比如运行系统命令、访问或删除记录。
作为标准的商业技术之一,其竟被证明充满了安全隐患。Rapid7的首席安全官HD Moor,已经确认了这个可以"提供远程的、未经授权地访问安防相机记录系统"的漏洞,"很可能打破了那些启用了uPNP的小企业们的安全性"。
对于用户来说,目前的修复并不容易,尽管DVR卖家Zmodo告诉《
福布斯
》称,其自行开发的固件与Ray Sharp不同,"从来就不是容易入侵的"。
[来源:
Rapid7
,
Forbes
,
Console Cowboys
]
[编译自:TheVerge]
查看网友评论
返回完整版观看
最新资讯
加载中...
R星发布旗下游戏Mod规范 禁止改写官方剧情及跨作品移植
索尼公布主机自修复专利 可用大语言模型生成固件修复代码
罗永浩回应贾国龙称下跪才肯和解爆料:流氓黑公关造谣,已取证将起诉
“一个电话或能避免悲剧”:OpenAI因枪击案遭起诉
日本拟最早2027年在国际空间站举办AI机器人竞赛
AI写代码,人类按回车:一篇500万浏览热帖引发争论
普京在线投票宣传视频引发热议 画面显示其使用的戴尔电脑Windows系统未激活
xAI发布Grok 4.7:专攻编程与知识工作 价格降至竞品一半
欧盟拟推行数据中心能效与水效强制披露制度
苹果带屏智能家居控制终端最早或于下月发布 深度集成AI版Siri
贝森特:特朗普政府不会为人工智能行业领袖提供“责任豁免保护”
今日最热
加载中...
理记发长文称罗永浩“保护伞倒了”,所以这次不敢回应
GPT-6 Astra破译一份沉睡百年的一战德国无线电密码
两个女儿坐顺风车半路被赶下车 扬言“不坐就滚下去”
白宫反问AI公司:既然你们觉得危险 为什么不自己停?
iPhone 20 Pro屏幕尺寸曝光:Pro升至6.41英寸 Pro Max接近7英寸
谷歌推出首批AI笔记本Googlebook:与联想等五大PC厂合作 售价公布
iPhone 18 Pro Max闪存极限测试 大负载下性能落后SD卡
马斯克转发帖文:GPT-6 Astra多次模拟测试中将人推下悬崖
罗永浩又开麦点评 这次没提名字:好吧,都不容易。
电池容量突破航空运输监管临界值 苹果为iPhone 18 Pro Max引入出厂固件限电机制
Googlebook正式开启预订 Chromebook进入历史新阶段
返回上一页
首页
| cnbeta报时: 11:09:47
文字版
标准版
电脑端
© 2003-2026