黑客如何攻擊攝像機？

2019年03月12日 13:24$artinfo.Reprint點擊量：1216

　　隨著網(wǎng)絡(luò)視頻監(jiān)控攝像機進一步普及，尤其在當下物聯(lián)網(wǎng)時代的趨勢下，監(jiān)控解決方案與越來越多的設(shè)備進行連接，雖然帶來很大的便利，同時也產(chǎn)生了許多新的問題，例如網(wǎng)絡(luò)安全便是其中主要的問題。在過去幾年中，有關(guān)于攝像機被網(wǎng)絡(luò)攻擊的新聞不絕于耳，視頻監(jiān)控在網(wǎng)絡(luò)安全挑戰(zhàn)面前，與其他設(shè)備一樣脆弱，如何強化網(wǎng)絡(luò)安全，還需要從其常見被攻擊的方式說起：

　　一、在很多情況下，攻擊者通常會對攝像機的協(xié)議和端口進行掃描，然后瀏覽和訪問設(shè)備管理的頁面，如果失敗，便會選擇更加復(fù)雜的方式進行掃描，從而找到攝像機，并模仿*用戶。值得注意的是，攻擊者并不需要通過軟件漏洞便能實現(xiàn)攻擊攝像頭，許多攝像頭的設(shè)計缺陷，或者其他連接的設(shè)備一旦有安全漏洞，便能成為黑客攻擊的切入口。從這點上可以看出如果攝像機產(chǎn)品在設(shè)計之初便實施構(gòu)建了一定安全保護機制，那么即使攝像機在后續(xù)被發(fā)現(xiàn)存在漏洞，攻擊想利用這些漏洞也并不是一件容易的事，同時設(shè)備商也會及時推送信息，類似其他網(wǎng)絡(luò)設(shè)備一樣，通過升級去提升安全等級；

　　二、另外比較常見的方式是攻擊者利用攝像機在開源或第三方庫中已知的軟件漏洞進行攻擊，例如網(wǎng)絡(luò)服務(wù)器是相對較為脆弱的組件，通常都可以看到關(guān)于黑客利用第三方網(wǎng)絡(luò)服務(wù)器的漏洞進行訪問攝像頭的新聞；

　　三、攻擊者利用命令注入攻擊(Command Injection)的方式，其是指由于Web應(yīng)用程序?qū)τ脩籼峤坏臄?shù)據(jù)過濾不嚴格，導(dǎo)致黑客可以通過構(gòu)造特殊命令字符串的方式，將數(shù)據(jù)提交至Web應(yīng)用程序中，并利用該方式執(zhí)行外部程序或系統(tǒng)命令實施攻擊，非法獲取數(shù)據(jù)或者網(wǎng)絡(luò)資源等。換句話說，只要對數(shù)據(jù)過濾的好，利用好白名單，就可以規(guī)避這種攻擊。

　　總結(jié)以上攻擊方式，對于用戶而言應(yīng)該：

　　一是修改初始密碼，同時值得人們注意的還有，除了初始密碼的問題之外，制造商可能也會有“隱藏”的用戶名及密碼，其本義主要用于產(chǎn)品測試，但一旦被黑客發(fā)現(xiàn)和利用，同樣也會形成很大的影響；二是及時關(guān)注廠商推送信息，做好設(shè)備安全升級工作。

　　當然這在充滿未知的網(wǎng)絡(luò)挑戰(zhàn)面前只是基礎(chǔ)的工作，攻擊者能實現(xiàn)繞過攻擊，即通過弱的安全認證方式訪問攝像頭，在更加復(fù)雜的情況下，也可運用惡意軟件使用攝像機中的代碼漏洞加載其他病毒文件，攻擊其他的目標等等。

上一篇：Zigbee是什么為什么適合智能家居設(shè)備？

下一篇：自動駕駛汽車“生命線”需要MEMS

版權(quán)與免責(zé)聲明： 凡本網(wǎng)注明“來源：智慧城市網(wǎng)”的所有作品，均為浙江興旺寶明通網(wǎng)絡(luò)有限公司-智慧城市網(wǎng)合法擁有版權(quán)或有權(quán)使用的作品，未經(jīng)本網(wǎng)授權(quán)不得轉(zhuǎn)載、摘編或利用其它方式使用上述作品。已經(jīng)本網(wǎng)授權(quán)使用作品的，應(yīng)在授權(quán)范圍內(nèi)使用，并注明“來源：智慧城市網(wǎng)m.aiynx.com”。違反上述聲明者，本網(wǎng)將追究其相關(guān)法律責(zé)任。

