一國產品牌攝像頭被曝安全漏洞
責編：mhshi ｜2017-03-17 10:12:07現在不少有小孩、老人或養寵物的家庭都選擇在房間安裝監控攝像機，方便在外出的時候實時了解家里的情況。不過這些攝像頭真的安全嗎？監控攝像機真的出現了安全漏洞。也許正在您查看家中的情況時，黑客此時也把您家人的一舉一動看的一清二楚。據NOSEC報道，中國一家安全攝像頭制造商大華科技（Dahua Technology），3月6日推送的一個升級固件被爆存在高危漏洞，攻擊者可登錄并完全控制攝像頭。據白帽匯估計，受漏洞威脅設備在全球多達21萬臺。
據分析，利用該漏洞，攻擊者可遠程下載存儲有用戶名和密碼哈希的憑證文件，其中包含管理員的賬戶和密碼，進而登錄設備，最終導致設備被黑客完全控制。
目前大華官方已經公布受影響列表，列表如下：
DH-IPC-HDW23A0RN-ZS
DH-IPC-HDBW23A0RN-ZS
DH-IPC-HDBW13A0SN
DH-IPC-HDW13A0SN
DH-IPC-HFW13A0SN-W
DH-IPC-HDBW13A0SN
DH-IPC-HDW13A0SN
DH-IPC-HFW13A0SN-W
DHI-HCVR51A04HE-S3
DHI-HCVR51A08HE-S3
DHI-HCVR58A32S-S2