Senrio研究人员发现，使用一个名为“gSOAP”的开源代码的监控摄像头很容易被黑，并指出黑客可远程发送命令操控安装了这种摄像头的设备。研究人员在测试中利用这个漏洞接管了一个视频流，并进行了暂停视频录制和关闭摄像头的操作。Senrio表示，该公司有能力完全控制被黑的摄像头。
研究人员将这个零日漏洞命名为“Devil‘s Ivy”（魔鬼常春藤），原因是跟这种植物一样，该漏洞是很难被“杀死”的，而且正在迅速蔓延开来。
Senrio周二称，该公司是在对Axis监控摄像头进行研究时发现了这个漏洞的。Axis是最大的互联摄像头生产商之一，在全球范围内提供监控产品，其中包括为洛杉矶机场提供所有监控摄像头等。
物联网设备可为其所有者提供便利，原因是其在线联网功能可为旧有设备带来新的用户，但这种设备存在着安全问题。美国联邦调查局（FBI）在周二发出了有关联网玩具的警告，称其担心这些玩具可能被黑。
Senrio称，研究人员发现249种型号的Axis摄像头存在这个漏洞，另外还有其他34家公司也都受到了影响。由于这个漏洞来自开源代码的缘故，以百万计算的其他联网设备可能都会受到影响。
开发了gSOAP代码的公司Genivia表示，这个代码的下载量已经超过了100万次，其下载者包括IBM、微软和Adobe Systems等公司。Genivia已为这个漏洞发布了补丁。Axis则尚未就此置评。
a&s是国际知名展览公司——德国法兰克福展览集团旗下专业的自动化&安全生态服务平台，为智慧安防、智慧生活、智能交通、智能建筑、IT通讯&网络等从业者提供市场分析、技术资讯、方案评估、行业预测等，为读者搭建专业的行业交流平台。
粤公网安备 44030402000264号
