close

0506圖片1.png

 

資安廠商 ESET 的研究人員發現，D-Link DCS-2132L 連網雲端監視攝影機存有安全漏洞，在影像自鏡頭傳輸到 D-Link 雲端伺服器，以及從雲端伺服器傳到用戶手機 App 的過程中，影像資料並未加密。

專家指出，雖然這款監視攝影機透過位於 Port 2048 的 TCP 通道，以 D-Link 自行設計的隧道協定進行資料傳輸，但傳輸過程並未加密，駭客因此可以取得其中的重要關鍵資訊，包括監視器的 IP、MAC 位置、版本編號、影音串流資料等。

專家也發現 D-Link 在傳輸過程中使用的嵌入式開源 web 伺服器 Boa 過於老舊，早已在 2005 年就停止開發維護，因此極易受到中間人攻擊。駭客可以從中攔截通訊封包，竊取影音串流內容。

ESET 另外還發現 D-Link 開發的「MyDlink Services」瀏覽器外掛程式同樣存有安全問題。詳細資訊可參看 ESET 發表的研究報告。
 

 

 

 

arrow
arrow
    文章標籤
    台灣電腦網路危機處理暨協調中心 TWCERT TWCERTCC D-Link 網路攝影機 監視攝影機 資安漏洞 DCS-2132L 未完全加密
    全站熱搜
    創作者介紹
    創作者 twcert 的頭像
    twcert

    台灣電腦網路危機處理暨協調中心-TWCERT/CC

    twcert 發表在 痞客邦 留言(0) 人氣()

    E-mail轉寄