數十萬網絡攝像頭存漏洞:黑客可遠程入侵!

點擊上方藍字關注我們

保持犀利風格,持續科技新聞報道及業界深度剖析

據SA報道,安全研究公司Tenable近日披露了稱之為“Peekaboo(躲貓貓)”的漏洞,存在於NUUO的安防類網絡攝像頭中。

数十万网络摄像头存漏洞:黑客可远程入侵!

NUUO雖然並不是一家很家喻戶曉的公司,但考慮到他們不僅有自己品牌的產品,還做OEM,實質上,Peekaboo影響到了全球數十萬臺閉路電視、監控設備等,涵蓋零售、運輸、教育、政府和銀行業等行業。

回到漏洞本身,Peekaboo屬於零日漏洞,危害程度頗高。它允許黑客遠程入侵安防攝像頭,不僅可以查看甚至還能篡改畫面(以靜態照片矇蔽動態視頻流)和錄音。

報道稱,Peekaboo最初是在NUUO NVRmini2這款網絡視頻記錄器上發現了,如今確認波及100個品牌、2500種型號的攝像頭,只要固件低於v3.9.0。

雖然Tenable在公佈之前和NUUO做了溝通,但這家總部位於臺灣的公司所給出的官方回應是那麼無力,“補丁正在開發中,有疑問的用戶可聯繫官方客服”。

数十万网络摄像头存漏洞:黑客可远程入侵!


分享到:


相關文章: