视频监控出现新漏洞:黑客可以让监控摄像头失灵-尊龙凯时官方旗舰店

视频监控出现新漏洞:黑客可以让监控摄像头失灵
作者:新浪科技 发布时间:2018-09-19

安全公司tenable的研究人员近日披露了一项涉及安全摄像头和监控设备的“零日漏洞”,编号为cve-2018-1149,代号“peekaboo”。攻击者可以利用这个漏洞,通过远程方式在视频监控系统软件上执行代码。

具体来说,攻击者可以利用这个漏洞浏览、篡改视频监控记录等信息,还可以窃取机密数据,比如凭证、ip地址、端口使用情况、监控设备的型号。攻击者甚至可以让摄像头等监控设备完全失灵。

这些漏洞的主要原因在于一款名为“nuuo”的视频监控管理软件上。这款软件为客户提供视频监控系统,很多机场、银行、政府机构、居民区都在使用。因此漏洞的影响范围极广。

tenable已经将漏洞报告给nuuo软件公司,公司正在制作补丁。tenable目前推出一个插件,机构可以利用插件检测设备是否会受到peekaboo的影响。


网站地图