Ба наздикӣ дар сайт exploitee.rs дар бораи осебпазирии камераи видеоии назоратӣ мақолае нашр шуд Samsung Smartcam, ки дар натиҷа шахсони сеюм метавонанд ба дастгоҳ пайваст шаванд ва фармонҳои худро дар он аз фосилаи дур иҷро кунанд.
Samsung Smartcam як парастори видеоӣ, яъне камераест, ки ба шабакаи Wi-Fi-и хонагӣ пайваст мешавад ва планшет, смартфон ё компютери шумо ҳамчун воҳиди волидайн амал мекунад. Шумо метавонед кӯдаки худро на танҳо дар хона, балки аз фосилаи дур, бо истифода аз интернет дар дастгоҳи мобилии худ тамошо кунед.
Ҳамчунин хонед: Samsung аккумуляторхои самарабахштаринро барои мошинхои электрики пешкаш менамояд
Ҷолиб он аст, ки осебпазирӣ дар ҷараёни пажӯҳишҳо пас аз рафъи "сӯрохиҳои қаблӣ" ошкор шудааст, ки бо истифода аз он ҳамлагарон метавонанд рамзи барномаро иваз кунанд ё пароли маъмурро иваз кунанд. Муҳофизат тавассути пайваст кардани ҳар як камера ба манбаи SmartCloud амалӣ карда шуд, аммо сервери маҳаллии системаи назорат бо ҳуқуқи суперистифодабаранда боқӣ монд.
Якчанд сатрҳои рамзи истифоданашуда дар нармафзори камера боқӣ монданд. Маҳз ҳамин чизест, ки таҳиягарони Корея ноком шуданд. Бо фаромӯш кардани нест кардани як қатор файлҳои php, ки барои навсозии нармафзори камера тавассути хидмати iWatch масъуланд, онҳо канали иртиботиро бо сервер таъмин карданд, ки тавассути он ҳамлагарон метавонанд қисман назорати дастгоҳро ба даст оранд.
Барои мутахассисон як видео бо мисоли истифодаи осебпазирӣ мавҷуд аст.
Сарчашмаҳо: Exploitee.rs, Securitylab