ASUS ZenBook
Root Nation Новини Новини IT Samsung Smartcam - знахідка для хакерів

Samsung Smartcam – знахідка для хакерів

-

Нещодавно на сайті exploitee.rs з’явилася стаття про уразливість відеокамери для спостереження Samsung Smartcam, в результаті якої сторонні особи можуть підключитися до пристрою і віддалено виконувати на ньому власні команди.

Samsung Smartcam – відео-няня, тобто камера, яка підключається до домашньої мережі Wi-Fi, а батьківським блоком виступає ваш планшет, смартфон або комп’ютер. Спостерігати за дитиною можна не тільки вдома, а й віддалено, використовуючи інтернет у вашому мобільному пристрої.

Samsung Smartcam
Samsung Smartcam

Читайте також: Samsung представляє найефективніші акумулятори для електрокарів

Цікаво, що вразливість була виявлена під час досліджень після усунення попередніх “дірок”, скориставшись якими зловмисники могли змінити програмний код або змінити пароль адміністратора. Захист здійснили шляхом підключення кожної камери до ресурсу SmartCloud, проте локальний сервер системи спостереження залишився з правами суперкористувача.

Якимось чином в ПО камери залишилося кілька рядків невикористаного коду. Саме це і підвело корейських розробників. Забувши видалити ряд php-файлів, що відповідають за оновлення прошивки камери через сервіс iWatch, вони забезпечили канал зв’язку з сервером, через який зловмисники можуть отримати частковий контроль над пристроєм.

Для професіоналів є відео з прикладом експлуатації уразливості.

Джерела: Exploitee.rsSecuritylab

LEAVE A REPLY

enter your comment
your name

 

Прості поради, як уберегти свій смартфон від перегрівання у спеку

Спека погано впливає не тільки на людей, але і на електронні пристрої - смартфони,...
>>>

Огляд Apple iPhone SE (2020): Купити недорогий айфон? Це реально!

Компанія Apple представила 15 квітня цього року нову версію смартфона iPhone SE. До презентації...
>>>

Огляд XGIMI MoGo. Крутий портативний Android-проектор

Що, коли я, надівши окуляри і плащ Морфеуса, скажу вам, що ви можете придбати...
>>>

Огляд Tronsmart Onyx Free: TWS-гарнітура з УФ-стерилізацією

Сьогодні я розповім про нову повністю бездротову гарнітуру Tronsmart Onyx Free, яка може порадувати...
>>>

Огляд F1 2020 року – Черговий поул

Ліцензовані ігри, засновані на реальному спорті, рідко радують останнім часом. Мікротранзакції, малопомітні нововведення і...
>>>