Kamakailan sa site exploitee.rs lumabas ang isang artikulo tungkol sa kahinaan ng isang surveillance video camera Samsung Smartcam, bilang isang resulta kung saan ang mga third party ay maaaring kumonekta sa aparato at malayuang magsagawa ng kanilang sariling mga utos dito.

Samsung Ang Smartcam ay isang video babysitter, ibig sabihin, isang camera na kumokonekta sa home Wi-Fi network, at ang iyong tablet, smartphone o computer ay gumaganap bilang parent unit. Maaari mong panoorin ang iyong anak hindi lamang sa bahay, kundi pati na rin sa malayuan, gamit ang Internet sa iyong mobile device.

Basahin din: Samsung nagtatanghal ng pinaka-epektibong mga baterya para sa mga de-koryenteng sasakyan

Ito ay kagiliw-giliw na ang kahinaan ay natuklasan sa panahon ng pananaliksik pagkatapos ng pag-aalis ng mga nakaraang "butas", gamit kung aling mga umaatake ang maaaring baguhin ang code ng programa o baguhin ang password ng administrator. Ipinatupad ang proteksyon sa pamamagitan ng pagkonekta sa bawat camera sa mapagkukunan ng SmartCloud, ngunit nanatili ang lokal na server ng surveillance system na may mga karapatan ng superuser.

Kahit papaano ay may ilang linya ng hindi nagamit na code na naiwan sa software ng camera. Ito mismo ang nabigo sa mga developer ng Korea. Sa pamamagitan ng pagkalimot na tanggalin ang ilang php file na responsable sa pag-update ng firmware ng camera sa pamamagitan ng serbisyo ng iWatch, nagbigay sila ng channel ng komunikasyon sa server kung saan maaaring makakuha ng bahagyang kontrol ang mga umaatake sa device.

Para sa mga propesyonal, mayroong isang video na may halimbawa ng pagsasamantala sa kahinaan.