Fredi的无线婴儿监控存在漏洞可被利用为间谍摄像机

近日,SEC Consult的安全研究人员发布报告称,Fredi公司的无线婴儿监控设备存在严重漏洞,该漏洞可被未经身份验证的攻击者所利用,不仅能够监控他人还能藉此入侵整个家庭网络。

这项调查最初始于美国南卡罗莱纳州的一则新闻:一位名为杰米·萨米特的母亲,声称有人控制了她家的婴儿监视器并且一直在监视她。

调查显示该设备的固件以及一些基础程序均是由一家深圳名为技微时代科技的公司提供。

研究人员表示,很多商用的监控设备都会默认开启P2P云功能,在使用过程中将其连接到云服务架构中并保持连接状态。用户可以通过移动设备以及桌面应用程序通过云端访问其设备。

这种架构使得用户能够轻松与监视器进行交互。然而该设备的路由器上没有防火墙规则,也没有端口转发限制以及DDNS的设置。

研究人员强调,这种设置存在很多安全隐患:

1.云服务商会获取所有数据。(即,云服务提供商可以看到所有视频)

说到这里则又有了一些其他问题,什么人在运行这些服务器?他们在什么地方?他们的行为是否符合当地法规?例如欧盟的GDPR(通用数据保护条例)?

2.如果数据连接没有被正确加密,那么任何人都可以通过拦截设备连接并获取交换的数据。

3.“P2P云功能”可以绕过防火墙直接连接专用网络。那么,攻击者不仅可以攻击那些有意/无意暴露于网络的设备,还能通过P2P云暴露大量其他设备。

SEC Consult解释说,在设备的背面有一个ID码和一个初始密码(ID:11610289,password:123)。在支持应用中,有一个“添加在线设备”功能,允许添加设备。另外,这个默认密码不是随机生成,也不是特定于某个设备,而是统一的。除非用户自行更改密码,否则任何人都可以通过不同的云ID来链接相应设备。

“很显然,这个设备和云服务都不符合GDPR标准。”专家表示,未来在处理这种来自不透明供应链和不安全云服务的电子设备问题将会非常棘手。

*参考来源:Securityaffairs,FB小编Karunesh91编译,转载请注明来自FreeBuf.COM

原文发布于微信公众号 - FreeBuf(freebuf)

原文发表时间:2018-06-30

本文参与腾讯云自媒体分享计划,欢迎正在阅读的你也加入,一起分享。

发表于

我来说两句

0 条评论
登录 后参与评论

相关文章

来自专栏FreeBuf

保护物联网安全的6条基本原则,你做到了几条?

随着物联网深入普及,点进来看这篇文章的你肯定也听说过各种关于“物联网宿命”的预言。任何联网的设备,例如,监控摄像、路由器、数字视频记录器、可穿戴设备、智能灯等都...

20010
来自专栏FreeBuf

跨平台恶意软件Adwind卷土重来,这一次倒霉的是航空航天领域

网络犯罪分子其实都是机会主义者,随着各类操作系统的应用范围越来越广泛,他们也在不断地丰富自己的工具和技术。与此同时,为了尽可能地在网络犯罪活动中谋取更多的经济利...

2925
来自专栏AI科技大本营的专栏

GitHub 挂了

“见鬼???”,一位 Twitter 用户评论道,“我创建了一个公共存储库, 但当我敲下代码时, Git 客户端告诉我存储库不存在。此外,我无法打开http:/...

1052
来自专栏黑白安全

美权威机构:微软苹果Linux等操作系统遭受严重安全漏洞威胁

5月10日消息,美国计算机安全应急响应中心(以下简称“CERT”)今日通过公告宣称,Windows、macOS、Linux、FreeBSD、VMware和Xen...

641
来自专栏FreeBuf

黑了记者:写个恶意软件玩玩(一)

潘多省日报(Pando Daily)的编辑Adam Penenberg最近发表了一篇文章《我让黑客来调查我,他们的发现让我不寒而栗》,讲述了我和我的小伙伴“骚扰...

20210
来自专栏安全领域

8种简单方法降低你的网络风险

随着我们的生活和工作越来越多地通过网络进行,我们的个人信息受到侵害和非法使用的风险也在相应增加。

1132
来自专栏SAP最佳业务实践

SAP最佳业务实践:MM–批次管理的库存物料采购(901)-2报价

3 流程概览表 步骤名称业务条件角色事务­代码预期结果创建报价请求有物料和供应商采购员ME41报价请求维护报价存在 RFQ采购员ME47报价创建采购订单存在 ...

3735
来自专栏大数据文摘

数据安全——黑客来袭,如何保护自己?

1963
来自专栏FreeBuf

2014年漏洞最多的操作系统:苹果Mac OS X、iOS和Linux

微信号:freebuf 无论是Mac OS X还是iPhone iOS,苹果系统一直被认为是最安全的操作系统。然而在2014年,苹果系统却获得了漏洞最多的“殊荣...

2186
来自专栏知晓程序

网盘纷纷倒下,只有这个小程序才能救我于水火 | 亲儿子

我在广州冷热交加的空气,瑟瑟发抖的度过了半个月。最终还是没熬过,一周前光荣地倒在了流感的洪流中,转变为匍匐前进的工作模式。

1163

扫码关注云+社区

领取腾讯云代金券