欧易

欧易(OKX)

国内用户最喜爱的合约交易所

火币

火币(HTX )

全球知名的比特币交易所

币安

币安(Binance)

全球用户最多的交易所

超过80,000台海康威视摄像机可轻松被黑客入侵

时间:2022-11-22 18:10:23 | 浏览:1074

来自 CYFIRMA 的安全研究人员发现超过 80,000 台海康威视摄像头受到CVE-2021-36260关键命令注入漏洞的影响。该厂商在 2021 年 9 月解决了这个问题,但仍有数万台设备尚未修补。攻击者可以通过向易受攻击设备上运行的

来自 CYFIRMA 的安全研究人员发现超过 80,000 台海康威视摄像头受到CVE-2021-36260关键命令注入漏洞的影响。该厂商在 2021 年 9 月解决了这个问题,但仍有数万台设备尚未修补。攻击者可以通过向易受攻击设备上运行的 Web 服务器发送特制消息来利用该漏洞。

该漏洞是海康威视 IP 摄像头/NVR 固件中的一个未经身份验证的远程代码执行 (RCE) 漏洞,它是由一名在线安全研究人员发现的,其绰号为“Watchful IP”。

“即使使用最新固件(截至 2021 年 6 月 21 日),海康威视最近的大多数摄像机产品系列都容易受到严重的远程未经身份验证的代码执行漏洞的影响。”

“这允许攻击者使用不受限制的 root shell 获得对设备的完全控制权,这比设备所有者拥有的访问权限要多得多,因为他们被限制在有限的“受保护 shell”(psh)中,该 shell 将输入过滤到预定义的一组有限的,主要是信息命令。”

在入侵 IP 摄像头后,攻击者还可以使用被黑客入侵的设备访问内部网络,从而对使用这些设备的基础设施构成风险。

研究人员指出,利用该问题不需要用户交互,攻击者只需要访问 http(s) 服务器端口(通常为 80/443)。

“鉴于在敏感地点部署这些摄像机,即使是关键基础设施也可能面临风险,”该帖子继续说道。“不需要用户名或密码,也不需要相机所有者发起任何操作。任何登录摄像机本身都无法检测到它。”

专家证实,自 2016 年以来开发的每个固件都经过测试,发现存在漏洞。

该漏洞影响海康威视摄像机和 NVR,受影响产品列表已在供应商发布的安全公告中发布。

“某些海康威视产品的 Web 服务器中存在命令注入漏洞。由于输入验证不充分,攻击者可以利用该漏洞通过发送一些带有恶意命令的消息来发起命令注入攻击。” 阅读 供应商的建议。

问题的根本原因是输入验证不足。该漏洞已于 6 月向供应商报告,该公司于 9 月 19 日后通过发布固件更新修复了该漏洞。

自公开披露以来,CVE-2021-36260 的两个漏洞利用分别于 2021 年 10 月 和 2022 年 2月公开发布。

这意味着威胁参与者很容易扫描 Internet 以查找易受攻击的设备并对其进行破坏。众所周知,该问题在野外被积极利用,2021 年 12 月,Fortinet 研究人员报告称,基于 Mirai 的僵尸网络Moobot正在利用一些海康威视产品的网络服务器中的漏洞。

“在我们的分析过程中,我们观察到许多有效载荷试图利用此漏洞来探测设备的状态或从受害者那里提取敏感数据。一个有效载荷特别引起了我们的注意。它试图删除一个表现出感染行为并执行 Moobot 的下载程序,Moobot 是一个基于 Mirai 的 DDoS 僵尸网络。”

Fortinet 研究人员发现了一个带有“hikivision”参数的 Moobot 恶意软件下载器,它将最终有效载荷保存为“macHelper”。

该恶意软件还修改了“重启”等基本命令,以防止管理员重启受感染的设备。

CYFIRMA 的研究人员在观察地下论坛的演变时,注意到多个黑客希望合作利用 CVE-2021-36260 漏洞利用海康威视摄像头。

研究人员分析了截至 2022 年 7 月暴露在互联网上的大约 28.5 万台海康威视 Web 服务器的样本。

使用海康威视相机产品的前 10 个国家(根据分析的样本)包括中国(12690)、美国(10611)和越南(7394)。列表中的其他国家是英国、乌克兰、泰国、南非、法国、荷兰和罗马尼亚。据专家介绍,超过 2300 家使用海康威视摄像机的组织仍然容易受到攻击。


消息来源:
https://securityaffairs.co/wordpress/134756/security/hikvision-cameras-vulnerability.html

相关资讯

海康威视网络硬盘录像机怎么添加摄像头?海康摄像机怎么设置

这里以海康威视品牌录像机为例详细介绍网络监控硬盘录像机(NVR)连接网络摄像机(IPC)安装设置操作步骤:主要包括录像机配置、添加摄像机方式及监控设备连接介绍等。一、监控设备连接示意图:在之前的录像设置教程里我一般把监控设备连接图放在安防教

海康威视客服高频问题,怎么激活海康威视网络摄像机IPC?

海康威视网络摄像机为了用户安全考虑,需要设置一个管理密码激活之后才可以正常使用。那么怎么激活海康摄像头IPC呢?主要用通过录像机接显示器激活、通过电脑客户端激活,通过浏览器网页激活等方式。这里我们主要说一下通过录像机接显示器激活摄像机的方法

海康威视硬盘录像机怎么添加4G摄像机NVR添加远程4G摄像头的方法

4G摄像机一般是单独使用,通过内置tf存储卡录像。不过有些场景下我们需要将4G摄像机接到录像机该怎么操作呢?如果摄像机和录像机在同一个局域网,跟有线摄像机一样搜索添加摄像机即可。如果录像机需要添加外网摄像机:4G摄像机的外网IP地址一般会动

介绍一款全景摄像机----海康威视新款360°全景摄像机

经常有客户问360度全景的摄像机,有的客户其实是指云台摄像机,有的客户确实是指真正的360度范围的摄像机,今天给大家介绍的这款海康最新款的360°全景摄像机,就是一款不用旋转也可以实现360°跨度的摄像机,这款摄像机就是海康的DS-2PT3

专门用于直播的摄像机,海康威视直播摄像机来了!

