研究：80款Sony網路攝影機含有後門

jis2577

SEC Consult指出Sony在IP攝影機的後門原本應該是留給企業IT管理員使用，但駭客可透過該後門遠端執行任意程式，進一步發動攻擊或將攝影機納為殭屍網路的一部份，也可以單純用來監控使用者的行為。Sony獲報後已關閉後門。

專門提供應用程式與資訊安全諮詢服務的SEC Consult周二（12/6）指出，他們發現Sony旗下採用IPELA引擎的IP攝影機含有一後門，將允許駭客自遠端執行任意程式，此一後門存在於80款不同型號的IP攝影機中。Sony已在SEC Consult的知會下於今年11月28日關閉了該後門。
SEC Consult發現，這批IP攝影機的韌體中寫入了兩組登入憑證，第一組為使用者帳密，它採用Web介面且非常容易猜測，預設帳號及密碼都是admin，當駭客登入該帳號並啟用Telnet功能之後，駭客就能再利用Telnet進一步破解擁有最高權限的第二組密碼，將可自遠端全權掌控攝影機。
這是目前頗為常見的IoT裝置漏洞，SEC Consult認為，此一後門原本應是要留給企業內部的IT管理人員使用，但它同樣能容許駭客自遠端執行任意程式，例如利用IP攝影機滲透企業網路並展開進一步的攻擊，或者是簡單破壞攝影機功能，傳送各種圖片或影片，或是單純地用來監控使用者，也能把IP攝影機變成殭屍網路的一部份。
SEC Consult是在今年10月發現該後門並通知Sony，Sony並於11月底釋出修補程式，關閉了該後門，受影響的IP攝影機家族從SNC-CH、SNC-DH、SNC-EM、SNC-ZB、SNC-ZM、SNC-EP、SNC-ER、SNC-VB、SNC-VM、SNC-XM到SNC-WR，總計有80款受到波及。

完美的理想

longxuekai

来看看来吧

yfchen1003

看看！！！

miaomiao

路过，看看。谢谢

fengxz

含有後門