摄像头安全隐患检测和防护方法
針對最近課題組的小項目研究提出家用攝像頭的安全隱患檢測和防護方案
一、第一部分先講攝像頭的滲透問題,大家可以對其中的安全問題有一個清晰地認識。
1、攝像頭以及其他工控硬件的漏洞暴露問題
這里只拿攝像頭做案列;針對攝像頭的生產廠家,不同的設備自己不同的產品ID ,國內產品有:天地偉業、海康威視、泰科、亞安等,現在就拿其中一款亞安搜索一下
使用搜索工具Shodan或ZoomEye,
這里介紹一個IP地址動態庫,它能將IP地址映射到真實的物理位置,并給出經緯度。
(傳送門http://www.ipip.net/),
使用經緯度查詢工具定位:
http://www.gpsspg.com/maps.htm
2、對該區域網段的C,B端進行群發式掃描,探測攝像頭設備,公安刑事偵查中可以直接確定犯罪嫌疑人家中的攝像頭IP網段,進行掃描
3、對找到的攝像頭直接在瀏覽器中輸入域名登陸(存在弱口令的)
4、對修改過密碼的攝像頭需要BrupSuite進行滲透測試
5、針對上面的攝像頭被入侵的問題提出解決方案。
1、手工簡單排查
第一種是關閉房間,拉上窗簾,黑暗情況下打開手機拍功能關閉閃光燈,環繞房間死角地方檢察,(三星的手機關閉了紅外線功能不能檢察)
第二種是拿直光束手電筒觀察,攝像頭的會反光
2、使用專業的專業的探測狗工具(原理是電磁感應)
3、另外電腦攝像頭開啟指示燈會亮,可以在360安全衛士中設置攝像頭防護
4、先寫到這吧
總結
以上是生活随笔為你收集整理的摄像头安全隐患检测和防护方法的全部內容,希望文章能夠幫你解決所遇到的問題。
- 上一篇: 面试系列六 之 用户行为数据分析
- 下一篇: NVIDIA显卡驱动安装步骤