摄像头 - 第 15 | CN-SEC 中文网

安全文章

CVE-2021-36260：海康威视远程代码执行漏洞

研究人员在海康威视IP摄像机/NVR设备固件中发现一个未认证的远程代码执行漏洞。漏洞概述近日，研究人员在海康威视IP摄像机/NVR设备固件中发现一个未认证的远程代码执行漏洞，漏洞CVE编号为CVE-2...

03月21日654 views已关闭评论

阅读全文

安全文章

【漏洞复现】海康威视AK凭证泄漏引发摄像头集群被接管

原理分析海康威视通过AK、SK进行身份验证，通过调用接口实现视频预览等功能。因此代码中泄露了key即可能造成摄像头集群被接管。下面是某次攻防演习实战中遇到的hikvison凭证泄露。某次遇到萤石一个a...

03月12日767 views评论

阅读全文

IoT工控物联网

【技术分享】SurFi：通过Wi-Fi通道状态信息检测监控摄像头回放攻击

0x01 Absert近些年监控摄像头的数量激增，极大地改善了商店和房屋在内的许多关键安全属性的物理安全性。但是，最近的监控摄像头回放攻击（surveillance camera loop...

03月09日45 views评论

阅读全文

安全文章

PPT分享 | 从独特角度获取摄像头的最高权限 Cyberangel

寻云安全其他议题内容请扫描二维码查看原文始发于微信公众号（寻云安全团队）：PPT分享 | 从独特角度获取摄像头的最高权限 Cyberangel

03月06日28 views评论

阅读全文

安全新闻

网闸设备可以通过网卡 LED 发送隐蔽的莫尔斯信号

我们知道，在一些涉密环境，要求不准携带电子设备。对安全意识不是太强的人，认为自己保证不进行拍摄，就是安全的。这中安全意识或者安全观是非常可怕的，自然也是不可取的。信息泄露的途径是多种多样的，常规公开形...

03月06日24 views评论

阅读全文

安全闲碎

【技术分享】欺骗自动监控摄像头：利用对抗性图像块攻击人体检测

在过去的几年中，对机器学习模型的对抗攻击越来越引起人们的兴趣。通过仅对卷积神经网络的输入进行细微更改，可以输出完全不同的结果。最初的攻击是通过稍微改变输入图像的像素值来欺骗分类器以输出错误类来实现的。...

03月03日96 views评论

阅读全文

安全闲碎

千万别在有WiFi的房间里摆这种姿势，只因……

量子位（ID：QbitAI）明敏丰色发自凹非寺现在，只用WiFi就能“看”到你在房间里干啥了……（你…干…嘛……啊啊啊啊）多人追踪也是so easy：过程中完全不需要拍下图像、不需要摄像头。输入...

02月28日29 views评论

阅读全文

安全闲碎

警惕智能设备侵犯隐私的9种方式

智能设备指的是任何连接到互联网的设备，可以由计算机或智能手机控制。这包括家用电器、安全摄像头、恒温器、门铃、照明系统以及其他联网设备。智能设备因其提供的便利而变得越来越受欢迎。然而，这种便利也带来了更...

02月24日19 views评论

阅读全文

安全闲碎

我们生活在《楚门的世界》

在我第一次看《楚门的世界》时，总是把它当做喜剧去看的，而随着科技进步以及年龄增长，越发给人一种警醒的感觉。随着科技进步我们发现，我们每一个人都将生活在“楚门的世界”。为此，我在日记里大致写了几句话，本...

02月23日17 views评论

阅读全文

未分类

【资料】可怕的搜索引擎-Shodan-完整使用指南

Shodan是一个搜索有哪些设备接入了互联网的可怕搜索引擎。官网地址：https://www.shodan.io/Shodan是互联网连接设备的搜索引擎。网络搜索引擎，如谷歌和必应，是伟大的发现网站。...

02月21日733 views评论

阅读全文

安全工具

Shodan入门指南

Shodan被称为黑客搜索引擎，甚至称其为世界上最危险的搜索引擎。它由John Matherly于2009年开发，与其他搜索引擎不同，它能通过我们指定的关键词找到我们需要的特定信息。这对应肾透爱好者而...

02月17日551 views评论

阅读全文

安全新闻

澳大利亚国防部将更换中国公司海康威视和大华的监控摄像头

澳大利亚国防部将取代与北京政府有联系的中国公司海康威视和大华制造的监控摄像头。澳大利亚政府的决定与美国和英国政府做出的类似决定一致。对澳大利亚政府和机构办公室监控设备进行的内部审计显示，中国公司海康威...

02月13日61 views评论

阅读全文

在线咨询

微信