|
Обнаружена уязвимость, которой поверглись 3,5 млн IP-камер мира
Эксперт Positive Technologies Илья Смит сообщил, что выявил критическую уязвимость во встроенном программном обеспечении IP-камер компании Dahua. Эти устройства очень популярны и широко используются для видеонаблюдения в транспорте, в банковском секторе, телекоммуникациях, энергетике, системах «умный дом» и в прочих сферах.
Данная проблема затронула сотни тысяч камер во всем мире. Уязвимость CVE-2017-3223 получила максимальную оценку 10 баллов по шкале CVSS Base Score. Недостаток безопасности связан с возможностью переполнения буфера (Buffer Overflow) в веб-интерфейсе Sonia, предназначенном для дистанционного управления и настройки камер. Неавторизованный пользователь может отправить специально сформированный POST-запрос на уязвимый веб-интерфейс и удаленно получить привилегии администратора, что означает неограниченный контроль над IP-камерой.
Илья Смит является старшим специалистом группы исследований Positive Technologies. «С программной точки зрения эта уязвимость позволяет сделать с камерой все что угодно, — отмечает Смит, — Перехватить и модифицировать видеотрафик, включить устройство в боднёт для осуществления DDoS-атаки наподобие Mirai и многое другое. Компания Dahua занимает второе место в мире в области IP-камер и DVR, при этом обнаруженная нами уязвимость эксплуатируется очень легко, что еще раз наглядно демонстрирует уровень безопасности в сфере IoT-устройств».
Уязвимость обнаружена в IP-камерах с программным обеспечением DH_IPC-ACK-Themis_Eng_P_V2.400.0000.14.R и более ранними версиями прошивки. Для устранения ошибки необходимо обновить ПО до версии DH_IPC-Consumer-Zi-Themis_Eng_P_V2.408.0000.11.R.20170621. С дополнительными подробностями можно ознакомиться на сайте CERT университета Карнеги-Меллона.
По мнению исследований Positive Technologies, потенциально злоумышленники могли получить доступ более чем к 3,5 миллионам IP-камер по всему миру. Кроме того, порядка 90% всех DVR-систем, используемых сегодня для видеонаблюдения предприятиями малого и среднего бизнеса, содержат те или иные уязвимости и могут быть взломаны.
Александр Григорьев ЦСО "Крокус"
|
|
Наши новости:
Центр печати «КРОКУС» предлагает услуги цифровой полиграфии высокого качества. - 14.08.2026
-
 ПРОФЕССИОНАЛЬНО, БЫСТРО, НАДЕЖНО выполним: изготовление рекламных баннеров большого размера, наклеек на авто, широкоформатных самоклеящихся баннеров, календарей, проспектов, буклетов, флаеров, журналов, книг, бланков и газет. А также, гильотинную резку листов и термическое склеивание документов.
В копировальном центре: сканирование, набор и печать документов, качественную ксерокопию любых форматов, ламинирование и переплёт документов, обработку и печать фото на бумаге или холсте.
Поможем вам с разработкой логотипов, оригинал-макетов и графическим дизайном.
Приходите в Центр печати «КРОКУС» и убедитесь в качестве наших услуг!
СТОЛ ЗАКАЗОВ - Крокус маркет - 24.01.2026
-
 ВЫ ЗАКАЗЫВАЕТЕ, МЫ ПРИВОЗИМ ВАМ НА ДОМ
У нас вы найдёте широкий ассортимент компьютерной и бытовой техники по выгодным ценам. Привезем любой вес и любой габарит. Заказывайте с удобством из дома через наш стол заказов!