本網(wǎng)轉(zhuǎn)載并注明自其它來源（非智慧城市網(wǎng)m.aiynx.com）的作品，目的在于傳遞更多信息，并不代表本網(wǎng)贊同其觀點或和對其真實性負責(zé)，不承擔(dān)此類作品侵權(quán)行為的直接責(zé)任及連帶責(zé)任。其他媒體、網(wǎng)站或個人從本網(wǎng)轉(zhuǎn)載時，必須保留本網(wǎng)注明的作品第一來源，并自負版權(quán)等法律責(zé)任。

免費注冊后，你可以
了解安防行業(yè)更多資訊查看安防行業(yè)供求信息凸顯安防行業(yè)自身價值馬上注冊會員
想快速被買家找到嗎
只需要發(fā)布一條商機，被買家找到的機會高達90%！還等什么？馬上發(fā)布信息

編輯精選

遼寧盤錦車位引導(dǎo)解決方案、停車誘導(dǎo)系統(tǒng)、

近年來通過政策引導(dǎo)、技術(shù)創(chuàng)新與空間挖潛三措并舉，構(gòu)建起“感知-決策-服務(wù)“三位
福建漳州人臉識別門禁系統(tǒng)、人行通道擺閘/

隨著智慧城市建設(shè)的推進，福建漳州在公共安全與人員管理領(lǐng)域不斷探索創(chuàng)新。作為閩
吊車在高壓線下施工時，容易發(fā)生觸電破壞事

與傳統(tǒng)的監(jiān)控手段相比，高壓線防外力破壞激光雷達具有顯著的實時性和準確性優(yōu)勢。
雨量監(jiān)測站：監(jiān)測城市降水情況，確保雨水順

雨量監(jiān)測站是城市排水系統(tǒng)中的重要組成部分，它負責(zé)實時監(jiān)測城市的降水情況，為確
貴州貴陽停車場道閘、智能道閘系統(tǒng)、自動收

智能道閘系統(tǒng)憑借其自動化、精準化的管理優(yōu)勢，成為緩解城市停車難題的關(guān)鍵技術(shù)手
安徽亳州人臉識別門禁系統(tǒng)、人行通道擺閘/

在安徽亳州，隨著智慧城市建設(shè)的推進，人臉識別門禁系統(tǒng)與人行通道閘機的應(yīng)用正逐
NTP時間服務(wù)器的應(yīng)用原理

在現(xiàn)代社會中，計算機和網(wǎng)絡(luò)設(shè)備的精確時間同步對于許多應(yīng)用至關(guān)重要。為了實現(xiàn)這
新能源行業(yè)家儲儲能計量設(shè)備有哪些要求

家用儲能行業(yè)發(fā)展前景向好，隨著技術(shù)的不斷進步和市場的不斷成熟，有望在全球能源

本站精選

交通領(lǐng)域動態(tài)速覽｜《普通干線公路資產(chǎn)數(shù)字

在2025年3月25日-3月31日這段時間里，交通領(lǐng)域發(fā)生了哪些新動態(tài)？小編一文帶你揭
智慧城市一周熱點回顧｜工信部等三部門印發(fā)

2025年3月24日-3月30日，智慧城市領(lǐng)域有哪些動態(tài)變化發(fā)生？一起來看看！
地方工信快報來了｜上海、福建、重慶......

科技進步在重塑著我們的日常。最近，城市發(fā)展有哪些動態(tài)呢？小編在本文中做了整理
交通領(lǐng)域動態(tài)速覽｜山東臨淄3輛無人快遞車

小編在本文中對交通領(lǐng)域最近資訊做了整理，一起來看！
智慧城市一周熱點回顧｜我國首個數(shù)據(jù)標注產(chǎn)

2025年3月17日-3月23日，智慧城市領(lǐng)域有哪些動態(tài)變化發(fā)生？一起來看看！
地方工信快報來了｜四川、上海、湖北......

智慧城市提升資源利用效率，改善居民生活質(zhì)量的城市發(fā)展模式。作為與智慧城市行業(yè)
交通領(lǐng)域動態(tài)速覽｜北京亦莊實現(xiàn)自動駕駛技

交通建設(shè)不斷為經(jīng)濟發(fā)展注入新動力，交通領(lǐng)域不斷革新，小編在本文中對交通領(lǐng)域最
一文回顧近期安防要聞（3月9日-3月17日）

隨著技術(shù)進步，安防在城市發(fā)展中的作用將更加突出。近期有哪些大事發(fā)生？一起來看