历史上的今天
今天是：2025年03月11日（星期二）
2019年03月11日 | 黑客如何攻击摄像机
2019-03-11 来源：安防知识网
随着网络视频监控摄像机进一步普及，尤其在当下物联网时代的趋势下，监控解决方案与越来越多的设备进行连接，虽然带来极大的便利，同时也产生了许多新的问题，例如网络安全便是其中最主要的问题。在过去几年中，有关于摄像机被网络攻击的新闻不绝于耳，视频监控在网络安全挑战面前，与其他设备一样脆弱，如何强化网络安全，还需要从其常见被攻击的方式说起：
一、在很多情况下，攻击者通常会对摄像机的协议和端口进行扫描，然后浏览和访问设备管理的页面，如果失败，便会选择更加复杂的方式进行扫描，从而找到摄像机，并模仿授权用户。值得注意的是，攻击者并不需要通过软件漏洞便能实现攻击摄像头，许多摄像头的设计缺陷，或者其他连接的设备一旦有安全漏洞，便能成为黑客攻击的切入口。从这点上可以看出如果摄像机产品在设计之初便实施构建了一定安全保护机制，那么即使摄像机在后续被发现存在漏洞，攻击想利用这些漏洞也并不是一件容易的事，同时设备商也会及时推送信息，类似其他网络设备一样，通过升级去提升安全等级；
二、另外比较常见的方式是攻击者利用摄像机在开源或第三方库中已知的软件漏洞进行攻击，例如网络服务器是相对较为脆弱的组件，通常都可以看到关于黑客利用第三方网络服务器的漏洞进行访问摄像头的新闻；
三、攻击者利用命令注入攻击（Command Injection）的方式，其是指由于Web应用程序对用户提交的数据过滤不严格，导致黑客可以通过构造特殊命令字符串的方式，将数据提交至Web应用程序中，并利用该方式执行外部程序或系统命令实施攻击，非法获取数据或者网络资源等。换句话说，只要开发者对数据过滤的好，利用好白名单，就可以规避这种攻击。
总结以上攻击方式，对于用户而言应该：
一是修改初始密码，同时值得人们注意的还有，除了初始密码的问题之外，制造商可能也会有“隐藏”的用户名及密码，其本义主要用于产品测试，但一旦被黑客发现和利用，同样也会形成极大的影响；二是及时关注厂商推送信息，做好设备安全升级工作。
当然这在充满未知的网络挑战面前只是基础的工作，攻击者能实现绕过攻击，即通过弱的安全认证方式访问摄像头，在更加复杂的情况下，也可运用恶意软件使用摄像机中的代码漏洞加载其他病毒文件，攻击其他的目标等等。
史海拾趣
|
关于VBAT引脚： 请问外接电池没电stm32还能工作吗？因为板子寿命需要很长时间 关于复位电路： 不接外部复位电路有什么大的影响吗，因为内部有POR，实在觉得没必要再加个电路 关于晶 ...… 查看全部问答＞ |
|
错误提示如下： Error connecting to the target: Error 0x80000240/-291 Fatal Error during: Initialization, OCS, This error was generated by TI\\\'s USCIF driver. SC_ERR_TST_MEASURE <-291> The built-in scan-path length mea ...… 查看全部问答＞ |
|
ADI版本的Multisim如何在Multisim创建新器件！ ADI版本的Multisim是由NI公司和ADI合作设计的模拟仿真工具，用户可以在ADI网站上免费下载，里面囊括了几乎全部的放大器模型，在设计放大器相关电路前，如果能进行功能性或是精确度等指标的仿真，无疑是非常有用的，对实际电路的设计有一定的指导意 ...… 查看全部问答＞ |
|
我家是西安的，本科自动化专业，快毕业啦，面临选择啦 9月下半旬找了找工作，收到4个offer，2深圳、2西安，不过我倒是考虑去深圳打拼打拼。 深圳第一个 北京数码视讯 6500 南山区 ，不太喜欢广电网络这块，深圳吃住又是问题，拒绝了 深圳第二个 ...… 查看全部问答＞ |
|
CH340G的旁边有一个74HC00与非门逻辑芯片，有没有人知道它是做什么用的？ 买的一个USB转RS485的小模块，发现CH340G的旁边有一个74HC00与非门逻辑芯片，有没有人知道它是做什么用的？怎么连接起来的，前面还有一个印字为T4的贴片元件，看起来像是三极管或者二极管，会是怎么连接的呢 … 查看全部问答＞ |
|
充电手电突然不亮了，充一下电就立马就亮了，有什么科学道理么？ 本帖最后由 wsmysyn 于 2017-7-26 21:49 编辑 RT 最近一直骑车上下班，晚上一直随身带着强光手电，比较小巧的那种。使用USB口充电。 今天突然不亮，一路上又是敲打，又是疯狂按按钮，都不行。记得好像前天充过电。。 回来，怕是有短路的或者其 ...… 查看全部问答＞ |