Стол заказов: krokus-zakaz.ru/ Магазин наличия: krokus-market.ru/
ЕГАИС, «Честный знак» и «Меркурий»: регистрируем, подключаем, обучаем. - 22.03.2025
-
 Бизнес России должен работать с госсистемами: ЕГАИС, «Честный знак» и «Меркурий», которые контролируют оборот ряда товаров. Помогаем разобраться, кому, какое оборудование и программное обеспечение для этого понадобится. РЕГИСТРИРУЕМ, ПЕРЕРЕГИСТРИРУЕМ и ВОССТАНАВЛИВАЕМ УТРАЧЕННЫЕ ПАРОЛИ, ОБУЧАЕМ.
Автоматизация товарно-кассового учёта - 15.08.2024
-
 Удобный сервис ꟷ залог успеха вашего бизнеса!
СЦ «Крокус» ꟷ официальный представитель ОФД ООО «ПЕТЕР-СЕРВИС Спецтехнологии» и программы товарно-кассового учета «Мой Склад». В нашем торговом зале Вы найдете: КАССЫ-онлайн! Большой выбор! Цены от производителя! Регистрация в Налоговой под ключ! Скидки!
Обновленный торговый зал - 02.06.2023
-
 У нас расширение ассортимента и увеличение ветрин в торговом зале, чтобы покупателям было комфортно и удобно. В просторном помещении можно спокойно и внимательно выбрать устройство, рассмотреть его, а при необходимости получить от консультанта квалифицированную помощь. Появилась возможность выставить ещё больше разнообразной продукции. Приходите, «Крокус» ждет Вас!
КОПИЦЕНТР "КРОКУС" - 31.05.2023
-
 КОПИЦЕНТР расширил ассортимент канцелярских товаров и возможность оказания широкого спектра услуг:
Ксерокопирование и сканирование;
Цветная и черно-белая печать документов, фотографий, чертежей и карт любых форматов, с различных носителей;
Набор текстов;
Создание сувенирной продукции;
Ламинирование и переплет;
Изготовление любой полиграфической продукции.
ЗАКАЗ ОФОРМЛЯЕТСЯ практически В ТОТ ЖЕ ДЕНЬ. Мы рады видеть Вас в нашем КОПИЦЕНТРЕ!
КРАСНОЛУЧСКАЯ ГОРОДСКАЯ ТОРГОВАЯ ПЛОЩАДКА Online - 29.07.2020
-
 Делайте покупки на 06432.su не выходя из дома! Тут дешевле, чем в розницу! Покупку привозят на дом, день в день и совершенно БЕСПЛАТНО!
ОНЛАЙН-ЗАЯВКА - 24.04.2020
-
 ПРИНИМАЕМ ОНЛАЙН ЗАЯВКИ,
Через Viber, WhatsApp, Telegram: 050-044-41-44
или электронную почту: krokus.servis@gmail.ru ,
НА ИЗГОТОВЛЕНИЕ:
ВИЗИТОК; ПЕЧАТЬ ФОТОГРАФИЙ; ШИРОКОФОРМАТНУЮ ПЕЧАТЬ А0; НАБОР И ПЕЧАТЬ ДОКУМЕНТОВ; БОЛЬШОЙ ОБЪЕМ КСЕРОКОПИЙ.
Расчет после выполнения работ!
Осуществляем видеоотчет выполненных работ!
На все СКИДКИ!
РЕМОНТ КОМПЬЮТЕРНОЙ ТЕХНИКИ с выездом за техникой на дом - 22.04.2020
-
 РЕМОНТ КОМПЬЮТЕРНОЙ ТЕХНИКИ стал проще! У Вас сломался компьютер, ноутбук или принтер? Вам достаточно только позвонить нам и мы — ПРИЕДЕМ, ЗАБЕРЕМ в ремонт, ОТРЕМОНТИРУЕМ и ВЕРНЕМ ОБРАТНО из ремонта на дом. Оплата на месте после доставки из ремонта.
Online-ВИДЕО-КОНСУЛЬТАЦИИ - 22.04.2020
-
 Позвоните нам через: Viber, WhatsApp, Telegram, Skype. И мы - расскажем, покажем, в живую протестируем любой товар!
|
