奇笛网 | 关注物联网创业 奇笛网 | 关注物联网创业

小米智能摄像机存在远程命令执行漏洞,黑客可偷窥、盗码、控制家电

发布于 2015/02/06-14:28 标签: / /

小米智能摄像机存在远程命令执行漏洞,黑客可偷窥、盗码、控制家电

小蚁摄像头应用管理程序存在远程命令执行漏洞,可以通过web界面以root权限执行任意系统命令(无需任何web权限),目前官方的最新版本已经修复此漏洞。

影响范围:

firmware version

小米智能摄像机存在远程命令执行漏洞,黑客可偷窥、盗码、控制家电

漏洞利用:

通过web应用程序漏洞构造参数,执行系统命令。

查看系统命令当前执行权限,执行结果为系统最高权限。

小米智能摄像机存在远程命令执行漏洞,黑客可偷窥、盗码、控制家电

漏洞危害:

攻击者可以通过该漏洞,无需用户名、口令等认证方式,远程控制小蚁摄像头,浏览视频信息。如果点击黑客恶意构造的链接地址,黑客还可以盗走wifi密码。这严重危害到家庭的隐私及公共安全。同时可以利用小蚁摄像头对路由器进行关联操作,攻击家庭内网其它智能设备。

安全建议:

进入小蚁摄像机应用管理程序,在连接互联网的情况下点击自动升级。等待升级完成后确认为当前最新版本即可。

分享(

发表评论

奇笛网 | 关注物联网创业,挖掘智能硬件道理

此文需注册才能阅读X

笛文共欣赏,疑义相与析

现在注册登录 或 使用社交帐户快速登入: QQ登录 新浪微博登录 腾讯微博登录

返回顶部 最酷视频
扫二维码
扫二维码

X

无须注册,直接使用社交帐号登录

忘记密码,找回

Loading 登录中...

没有帐号,注册

已有帐号,登录

Loading 注册中...

已有帐号,登录

发送中...