Welcome!

By registering with us, you'll be able to discuss, share and private message with other members of our community.

SignUp Now!

有看头摄像头不安全,大批量存在弱口令漏洞

Anonymous

Member
Joined
Aug 3, 2017
Messages
769
Reaction score
24
粗略发现漏洞,不对漏洞做深一步研究电脑版程序通过data.db数据库写入可以批量导入id和弱口令密码如123,注入之后打开你们的程序全部连接批量扫描弱口令摄像头入侵,严重威胁用户隐私手机版app有看头程序也可以通过手动输入id加密码123进行手动扫描入侵客户摄像头威胁用户隐私。

建议解决方案:
1.提醒用户更改弱口令密码
2.电脑cms对data.db进行加密防止批量注入
3.手机版app进行改进,连接设备时需要输入验证码,同一用户在短时间内登录不同账户并且密码输入错误,进行封号处理
4.摄像头尽量随机分配复杂密码,不统一出厂密码
5.程序更新后抛弃旧版程序,使旧版程序无法使用,防止黑客继续使用旧版程序进行破解

摄像头设计隐私无小事,望贵公司尽快和谐漏洞,保护好客户隐私希望贵公司看到这封信息后能给我留的邮箱发一封邮件做以回复 2017年10月30日
 
粗略发现漏洞,不对漏洞做深一步研究电脑版程序通过data.db数据库写入可以批量导入id和弱口令密码如123,注入之后打开你们的程序全部连接批量扫描弱口令摄像头入侵,严重威胁用户隐私手机版app有看头程序也可以通过手动输入id加密码123进行手动扫描入侵客户摄像头威胁用户隐私。

建议解决方案:
1.提醒用户更改弱口令密码
2.电脑cms对data.db进行加密防止批量注入
3.手机版app进行改进,连接设备时需要输入验证码,同一用户在短时间内登录不同账户并且密码输入错误,进行封号处理
4.摄像头尽量随机分配复杂密码,不统一出厂密码
5.程序更新后抛弃旧版程序,使旧版程序无法使用,防止黑客继续使用旧版程序进行破解

摄像头设计隐私无小事,望贵公司尽快和谐漏洞,保护好客户隐私希望贵公司看到这封信息后能给我留的邮箱发一封邮件做以回复 2017年10月30日
您的弱密码问题,在2017年9月份新的版本发布以后都解决了哦,您把APP升级到最新版本,把原来的网络摄像机恢复出厂设置,就可以了,就不存在弱密码漏洞的问题了,现在全部是需要机主分享才能观看视频的!您可以试试!
 
Back
Top