Теперь злоумышленники могут получить доступ к записям с видеокамер, изменять, воровать данные или выключать систему видеонаблюдения в любое удобное для себя время.
Эксперты Tenable рассказали о некоторых уязвимостях ПО для систем видеонаблюдения от тайванского производителя Nuuo. Эта проблема, названная Peekaboo, позволяет взломщику получить доступ к информации, изменять записанные данные и удаленно отключать видеонаблюдение.
В целом, есть всего две проблемы:
- Переполнение буфера в стеке – позволяет получить удаленный доступ любому, даже не авторизованному пользователю;
- Бэкдор отладочном коде.
Прежде всего, данная проблема касается автономного сетевого видеорегистратора для оборудования от NVRMini 2. Дело в том, что данный компонент играет роль хаба в системах видеонаблюдения, а значит через него можно управлять содержимым устройств.
ПО от Nuuo активно используют повсеместно, его устанавливают банки, ТЦ, медицинские учреждения, аэропорты, вокзалы и т.д. И так как ПО от данной компании распространяется по свободной лицензии (White Label), взломать могут около 2 тысяч наименований современных IP-камер. Эксперты считают, что речь идет о сотнях тысяч систем видеонаблюдения.
Tenable пока не разглашают подробности о Peekaboo. Специалисты надеются, что выход следующего патча, должен исправить существующие проблемы. На данный момент известно, что наиболее уязвимой является Nuuo 3.9.0 - текущая версия прошивки (и некоторые ее более ранние версии). Благо Tenable уже выпустила плагин для анализа системы на наличие уязвимостей.
Бэкдор отладочном коде.
тут не хабр, тут нужно изъясняться понятным для гуманитариев языком
Зоибана, народ просит лонгрид о том как ты наконец-то получил толстовку
Сука, даже мне интересно когда это я ее получил
Ловите пиздабола!
Я не писал, что получил толстовку ТЖ
Он, кстати, тоже ))))))
Как тебе такое, Зоибана?
почему "Y" развернуто задом-наперед?
Мне было лень ее переворачивать
не благодари, теперь точно толстовка от тж
Я снова потерял веру в чудо
Чудес не бывает
Расходимся, нас наебали.
а получил? почему не было пуша?
Ты пидор. В толстовке.
вообще то без
Ты не следишь за новостями.
я что то пропустил? Оо
оч внимательно слушаю
Помню в инете валялся гайд с программой, где показывали кучу камер наблюдения к которым можно было подключиться по стандартному админ/админ.
В итоге там нашли притон с проститутками и вызвали туда копов.
Есть ещё Shodan. Раньше требовалась лишь регистрация, сейчас платную подписку ввели.
На сколько я знаю, банки, тц и т.д. не устанавливают себе клиенты видеонаблюдения с выходом в сеть. Более того, не везде на охранных ПК возможно подключение переферии...
Peekaboo.
Чую наебалово
Комментарий недоступен
Комментарий недоступен