摄像头安全隐患检测和防护方法
針對最近課題組的小項目研究提出家用攝像頭的安全隱患檢測和防護方案
一、第一部分先講攝像頭的滲透問題,大家可以對其中的安全問題有一個清晰地認識。
1、攝像頭以及其他工控硬件的漏洞暴露問題
這里只拿攝像頭做案列;針對攝像頭的生產(chǎn)廠家,不同的設(shè)備自己不同的產(chǎn)品ID ,國內(nèi)產(chǎn)品有:天地偉業(yè)、海康威視、泰科、亞安等,現(xiàn)在就拿其中一款亞安搜索一下
使用搜索工具Shodan或ZoomEye,
這里介紹一個IP地址動態(tài)庫,它能將IP地址映射到真實的物理位置,并給出經(jīng)緯度。
(傳送門http://www.ipip.net/),
使用經(jīng)緯度查詢工具定位:
http://www.gpsspg.com/maps.htm
2、對該區(qū)域網(wǎng)段的C,B端進行群發(fā)式掃描,探測攝像頭設(shè)備,公安刑事偵查中可以直接確定犯罪嫌疑人家中的攝像頭IP網(wǎng)段,進行掃描
3、對找到的攝像頭直接在瀏覽器中輸入域名登陸(存在弱口令的)
4、對修改過密碼的攝像頭需要BrupSuite進行滲透測試
5、針對上面的攝像頭被入侵的問題提出解決方案。
1、手工簡單排查
第一種是關(guān)閉房間,拉上窗簾,黑暗情況下打開手機拍功能關(guān)閉閃光燈,環(huán)繞房間死角地方檢察,(三星的手機關(guān)閉了紅外線功能不能檢察)
第二種是拿直光束手電筒觀察,攝像頭的會反光
2、使用專業(yè)的專業(yè)的探測狗工具(原理是電磁感應(yīng))
3、另外電腦攝像頭開啟指示燈會亮,可以在360安全衛(wèi)士中設(shè)置攝像頭防護
4、先寫到這吧
總結(jié)
以上是生活随笔為你收集整理的摄像头安全隐患检测和防护方法的全部內(nèi)容,希望文章能夠幫你解決所遇到的問題。
- 上一篇: 面试系列六 之 用户行为数据分析
- 下一篇: 思科路由器debug基本操作和简单配置