IT之家3月14日消息 現在有很多家庭為了能夠在外出時及時瞭解家裡財產,寵物,小孩和老人的情況而安裝網路攝像頭,然而你有沒有想過,你安裝的攝像頭可能會被攻破,你家人的一舉一動最終都會暴露在監視之下?對於駭客來講,這可能並不是難事。近日,據NOSEK報導,中國的一家安全攝像頭製造商大華科技3月6日為旗下產品推送的固件存在高危漏洞,攻擊者可以借此漏洞輕易登錄並完全控制攝像頭。據白帽匯的統計,這次大約將有多達21萬台設備受此漏洞影響。
據分析,駭客可以利用該漏洞遠端下載存儲有用戶名和密碼雜湊的憑證檔,在拿到管理員的帳戶和密碼後,駭客就可借此登陸設備,設備便可完全被駭客控制。
全球所有大華攝像頭的分佈情況(並非所有設備都受影響):
目前,受影響的設備清單經大華官方公佈如下:
DH-IPC-HDW23A0RN-ZS
DH-IPC-HDBW23A0RN-ZS
DH-IPC-HDBW13A0SN
DH-IPC-HDW13A0SN
DH-IPC-HFW13A0SN-W
DH-IPC-HDBW13A0SN
DH-IPC-HDW13A0SN
DH-IPC-HFW13A0SN-W
DHI-HCVR51A04HE-S3
DHI-HCVR51A08HE-S3
DHI-HCVR58A32S-S2