Windows

D-Link 펌웨어 결함으로 인해 IP 비디오 스트림 감시가 발생할 수 있음

IPV4 Classful Subnetting

IPV4 Classful Subnetting
Anonim

은행을 운영하고 D-Link의 IP 비디오 카메라를 사용하는 경우이 점에주의해야 할 수도 있습니다.

다수의 IP 기반 감시 카메라 보안 연구원에 따르면, D-Link가 제작 한 펌웨어 취약점으로 인해 공격자가 비디오 스트림을 가로 챌 수 있다고한다.

보스턴에서 취약성 탐지 및 연구를 전문으로하는 Core Security는 월요일에 다섯 가지 취약점 D-Link의 펌웨어는 적어도 14 개 제품으로 포장되어 있습니다.

[추가 정보: 값 비싼 전자 제품을위한 최고의 서지 방지기]

D-Link는 다양한 인터넷 연결 카메라를 판매합니다 기업 및 소비자에게 카메라는 이미지와 비디오를 녹화하고 웹 기반 제어 패널을 통해 제어 할 수 있습니다. 일부 모바일 장치에서 라이브 피드를 볼 수 있습니다.

취약한 모델 중 하나 인 DCS-5605 / DCS-5635에는 모션 감지 기능이있어 D-Link가 마케팅 자료에 제안한 것은 은행, 병원 및 사무실에서 발생합니다. Core Security의 연구원은 영향을받는 모델에서 비디오 스트림의 ASCII 출력뿐만 아니라 RTSP (실시간 스트리밍 프로토콜)를 통해 실시간 비디오 스트림을 인증하지 않고 액세스 할 수 있음을 발견했습니다. RTSP는 인터넷 엔지니어링 태스크 포스 (Internet Engineering Task Force)에 따라 실시간 데이터를 전송하기위한 애플리케이션 레벨 프로토콜입니다.

해커가 임의의 명령을 입력 할 수있게하는 웹 기반 제어판에 문제가 있음을 발견했습니다. 코렐 시큐리티 (Core Security)는 "원격 공격자가 RTSP 비디오 스트림에 액세스 할 수있게 해주는 백도어 역할을하는 펌웨어에 D-Link 하드 코딩 된 로그인 자격 증명을 하드 코딩했다"고 설명했다. Seclists.org의 Full Disclosure 섹션에있는 게시물과 영향을받는 것으로 알려진 제품 목록과 함께 D-Link에 의해 단계적으로 제거되었습니다.

Core Security는 3 월 29 일에 D-Link에 문제를 알렸습니다. (Full Disclosure)에 게시 된 두 회사의 상호 작용에 대한 로그에 따르면, 코어에 의해 작성된 로그에는 두 회사가 어떻게 대응했는지에 대한 흥미로운 세부 사항이 포함되어 있으며 분명히 몇 가지 의견이 분분했다.

코어에 따르면 D-Link는 "보안 업체를위한 미발표 현상금 프로그램"을 갖고 있다고 밝혔다. 많은 기업들은 3 월 20 일경 Core Security가 "이해의 메모"에 서명 할 것을 요구하면서, 제품에 보안 이슈를 발견하고이를 알려주는 현금이나 기타 인센티브를 연구원에게 제공하는 버그 프로그램을 가지고있다. 프로그램의 일부로, 코어가 거절했습니다. 메모의 조건은 설명되지 않았습니다. Core는 D-Link와의 인터뷰에서 "공급 업체로부터 돈을 받으면 보고서의 견해가 편향 될 수있다"고 말했다. D-Link는 D-Link 지원 포럼에서 이슈를 수정하기위한 패치와 지침을 공개 할 것이라고 Core에게 말했습니다. D-Link는 공개 발표를하기 전에 한 달을 기다릴 것입니다.

Core Security는 그 제안을 좋아하지 않았습니다. 지난 수요일, Core는 D-Link에 D-Link 릴리스 날짜에 대한 설명을 요구하고 권한있는 폐쇄 그룹 및 / 또는 닫힌 포럼이나 목록에 수정 사항을 릴리스하는 것은 용납 할 수 없다고 통보했습니다.

D-Link의 포럼에는 로그인 필드가 있지만 누구나 등록하지 않고도 많은 게시물을 볼 수 있습니다. D-Link는 하루 뒤 돌아와 패치가 준비되어 있고 앞으로 며칠 동안 웹 사이트에 게시 될 것이라고 Cory는 덧붙였다.

D-Link는 논평 요청에 즉시 응답하지 않았다. Core Security는 연구원 Francisco Falcon, Nahuel Riva, Martin Rocha, Juan Cotta, Pablo Santamaria 및 Fernando Miranda가 문제를 발견했다고 발표했습니다.

Core Security는 펌웨어 업데이트가 아직 공개되지 않은 경우 회사 지원 포럼에서 불분명합니다. >