婴儿监视器黑客显示网络摄像机的弱点

在德克萨斯州一个令人难以置信的令人毛骨悚然的故事中，一名黑客控制了一个具有视频功能的婴儿监视器，监视并吼叫了一个两岁大的女孩和她的父母。 令人痛苦的经历震惊了这个受害的家庭，并突显了其中一些网络产品确实有多不安全。

据报道，马克·吉尔伯特（Marc Gilbert）从小女儿的房间传来奇怪的声音。 进入后，他惊讶地发现这是来自婴儿监视器的视频，他和他的妻子过去一直在照看他们的聋子。 值得庆幸的是，她的耳聋意味着她错过了黑客对她，吉尔伯特（Gilbert）和吉尔伯特（Gilbert）的妻子劳伦（Lauren）out之以鼻的ob亵行为。

吉尔伯特人使用的是Foscam相机设置，甚至更改了默认密码。 他们不知道他们的设备有一个已知的漏洞，该漏洞在四月才被发现。

Foscam已经发布了相机的固件修补程序，但是需要消费者自己下载。 一旦产品上架，很难甚至不可能通知消费者他们可能处于危险之中。

我们以前见过

在Black Hat 2013上，SecurityWatch被Tactical Network Solutions演示放在类似的支持云的摄像机上。 实际上，这是《黑帽》中我们最恐怖的十大故事之一。

在演示过程中，研究人员Craig Heffner向震惊的观众展示了他们如何不仅可以在那个著名的抢劫电影动作中将静态图像反馈回相机，而且还可以使用被入侵的相机攻击网络。 赫夫纳在演示中说：“我在你的网络中，我可以看到你，而且我是root。” “位置不错！我对您的网络中基于Linux的计算机具有根级别的控制权。”

真的很恐怖吗？ 云摄像头的安全性问题不仅限于Foscam，甚至不限于Heffner在演示中使用的安全性问题。 当被问及哪些摄像机容易受到此类攻击时，赫夫纳打趣说，他还没有找到自己无法破解的摄像机。

如何保持安全

这很棘手，因为正如Heffner所展示的那样，用于固定这些相机的技术充满了漏洞。 吉尔伯特似乎比大多数用户做得更多，并且更改了默认密码，这是一种令人惊讶的频繁攻击途径。

我们可以提供的最佳建议是仔细评估您是否真的需要网络摄像机。 使设备联机当然很方便，因为您可以从任何地方对其进行检查，但这也使它们容易受到攻击。 如果您的家庭或办公室必须配备摄像机，请考虑使用闭路模型或不暴露于向外的网络连接的摄像机。

另外，请检查相机是否有任何固件更新。 请记住，无论补丁有多重要，公司可能不会总是告诉您何时发布此类补丁。

当我们迈向物联网这个崭新的世界时，从起搏器到电话的所有内容都已连接到网络，这样的故事令人震惊地提醒人们，数字生活必须包括数字安全性。