佛山科学技术学院研究生家中发现175万国产摄像头存在漏洞随时可能变成直播间

在不久前，媒体曝光了一个让人震惊的新闻：大量家庭摄像头遭到了黑客的入侵，导致众多监控视频在网络上流传。然而，这一事件还未完全平息，便又爆出了新的安全隐患——深圳酷视公司生产的安防摄像头被黑客盯上了，它们极易受到网络攻击。

据Bitdefender安全供应商提供的情况分析，此次受影响的安防摄像头数量高达17.5万个。这类设备提供了全面的监控和安全解决方案，包括网络摄像头、传感器和警报器等。

安全专家对由深圳酷视公司制造的iDoorbell和NIP-22进行了测试，并发现它们存在着多处缓冲区溢出漏洞。这些漏洞甚至存在于身份验证之前，一些情况下可能允许远程代码执行。此外，在网关中也发现了同样的漏洞，它控制着传感器和警报器。

除了这两款设备之外，由于使用相同固件，其他型号的设备同样存在风险。这类安防摄像头都是通用即插即用（UPnP）设备，可以自动在路由器防火墙上打开端口接受来自互联网的访问。

搜索HTTP网络服务器和RTSP服务器时，找到了10至14万个有该漏洞的设备，但由于无法详细确认，因此估计受影响设备总数约为17.5万个。

这两款安防摄像头可能会面临两种不同的网络攻击，一种会影响其网络服务器服务，而另一种则会波及RSTP（实时串流协议）服务器。这些漏洞非常容易被黑客利用，只需使用默认凭证登陆，就能无限制地访问摄像头转播画面。而且，由于缓冲区溢出漏洞，还可能使得黑客能够对其进行远程控制，这意味着家中的环境随时都可能被直播，同时也严重威胁到个人隐私安全。