Huawei MateBook X Pro 2020
Root Nation Новини Новини IT Samsung Smartcam - знахідка для хакерів

Samsung Smartcam – знахідка для хакерів

-

Нещодавно на сайті exploitee.rs з’явилася стаття про уразливість відеокамери для спостереження Samsung Smartcam, в результаті якої сторонні особи можуть підключитися до пристрою і віддалено виконувати на ньому власні команди.

Samsung Smartcam – відео-няня, тобто камера, яка підключається до домашньої мережі Wi-Fi, а батьківським блоком виступає ваш планшет, смартфон або комп’ютер. Спостерігати за дитиною можна не тільки вдома, а й віддалено, використовуючи інтернет у вашому мобільному пристрої.

Samsung Smartcam
Samsung Smartcam

Читайте також: Samsung представляє найефективніші акумулятори для електрокарів

Цікаво, що вразливість була виявлена під час досліджень після усунення попередніх “дірок”, скориставшись якими зловмисники могли змінити програмний код або змінити пароль адміністратора. Захист здійснили шляхом підключення кожної камери до ресурсу SmartCloud, проте локальний сервер системи спостереження залишився з правами суперкористувача.

Якимось чином в ПО камери залишилося кілька рядків невикористаного коду. Саме це і підвело корейських розробників. Забувши видалити ряд php-файлів, що відповідають за оновлення прошивки камери через сервіс iWatch, вони забезпечили канал зв’язку з сервером, через який зловмисники можуть отримати частковий контроль над пристроєм.

Для професіоналів є відео з прикладом експлуатації уразливості.

Джерела: Exploitee.rsSecuritylab

LEAVE A REPLY

enter your comment
your name

 

Шерлок-супермен і його сестра-феміністка. Огляд фільму «Енола Холмс»

Важко, напевно, бути Шерлоком Холмсом. Ти все життя будуєш свою репутацію і працюєш над...
>>>

Огляд Lenovo Ideapad 3i (15IML05) – недорогий ноутбук для дому та офісу

Twitter, Facebook, Google, Microsoft, Amazon - кожна з компаній славиться унікальною корпоративною культурою, яка...
>>>

Windows-застосунки #20 – Awesome Tube

Сьогодні в рубриці про застосунки для Windows ми будемо знайомитися з Awesome Tube -...
>>>

Windows-застосунки #19 – Trello

В рамках рубрики про цікаві застосунки для Windows, сьогодні будемо говорити про Trello -...
>>>

10 корисних програм для студентів та школярів

Літні канікули закінчилися, і, незважаючи на коронавірус, діти вирушили в школу, а підлітки в...
>>>