हजारों वेब-आधारित सुरक्षा कैमरों ने एक निश्चित पासवर्ड वाले रूट उपयोगकर्ता का पता लगाया

LH110 Lorex 8 चैनल इको सीरीज़ सर्विलांस सिस्टम

रिस्क बेस्ड सिक्योरिटी (RBS) सुरक्षा विशेषज्ञों ने निगरानी कैमरों में सुरक्षा भेद्यता की खोज की है जो कि चीनी निर्माता झूही RaySharp टेक्नोलॉजी विभिन्न कम लागत वाले इलेक्ट्रॉनिक्स विक्रेताओं के लिए बनाती है।

RaySharp उत्पादों के लिए फर्मवेयर CGI लिपियों के साथ एक लिनक्स प्रणाली है जो वेब इंटरफेस बनाती है। इंटरफ़ेस के माध्यम से, यदि आपके पास पहुंच के लिए आवश्यक वस्तुएं हैं, तो आप छवियों को देख सकते हैं, रिकॉर्डिंग मापदंडों और सिस्टम सेटिंग्स को समायोजित कर सकते हैं, कैमरे को घुमा सकते हैं - सामान्य तौर पर, वीडियो निगरानी प्रणाली पर पूर्ण नियंत्रण प्राप्त कर सकते हैं।

सीजीआई लिपियों का अध्ययन करते हुए, शोधकर्ताओं ने उनमें से एक में एक अद्भुत टुकड़ा पाया - जाँच कि उपयोगकर्ता नाम रूट और पासवर्ड 519070 से मेल खाता है। यह पता चला है कि जब आप इस डेटा को दर्ज करते हैं, तो उपयोगकर्ता को सभी सिस्टम संसाधनों पर पूर्ण नियंत्रण प्राप्त होता है।

RaySharp खुद हर महीने लगभग 60,000 ऐसे उपकरणों की आपूर्ति करने का दावा करता है। उन्हें ऑर्डर करने वाले ब्रांडों में कोनिग, स्वान कम्युनिकेशंस, COP-USA, KGUARD सिक्योरिटी, डिफेंडर, LOREX टेक्नोलॉजी और अन्य शामिल हैं।

शोधकर्ताओं ने यह सुनिश्चित किया कि, इन ट्रेडमार्क के तहत बेचे जाने वाले कुछ उपकरणों में, आप एक्सेस प्राप्त करने के लिए निर्दिष्ट उपयोगकर्ता नाम और पासवर्ड का उपयोग कर सकते हैं। इसके अलावा, एक और CGI स्क्रिप्ट 55 ब्रांडों की सूची देती है, जिसके लिए, जाहिर है, निर्माता अपने स्वयं के कैमरे भी बनाता है। हैडान

और सुरक्षा विशेषज्ञों के पसंदीदा शोडान सर्च इंजन का उपयोग करते हुए , जो इंटरनेट से जुड़े उपकरणों को ढूंढता है, आरबीएस कर्मचारियों ने उन हजारों उपकरणों की खोज की, जिनके बारे में उनका मानना ​​है कि वे इस सुरक्षा छेद के प्रति संवेदनशील हैं। खोज इंजन से पता चलता है कि खोज परिणामों की संख्या 36 से 46 हजार उपकरणों तक है। उनमें से लगभग आधे संयुक्त राज्य में स्थित हैं, कनाडा, मैक्सिको और अर्जेंटीना में शेष हैं।

अध्ययन के परिणामों को प्रकाशित करने का निर्णय इसलिए किया गया था ताकि उल्लेखित उपकरणों के उपयोगकर्ता स्वयं भेद्यता का सत्यापन कर सकें, क्योंकि RBS के पास सभी उपलब्ध कैमरों की व्यापक जाँच करने के लिए संसाधन नहीं हैं।

RBS अनुशंसा करता है कि रूट / 519070 उपयोगकर्ता नाम और पासवर्ड को स्वीकार करने वाले कैमरे का एक्सेस विवरण सार्वजनिक वाई-फाई नेटवर्क से सीधा इंटरनेट कनेक्शन या कनेक्शन नहीं है, और रिमोट एक्सेस वीपीएन और स्थानीय क्षेत्र नेटवर्क के माध्यम से किया जाना चाहिए।

यह बहुत आश्चर्यजनक नहीं लगता है कि, जैसा कि यह निकला, कुछ डिवाइस उपयोगकर्ताओं ने 2010 में इस भेद्यता को वापस चेतावनी दी थी। पर मंचवीडियो निगरानी प्रणाली के उपयोगकर्ताओं, Liber8or ने लिखा है कि अपने ताज़ा खरीदे QSee सिस्टम को सेट करते समय, QR414-411-3 ने पासवर्ड बदलने के लिए "ज़बरदस्त" संकेत का उपयोग करने के निर्देशों में पाया। वहां कहा गया था कि यदि पासवर्ड भूल गया है, तो आप पासवर्ड 519070 दर्ज कर सकते हैं और सिस्टम तक पहुंच प्राप्त कर सकते हैं। QSee ब्रांड CGI फर्मवेयर स्क्रिप्ट में सूचीबद्ध 55 ब्रांडों की सूची में है।

2013 में RaySharp उत्पादों के फर्मवेयर में कमजोरियां पहले से ही पाई गई थीं, उत्साही लोगों में से एक ने इस निर्माता की निगरानी प्रणालियों तक पहुंच प्राप्त करने के लिए अपेक्षाकृत सरल तरीका बताया ।

आरबीएस ने सितंबर में इस भेद्यता का पता लगाया और इसे यूएस कंप्यूटर इमरजेंसी रेडीनेस टीम के ध्यान में लाया, जो कंप्यूटर सुरक्षा विशेषज्ञों का एक समूह है जो घटनाओं के बारे में जानकारी एकत्र करता है, उन्हें वर्गीकृत करता है और उन्हें बेअसर करता है। जानकारी विक्रेताओं के बीच वितरित की गई थी, लेकिन अभी तक केवल डिफेंडर ने एक पैच जारी करने की घोषणा की है जो इस भेद्यता को समाप्त करता है, और कुछ ब्रांडों ने बताया है कि वे एक पैच पर काम कर रहे हैं।

सामान्य तौर पर, सुरक्षा विशेषज्ञ आपको यह याद रखने की सलाह देते हैं कि सबसे कम कीमत खंड से उपकरण खरीदते समय, उपयोगकर्ता अपनी गंभीर सुरक्षा पर भरोसा नहीं कर सकते हैं, और चीनी निर्माता अपने उपकरणों की फर्मवेयर के साथ समस्याओं को ठीक करने के लिए विशेष रूप से उत्सुक नहीं हैं।

Source: https://habr.com/ru/post/hi390585/