新发现的漏洞，在一个流行品牌的室内互联网连接相机可以被攻击者利用，以获得完全控制的设备 。
据研究人员称，FoscamC1室内高清摄像头的安全问题可能允许黑客远程访问该设备 。
福斯卡姆C1相机是一种常用的家庭监控设备，由许多大型技术零售商销售 。以为基地的深圳福斯卡姆智能科技有限公司将其产品描述为“领先的IP摄像机”，并表示这些产品的存在是为了“使世界各地的人们的生活更加安全” 。
但思科塔洛斯公司的研究人员发现了摄像头中的漏洞，这可能会把它远程放在黑客手中 。最新的漏洞FoscamC1是单独的，以前披露的问题，可以用来损害设备 。
在WebService DDNS客户端代码执行、固件升级、软AP配置、设备到设备通信以及几个缓冲区溢出漏洞中发现了问题 。
塔洛斯说：“攻击者可以利用这些漏洞在受影响的设备上实现远程代码执行，以及将流氓固件图像上传到设备上，这可能导致攻击者能够完全控制这些设备 。”
【物联网摄像头存在安全漏洞 黑客可以远程控制摄像头】启用动态DNS（DDNS）的Foscam摄像机对缓冲区溢出漏洞很敏感，攻击者可以通过使用流氓HTTP服务器来利用这些漏洞，以便编写新的响应来启动命令，从而允许远程控制设备 。
研究人员还发现，FoscamC1HD室内摄像头的固件升级可能会通过设备上的Web管理接口受到影响 。他们被发现对用户提供的固件图像缺乏足够的验证，攻击者可以利用这个漏洞在设备上上传和执行定制固件 。
也请看：你忘记的物联网设备会留下灾难性的、有毒的遗产
在Web管理接口中也存在一个漏洞，如果被利用，可以允许特定的HTTP请求在SoftAP配置期间注入任意shell字符，从而导致命令注入，攻击者可能滥用该命令 。
此外，研究人员发现，通过使用缓冲区溢出条件，设备与设备之间的通信可能被攻击者恶意滥用，允许发出未经验证的远程命令，这可能再次导致设备的折衷 。
福斯卡姆室内IP相机C1系列模型运行系统固件版本1.9.3.18，应用固件版本2.52.2.43或插件版本：3.3.0.26都容易受到漏洞的影响 。
”在许多情况下，这些装置可能部署在敏感地点 。塔洛斯的研究人员写道：“它们被用于安全监控，许多人使用这些设备远程监控他们的家、孩子和宠物 。”
思科已经通知了Foscam的漏洞，相机制造商已经发布了固件更新来解决这个问题 。
研究人员说：“受影响设备的用户应尽快更新到这一新版本，以确保他们的设备不会受到伤害 。”他们还警告说，物联网设备应保持最新状态，以确保尽可能高的安全级别 。
在流行的物联网设备中发现的一系列安全问题中，FoscamC1的IP摄像头漏洞是最新的 。其他品牌的物联网相机经常被发现包含漏洞，而从物联网连接儿童玩具到大型帆船，所有的东西都被发现缺乏最基本的网络安全 。
更新：在给ZDNet的一封电子邮件中，Foscam发言人说，其安全小组的工作是“相应地修复已确认的证券漏洞” 。
“福斯卡姆始终高度重视产品安全 。我们将继续加强努力，加大对提高产品安全性的投入，使我们的产品对用户更稳定、更可靠 。
推荐阅读
- 林玲彝族舞曲古筝讲解视频 彝族舞曲古筝
- 威可多男装旗舰店天猫 威可多男装质量如何
- 乳房胀痛怎么引起的 乳房胀痛是什么原因
- Galaxy S11的光学变焦通过其新面额得到确认
- 福建话水头是什么意思 啥是水头
- 摩托罗拉针对令人惊讶的中档手机开始首次稳定的Android 10更新
- 苹果为Apple Watch设计以骄傲为主题的表盘
- 精子不液化会影响怀孕吗 精子不液化怀孕技巧
- 马苏版新白发魔女妆太平凡 各版魔女妆容大PK