凯旋国际游戏ADLab：某摄像头产品误差剖析及解决计划

宣布时间 2020-02-07

克日，，，，，，外洋清静专门风称发明部分接纳华为海思芯片的摄像头产品保存后门，，，，，，经凯旋国际游戏ADLab清静研究职员剖析，，，，，，该误差主要影响接纳海思视频解码芯片的第三方厂商的摄像头产品及摄像头模组，，，，，，误差源于第三方的摄像头产品计划设计不当造成。。。。。


值得注重的是，，，，，，该误差凯旋国际游戏ADLab清静研究职员在2017年已经发明，，，，，，并通过多种渠道提交给相关计划厂商。。。。。


通过这个误差，，，，，，恶意攻击者可以远程开启摄像头装备的telnet端口，，，，，，并使用通用密码完成验证，，，，，，从而完全控制摄像头装备。。。。。


凭证监测数据，，，，，，现在受影响的误差已经保存多年，，，，，，受影响的现网装备数目在百万以上。。。。。


为包管装备信息清静，，，，，，我们建议：


装备使用方应限制问题装备的互联网会见权限。。。。。


在路由器或防火墙上开启榨取其他IP对摄像头装备的9530端口及telnet端口的会见战略。。。。。


由于现在误差已经果真，，，，，，大宗的现网装备面临严重的清静威胁，，，，，，且厂家还没有宣布清静补丁，，，，，，为此凯旋国际游戏第一时间提供误差修复要领，，，，，，用户可以通过在装备的/mnt/mtd/Log/目录建设9530Disable文件来关闭该后门，，，，，，详细计划可以联系凯旋国际游戏公司获取。。。。。


误差原理


保存该误差的摄像头产品在启动的时间会启动dvrHelper历程，，，，，，dvrHelper历程会启动macGuarder_main线程在9530端口监听并吸收特定命令。。。。。当吸收到客户端下令，，，，，，并完成随机码验证后，，，，，，dvrHelp历程会默认翻开telnetd效劳。。。。。


主要代码如下：


凯旋国际游戏(中国)官方网站


当攻击者翻开telnetd效劳后，，，，，，使用已知的通用密码举行实验，，，，，，即可控制目的装备。。。。。


参考链接


https://habr.com/en/post/486856/