Уязвимость прошивки web-камер: чужая жизнь - как на ладони

Тема в разделе "Новости информационной безопасности", создана пользователем Severnyj, 8 фев 2012.

  1. Severnyj
    Оффлайн

    Severnyj Команда форума Супер-Модератор Ассоциация VN/VIP

    Сообщения:
    7.841
    Симпатии:
    8.599
    Современные технологии могут сильно облегчить жизнь человека или же осложнить её. Компания TRENDnet подтвердила эту мудрость окружающему миру.

    Как известно, современные IP-камеры позволяют через специальные сервисы просматривать содержимое через удаленный доступ. Для доступа к просмотру, разумеется, нужно вводить пароль. То есть, все сделано по современным стандартам. Но жизнь не была бы такой весёлой, если бы все работало по учебнику: в начале января в TRENDnet начали сыпаться жалобы web-пользователей, получивших доступ к чужим IP-камерам и, соответственно, изображениям c них. Комментарии были, как это обычно бывает при большом стечении народа, самыми разнообразными. Компания TRENDnet официально заявила, что письма об уязвимости в прошивке были разосланы всем пользователям, зарегистрировавшим свои IP-камеры.

    Список моделей, для которых настоятельно рекомендуется скачать свежую прошивку на англоязычном сайте (причем, покупка могла быть совершена в период между апрелем 2001 года и концом января текущего):
    • TV-IP110 (Version A1.0R)
    • TV-IP312W (Version A1.0R)
    • TV-IP110W (Version A1.0R)
    • TV-IP312WN (Version v1.0R)
    • TV-IP110WN (Version V2.0R)
    • TV-IP322P (Version v1.0R)
    • TV-IP110WN (Version V1.0R)
    • TV-IP410 (Version A1.0R)
    • TV-IP121W (Version A1.0R)
    • TV-IP410W (Version A1.0R)
    • TV-IP121WN (Version v2.0R)
    • TV-IP410WN (Version v1.0R)
    • TV-IP121WN (Version v1.0R)
    • TV-IP422 (Version A1.0R)
    • TV-IP212 (Version A1.0R)
    • TV-IP422W (Version A1.0R)
    • TV-IP212W (Version A1.0R)
    • TV-IP422WN (Version V1.0R)
    • TV-IP252P (Version B1.xR)
    • TV-VS1 (Version v1.0R)
    • TV-IP312 (Version A1.0R)
    • TV-VS1P (Version v1.0R)
    Так как сознательные граждане составляют всего лишь порядка 5% от всех покупателей, рассылкой проблему решить не удалось. Поэтому на официальных сайтах представительств красивыми красными буквами оперативно разместили информацию со ссылками на свежие прошивки, которые устраняют найденную уязвимость. Но только не на российском сайте TRENDnet. У нас в стране такой проблемы, видимо, нет. Зато пресловутые камеры есть.

    Источник
     

Поделиться этой страницей