12 Temmuz 2020 Pazar
eskişehir öğrenci apartlar yurtlar barınma yurt apart

Güvenlik kamerasında güvenlik açığı

Antivirüs yazılım kuruluşu ESET’in IoT cihazlarına yönelik araştırması, güvenlik kameralarında da güvenlik açıklarının oluştuğunu ortaya koydu. ESET araştırmacılarının incelediği kamerada, video akışı şifrelenmediği için yayınların davetsiz misafirler tarafından izlenmesi mümkün.

ESET IoT araştırmasına göre bulut kamera D-Link DCS-2132L ’de yetkisiz erişimlere kapıyı açabilen çoklu güvenlik açığı söz konusu. Kameranın en ciddi sorunu ise video akışını şifrelemeden iletmesi.

ESET’in Slovakya Bratislava'daki Araştırma Laboratuvarı’ndan ESET Araştırmacısı Milan Fránik, "Ne kamera ve bulut arasındaki bağlantı, ne de bulut ve görüntüleme uygulaması arasındaki bağlantı şifrelendiği için sistem, ‘ortadaki adam (MitM - Man in the Middle)’ saldırılarına ve video yayınlarının davetsiz misafirler tarafından izlenmesine açıktır" bilgisini paylaştı.

Eklenti de sorunlu

Tespitlere göre kamerada bulunan bir başka ciddi sorun, ‘mydlink services (D-Link hizmetlerim)’ web tarayıcısı eklentisinde gizli. Web tarayıcısı eklentisi, TCP tünelinin oluşturulmasını ve istemcinin tarayıcısında canlı video oynatmayı yönetir ancak aynı zamanda localhost üzerinde dinamik olarak oluşturulmuş bir bağlantı noktasını dinleyen bir tünel aracılığıyla video ve ses veri akışlarına yönelik isteklerin iletilmesinden de sorumludur.

“Eklenti güvenlik açığı, kameranın güvenliği için korkunç sonuçlar doğurabilirdi, çünkü saldırganların orijinal ürün yazılımını kendi hileli sürümleriyle değiştirmelerini mümkün kılabilir” diyor Milan Fránik.

Üreticiye bildirildi

ESET, tespit edilen tüm güvenlik açıklarını üreticiye bildirdi. Öncelikli olarak myDlink eklentisindeki güvenlik açıklarından bazıları güncellemeyle hafifletildi ve yamalandı, ancak şifrelenmemiş iletim ile ilgili sorunlar devam ediyor.

 



Gönderen: haber

YORUM YAZ
Bu habere yorumlar
eskişehir güvenlik kamerası

Eskişehir Bilim-Teknoloji Haberleri

Eskişehir Günlük Kiralık Ev

Eskişehir'de bulunan günlük kiralık ev, apart listesi

Eskişehir Öğrenci Apart ve Yurtları

Öğrenci apart ve yurtlarının listesi, harita konumları, fotoğraf ve detay bilgileri, fiyatları

Eskişehir Emlak Alım Satım Portalı

Ev, işyeri, arazi, tarla alım satım portalı, ücretsiz emlak ilanları

Eskişehir Ücretsiz Seri İlanlar

Eskişehir İş İlanları, Bilgisayar ve Parçaları, Bisiklet/Motosiklet, Bitki-çiçek / Süs-ev Bitkileri, Cep Telefonu, Ders-Eğitim Verenler / Almak İsteyenler, Diğer İlanlar, Ev Arkadaşı, Ev Eşyası, Evcil Hayvanlar, Kitap, Müzik Aletleri, Spor Malzemeleri, İş Arayanlar, İşçi-Eleman Arayanlar

Eskişehir Temizlik Şirketleri

Ev, Merdiven, Villa, Büro, Okul ve İnşaat Sonrası Temizlikleri

Kır Düğünü

Düğün Salonundan Düğün Fotoğrafçısına; Gelinlik, Damatlık, Gelin Arabası Süsleme, Davetiye, Nikah şekeri, hatta Dans Kursuna kadar, ihtiyacınız olacak firmalara ulaşmanızı sağlayacak bir site ile yine hizmetinizdeyiz. Her hangi bir kategoriye girdiğinizde o kategoride kayıtlı firmaların listesini, ayrıca ekranın sağında çıkan Haritada Gör butonuyla firmaların harita üzerindeki konumlarını aynı anda görebilirsiniz.