摄像头安全风险

ゝ一纸荒年。 2022-01-13 00:01 315阅读 0赞

随着网络视频监控摄像机进一步普及，尤其在当下物联网时代的趋势下，监控解决方案与越来越多的设备进行连接，虽然带来极大的便利，同时也产生了许多新的问题，例如网络安全便是其中最主要的问题。  
在过去几年中，有关于摄像机被网络\*\*\*的新闻不绝于耳，视频监控在网络安全挑战面前，与其他设备一样脆弱，如何强化网络安全，还需要从其常见被\*\*\*的方式说起：  
![摄像头安全风险][1240]

一、在很多情况下，\*\*\*者通常会对摄像机的协议和端口进行扫描，然后浏览和访问设备管理的页面，如果失败，便会选择更加复杂的方式进行扫描，从而找到摄像机，并模仿授权用户。值得注意的是，\*\*\*者并不需要通过软件漏洞便能实现\*\*\*摄像头，许多摄像头的设计缺陷，或者其他连接的设备一旦有安全漏洞，便能成为\*\*\*\*\*\*的切入口。  
从这点上可以看出如果摄像机产品在设计之初便实施构建了一定安全保护机制，那么即使摄像机在后续被发现存在漏洞，\*\*\*想利用这些漏洞也并不是一件容易的事，同时设备商也会及时推送信息，类似其他网络设备一样，通过升级去提升安全等级;  
二、另外比较常见的方式是\*\*\*者利用摄像机在开源或第三方库中已知的软件漏洞进行\*\*\*，例如网络服务器是相对较为脆弱的组件，通常都可以看到关于\*\*\*利用第三方网络服务器的漏洞进行访问摄像头的新闻;  
三、\*\*\*者利用[命令][Link 1]注入\*\*\*(Command Injection)的方式，其是指由于Web应用程序对用户提交的数据过滤不严格，导致\*\*\*可以通过构造特殊[命令][Link 1]字符串的方式，将数据提交至Web应用程序中，并利用该方式执行外部程序或系统命令实施\*\*\*，非法获取数据或者网络资源等。换句话说，只要开发者对数据过滤的好，利用好白名单，就可以规避这种\*\*\*。  
总结以上\*\*\*方式，对于用户而言应该：

一是修改初始密码，同时值得人们注意的还有，除了初始密码的问题之外，制造商可能也会有“隐藏”的用户名及密码，其本义主要用于产品测试，但一旦被\*\*\*发现和利用，同样也会形成极大的影响;  
二是及时关注厂商推送信息，做好设备安全升级工作。 当然这在充满未知的网络挑战面前只是基础的工作，\*\*\*者能实现绕过\*\*\*，即通过弱的安全认证方式访问摄像头，在更加复杂的情况下，也可运用恶意软件使用摄像机中的代码漏洞加载其他病毒文件，\*\*\*其他的目标等等。

转载于:https://blog.51cto.com/14046599/2394036

[1240]: /images/20220112/698b9a0836fb4b6c9769d6f2197d3d64.png
[Link 1]: https://www.linuxcool.com/