Эксперты обнаружили две неустранимые 0-day уязвимости в десятках моделей IP-камер.

08.12.2016

Исследователи компании CyberReason предупреждают, что проблемы интернета вещей не ограничиваются одной лишь малварью Mirai. Так, специалисты рассказали о своем эксперименте: они приобрели на Amazon и eBay более тридцати недорогих IP-камер разных производителей и пришли к выводу, что практически все они уязвимы перед двумя 0-day уязвимостями, что позволяет злоумышленникам использовать девайсы для атак или попросту шпионить за их владельцами. Пока исследователи не раскрывают технические подробности проблемы, а также умалчивают о  названиях…

Read More >>

Устранен секретный бэкдор, обнаруженный в 80 моделях камер наблюдения Sony.

07.12.2016

В ходе рутинной проверки аналитики европейской компании SEC Consult обнаружили что-то странное в прошивках IP-камер и камер наблюдения Sony. Как оказалось, прошивки 80 различных моделей содержат жестко закодированные учетные данные для нескольких бэкдор-аккаунтов. Первый аккаунт: логин debug, пароль popeyeConnection; второй аккаунт: логин primana, пароль primana. Уязвимы прошивки камер пятого поколения, ниже версии 1.82.01, а также камеры шестого поколения, с прошивкой ниже версии 2.7.0. Исследователи пишут, что при помощи грамотно составленного HTTP-запроса…

Read More >>