多元化的今天,主播也化身成为一种职业,提供直播服务的平台越来越多,很多教育机构也在做线上教育,视频的质量对于用户来说,是非常重要的,所以需要用到专业的直播摄像机,海康威视推出了一款直播摄像机,效果怎么样?一起来看看。

海康威视4G摄像机怎么设置联网?萤石云视频添加摄像机远程配置

海康威视和萤石系列摄像机远程监控平台都是“萤石云”,不过两个系列摄像机添加到萤石云视频app的步骤还是略有不同。这里就像大家介绍海康威视摄像机添加到萤石云视频的配置步骤指导。(如果是支持wifi联网添加到萤石云平台的,直接根据说明书在萤石云

海康威视网络摄像机怎么添加到其他品牌的录像机?海康参数修改

很多时候,我们会遇到不同品牌摄像机、录像机混搭使用的情况。一般其他品牌摄像机添加到海康NVR较为方便,但是海康威视网络摄像机添加到其他品牌的摄像机经常不显示图像、状态显示异常怎么办?首先,海康网络摄像机需要通过SADP客户端或网页端激活。其

海康威视NVR4.0版本录像机怎么添加其它品牌摄像机?海康NVR设置

海康威视陆续对NVR版本进行了升级,由原来大家习惯的NVR3.0版本升级成了NVR4.0和NVR4.0Lite版本,在设置操作界面上与老版本有较大区别。那么NVR4.0版录像机怎么添加第三方平台摄像机呢?一、进入配置—网络配置—基本配置界面

海康防爆摄像机ATEX矿用隔爆型防爆摄像机矿用防爆摄像机KBA127H

海康威视是全球安防第一品牌,旗下安防产品品类齐全,不仅用民用的网络摄像机,也有石油化工、矿用、水下等特殊场景下使用的行业摄像机。特种摄像机有防爆网络摄像机、防腐蚀网络摄像机、水下网络摄像机、违章取证、道路监控系列设备等。这些特种摄像机都是什

海康威视摄像机初始用户名和密码是什么?海康摄像头重置密码方法

海康威视网络摄像机(IPC)和网络硬盘录像机(NVR)大部分需要管理密码才可以使用。那么,海康摄像头的初始密码或者用户名是什么呢?部分老版本海康摄像头出厂自带初始密码,而新版本摄像头大部分是用户第一次使用时自己设置一个激活密码,这就是摄像机

海康威视:录像机添加监控摄像机指导图文教程

海康威视:录像机添加监控摄像头指导!第一步:固定录像机的IPv4地址操作路径:主菜单—系统配置—网络配置—基本配置注意:PPPOE 界面中“启用”不要打钩。第二步:添加摄像机操作路径:主菜单—通道管理—通道配置—IP通道① 快速添加② 一键

中维世纪网络监控录像机配海康威视摄像机的一波三折

解绑帐号、重置密码、修改数据及配对的详细方法步骤及部分图片写在文章后部分,分享给有需求的朋友,懂的别喷。 闲鱼上花一百多元淘一台被绑定云视通帐号的中维世纪网络监控录像机和三台不知密码的全彩高清夜视海康威视摄像机及相应配套的电源及交换机,配

海康威视录像机添加摄像机显示未知错误,用户被锁定等异常处理

海康威视录像机添加第三方品牌摄像机时,一般是通过ONVIF协议添加,不过由于协议版本兼容性等问题,有些时候其他品牌摄像头添加到海康录像机无法正常使用:没有网络视频,密码错误,位置错误,错误代码0X12等,网络不可达。那么这种情况应该怎么解决

海康威视网络摄像机怎么添加到其他品牌硬盘录像机NVR?

在监控安装使用过程中,很多使用会碰到新、旧不同品牌的录像机和摄像机混搭使用的情形。对于模拟监控头来说,不同品牌之间设备可以直接接上线路就好用。当时网络摄像机是通过网络协议传输视频图像的,那么究竟不同品牌的录像机和摄像机能不能混搭使用呢?网络

海康威视录像机添加摄像机提示“用户被锁定”怎么解决?看这里

网络视频监控设备随着技术的发展和人们生活水平的提高已经广泛应用到各种场景。我们在海康威视NVR通道管理添加摄像机时,稍有不注意就会遇到状态提示“用户被锁定”的情况,然后不管怎么弄摄像机就是不出图像。今天我们就一起来看看摄像机用户被锁定究竟是

友情链接

网址导航 SEO域名抢注宝宝起名网妈妈知道币圈郑恺影迷网女性彩妆品牌万科A股武汉新闻头条网必胜客会员福利网今日临汾桌球台球运动网十堰新闻头条网书法艺术官网白云机场A股咖啡培训网钦州新闻头条网科勒卫浴资讯网黎明歌迷网景德镇新闻头条网
海康威视股票-海康威视股票未来走势、海康威视股票趋势分析、海康摄像头型号详解、海康摄像机密码、海康机器人工业相机、海康威视工业机器人、海康agv智能搬运机器人、海康停车场道闸设备、海康停车场系统、海康威视智慧停车云平台。
海康威视股票 lilidai.cn ©2022-2028版权所有