最新文章

Top News

质检总局:智能摄像头抽检八成存隐患,或致视频泄露

6 月 18 日,国家质检总局官网发布关于智能摄像头的质量安全风险警示声明,指出在已检测的 40 批次中,32 批次样品存在质量安全隐患,可能导致用户监控视频被泄露,或智能摄像头被恶意控制等危害。
智能摄像头,是指不需要电脑连接,直接使用 Wi-Fi 联网,配有移动应用, 质检总局产品质量监督司组织开展了智能摄像头质量安全风险监测,其主要依据 GB/T 22239-2008《信息安全技术 信息系统安全等级保护基本要求》等标准要求,并对操作系统的更新、恶意代码防护、身份鉴别、弱口令校验、访问控制、信息泄露、数据传输使用安全有效加密、本地存储数据保护等项目进行了检测。...

三星智能摄像头存在漏洞 可被黑获得 root 权限

安全人员在三星智能摄像头当中发现一个新的安全漏洞,攻击者借此可以获得 root 权限,并且远程运行命令。三星智能摄像头从本质上讲是一个 IP 摄像头,它允许用户从任何地点使用三星自家的服务连接并查看实时视频或记录事件,提供了无缝的婴儿或宠物监控、企业和家庭的安全监控。 exploitee.rs 网站公布了三星智能摄像头当中存在的一个漏洞,可以允许攻击者使用三星上次为智能摄像头修复漏洞而无意留下的一个 web 服务器,获得对设备的 root 访问权限。具体而言,三星试图通过去除本地网络接口,并迫使用户访问 SmartCloud 网站来修复设备的安全漏洞,但在同一时间,...