目前,互联网已经深入到生活的方方面面,说我们每个人都在网上有一个分身的说法也毫不夸张。因此,个人资料安全显得尤为重要。而即使是一个小小的摄像头也会让用户在网络上形同“裸奔”。据trend micro的安全分析师tim yeh、dove chiu、kenney lu近日曝光,黑客锁定了1000多种型号的中国制造的网络摄像头。
黑客利用这些设备上的upnp(即插即用)漏洞入侵,然后植入殭尸病毒persirai,接着再通过设备存在的0day漏洞攻击其它的网络摄像头,最后,黑客会控制这些设备发动ddos攻击。
目前,受到这类攻击威胁的网络摄像头多达12万台。
事实上,早在今年3月份就有安全工程师曝光称,黑客攻击这些网络摄像头是利用了cve-2017-8224、cve-2017-8222、cve-2017-8225、cve-2017-8223和cve-2017-8221五个0day漏洞。
黑客利用这些漏洞除了入侵装置获取控制权外,还可以窃取用户的电子邮件帐号资料,甚至拦截被黑设备传回云端主机的资料。
值得庆幸的是,目前已经有部分厂商开始通过推送新固件来修复这些漏洞。
试用申请