Wyze摄像头曝出大漏洞,近三年时间才修复

admin 2022年4月2日19:36:16评论84 views字数 994阅读3分18秒阅读模式

更多全球网络安全资讯尽在邑安全

近日,某畅销的摄像头品牌Wyze Cam被曝存在三个严重的安全漏洞,黑客利用这些漏洞可以执行任意代码,完全控制摄像头,并且访问设备中的视频资源。更糟糕的是,这些漏洞是在三年前被发现的,最后一个漏洞直到近段时间才完成修复。Wyze摄像头曝出大漏洞,近三年时间才修复

这三个安全漏洞的具体信息如下:

漏洞一:CVE-2019-9564,可绕过身份安全验证;

漏洞二:CVE-2019-12266,基于堆栈的缓冲区溢出,可远程控制摄像头

漏洞三:无编号,可远程接管设备,并访问SD卡中的视频资源;

如果黑客将以上三个漏洞综合利用,那么就可以轻松绕过设备的身份验证,入侵目标摄像头,最终实现实时监控摄像头。这意味着,使用者的一举一动都会清晰的出现在黑客的视野中,再无任何的隐私。

罗马尼亚网络安全公司 Bitdefender发布的报告显示,安全研究人员最早发现了这些漏洞,并在2019年5月就向供应商报告了漏洞详情,Wyze分别在2019 年9月和2020年11月发布了修复CVE-2019-9564和 CVE-2019-12266的补丁。

2022年1月底,Wyze终于发布了固件更新,解决了攻击者不经身份验证,即可访问SD卡内容的问题。安全专家表示,目前这些漏洞会影响三个版本的Wyze Cam摄像头,其中第一个版本已经停产,因此不会收到解决上述漏洞问题的安全更新。

这意味着,正在使用且未来继续使用第一个版本的Wyze Cam摄像头将会一直处于风险之中,安全性无法得到保证。这对正在很多用户都将会是一个灾难,尤其是家庭用户,他们所有的隐私都有可能被黑客窃取。

因此,Bitdefenders表示,家庭用户应密切关注物联网设备,并尽可能将它们与本地或访客网络隔离开来。这可以通过专门为物联网设备设置专用 SSID 来完成,或者如果路由器不支持创建额外的 SSID,则将它们移动到访客网络。

原文来自: freebuf.com

原文链接: https://www.freebuf.com/news/327267.html

欢迎收藏并分享朋友圈,让五邑人网络更安全

Wyze摄像头曝出大漏洞,近三年时间才修复

欢迎扫描关注我们,及时了解最新安全动态、学习最潮流的安全姿势!


推荐文章

1

新永恒之蓝?微软SMBv3高危漏洞(CVE-2020-0796)分析复现

2

重大漏洞预警:ubuntu最新版本存在本地提权漏洞(已有EXP) 



原文始发于微信公众号(邑安全):Wyze摄像头曝出大漏洞,近三年时间才修复

  • 左青龙
  • 微信扫一扫
  • weinxin
  • 右白虎
  • 微信扫一扫
  • weinxin
admin
  • 本文由 发表于 2022年4月2日19:36:16
  • 转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出):
                   Wyze摄像头曝出大漏洞,近三年时间才修复http://cn-sec.com/archives/864839.html

发表评论

匿名网友 填写信息