TACERT台灣學術網路危機處理中心

[技術]駭客利用零日漏洞訪問CCTV監視器

發佈日期：2018-09-17

參考位址：• https://threatpost.com/zero-day-bug-allows-hackers-to-access-cctv-surveillance-cameras/137499/

消息內容：

駭客利用零日漏洞訪問CCTV監視器

新聞來源：Threat post

180,000到800,000個基於IP的閉路電視攝影機容易受到零日漏洞的攻擊，該漏洞使駭客可以訪問監視器、監視和操縱視頻源或植入惡意軟體。

根據周一發布的Tenable Research Advisory，這些漏洞被評為嚴重，並且與受影響的100個不同攝影機中可能使用的韌體相關。製造韌體的台北公司NUUO預計將於週二發布該漏洞補丁。該公司列出了100多個不同的合作夥伴，包括索尼、思科系統、D-Link和松下。目前尚不清楚有多少OEM合作夥伴可能會使用易受攻擊的韌體。

這個被Tenable稱為Peekaboo的漏洞（CVE-2018-1149，CVE-2018-1150）與該軟體的NUUO NVRMini2網路伺服器軟體有關。

研究人員說“一旦被駭客利用，Peekaboo將會允許網路犯罪分子訪問控制管理系統，從而暴露所有連接的視頻監視器之憑證。網路犯罪分子在NVRMini2設備上使用root訪問權限，並可能會篡改安全鏡頭。“

根據Tenable的說法，去年，Mirai殭屍網路的變種Reot Botnet也曾經針對NUUO NVR設備。這些最新的漏洞同樣可以控制類似殭屍網路攻擊的攝影機。

第一個漏洞（CVE-2018-1149）是零日漏洞。攻擊者可以使用Shodan等工具找出受影響的設備。接下來攻擊者可以觸發緩衝區溢位攻擊，允許他們訪問攝影機的網路伺服器通用閘道器介面（CGI），它充當遠程用戶和網路伺服器之間的開關。根據研究人員的說法，攻擊方法是為CGI提供過大的cookie文件。然後CGI會不正確的驗證用戶輸入，並允許他們訪問攝影機的網路伺服器。

第二個漏洞（CVE-2018-1150）是利用了NUUO NVRMini2 網路伺服器中的後門功能。研究人員說 “後門PHP代碼（啟用時）允許未經身份驗證的攻擊者更改除系統管理員之外的任何註冊用戶密碼。”

NUUO的修復包括版本3.9.1（03.09.0001.0000）或更高版本。據Tenable稱，NUUO在6月份收到了漏洞的通知 根據Tenable的通知和披露政策，在公開披露錯誤之前，它給了NUUO 105天的時間來發布補丁。

“不幸的是，每個攝影機都需要由用戶手動更新，”Tenable的聯合創始人兼首席技術官Renaud Deraison在採訪Threatpost時表示。

“我們認為這些易受攻擊的物聯網設備引發一個嚴重的問題，就是我們作為一個行業如何管理這些大量設備。即使在企業環境中，如果連接設備的數量是以預測的速度增長，我們將需要重新考慮我們的補丁速度和方法，“Deraison說。

NUUO沒有回復電子郵件並對此事件發表評論。

回最新消息列表頁