„Foscam“ prekės ženklo „ip“ kamerose aptikti pažeidžiamumai
Turinys:
Saugumo problemos kyla ir IP kameroms. Bent jau Kinijos gamintojo „ Foscam“. Naujausi tyrimai atrado keletą pažeidžiamumų dviejuose jo modeliuose.
„Foscam“ prekės ženklo IP kamerose aptikti pažeidžiamumai
Iš viso šiuose dviejuose modeliuose aptikta 18 pažeidžiamumų. Vienas iš jų yra „ Foscam C2 “, kitas - „ Opticam i5 HD“ iš prekės ženklo, priklausančio „Foscam“. Nors jie nėra vieninteliai, nes yra ir kitų prekės ženklų, kuriuose yra galimų pažeidžiamumų. Tarp jų „ Thomson“, „Nexxt“, „Sab“ ir „7Links“. Taigi iš viso iki 14 prekės ženklų.
Kokie pažeidžiamumai jie yra?
Tarp 18 analizės metu aptiktų pažeidžiamumų galime pastebėti, kad kredencialai (konfigūracija), kurie numatyti pagal nutylėjimą, nėra saugūs. Jie taip pat nurodo kietą kodą. Tačiau pagrindinė vartotojų problema yra ta, kad jie neturi galimybės pakeisti šių kredencialų. Kodėl? Nes „Foscam“ naudoja vadinamuosius „kietus kodus“, kuriuos pakeisti gali tik gamintojas, o ne vartotojas. Kadangi tai yra priemonė išvengti atakų, nors ironiška, kad tai sukelia problemų.
Mes rekomenduojame geriausias apsaugos kameras
Dėl šių pažeidžiamumų kamera gali būti nulaužta nuotoliniu būdu. Taigi užpuolikai turi prieigą prie jos ir prieigos prie informacijos. Nežinoma, ar yra vartotojų, kuriems šis faktas turėjo įtakos.
„Foscam“ prieš keletą mėnesių gavo įspėjimą apie galimą pavojų, kurį pateikė šį tyrimą atlikusi apsaugos įmonė. Tačiau Kinijos bendrovė jokio atsakymo nedavė. Jie taip pat neišleido jokių saugos pataisų vartotojams. Todėl vartotojai, kurie turi „Foscam“ kamerą, šiuo metu nėra apsaugoti. Greitai tikimės daugiau duomenų apie tai ir bendrovės reakcijos.
„Intel“ procesoriuose aptikti aštuoni nauji pažeidžiamumai
„Intel“ procesoriuose buvo aptikta aštuoni nauji pažeidžiamumai, keturi iš jų yra ypač rimti, lygesni nei „Spectre“.
Per vieną savaitę signale aptikti du rimti pažeidžiamumai
Per vieną savaitę „Signal“ buvo aptikti du rimti pažeidžiamumai. Sužinokite daugiau apie rimtas saugumo spragas, kurias programa turėjo per savaitę.
„Amd“ lašina „mgpu“ prekės ženklo „crossfire“ prekės ženklą
Daugelio nuostabai, AMD atsisako „CrossFire“ prekės ženklo, savo daugialypės vaizdo plokštės technologijos, veikiančios lygiagrečiai.