巴以冲突中暴露的摄像头正对安全构成威胁

巴以冲突爆发后,许多配置不当的安全摄像头正暴露给黑客活动分子,使其周遭人员面临巨大安全风险。

Cyber​​news 研究人员发现,在以色列至少有165 个暴露的联网 RTSP 摄像头,在巴勒斯坦有 29 个暴露的 RTSP 摄像头。在巴勒斯坦,曝露的摄像头大部分位于约旦河西岸,这可能与以色列对加沙地带的电力封锁有关。

RTSP 代表实时流协议,虽然这种通信系统对于传输实时数据很有用,但它既不提供加密也不提供针对密码猜测的锁定机制。也就是说,这些摄像头对任何人都呈开放状态。

研究人员警告称,只要凭借一些众所周知的软件工具和基本教程,仅需要掌握基本技能就可以找到摄像头并暴力破解登录凭证。

获得访问权限后,这些摄像头最大的风险是能够查看实时画面,进而可用于监视、侦察或收集敏感信息。如果摄像头位于私人或敏感区域,则可能会侵犯人们的隐私,个人信息、日常生活或机密对话可能会被记录和滥用。这些信息可用于情报收集、间谍或勒索活动。

虽然个人面临风险,但攻击者主要感兴趣的是组织甚至政府设施。对其 RTSP 摄像头的访问可能为攻击者渗透摄像头所连接的网络提供了立足点。一旦进入网络,就可以横向移动以危害其他系统或窃取数据。

此外,研究人员还警告了另一种场景,即攻击者可能会操纵摄像头来显示误导性信息。比如改变摄像头方向来隐藏某些事件,或者让事情看起来好像发生了,但实际上并没有发生。

研究人员认为,分离和加密以及可靠的凭证是保护 RT​​SP 摄像头的有效策略,所有安全摄像头或其他 IP 摄像头都应连接到具有端到端加密或 WPA2(如果网络是无线)的单独受保护子网。

相关推荐
Oflycomm6 小时前
工业以太网四大主流协议(EtherCAT/PROFINET/EtherNet/IP/Modbus)技术参数深度对比
网络·网络协议·tcp/ip·欧飞信·plc模组
yong99907 小时前
C# 实时查看硬件使用率(CPU 内存 硬盘 网络)
开发语言·网络·c#
kobesdu7 小时前
【ROS2实战笔记-18】ROS2 通信的隐秘控制:DDS 配置参数如何决定系统性能
网络·人工智能·笔记·机器人·开源·ros·人形机器人
wangl_928 小时前
Modbus RTU 与 Modbus TCP 深入指南-现代替代协议
网络·网络协议·tcp/ip·tcp·modbus·rtu
飞飞传输9 小时前
数字化科研提速关键 构建安全可控一体化跨网数据传输体系
大数据·运维·安全
wanhengidc9 小时前
服务器中带宽的重要性
运维·服务器·网络·安全·web安全
TENSORTEC腾视科技9 小时前
腾视科技AI大模型应用:提效、破局与落地,重塑智能新生态
人工智能·科技·安全·ai·ai大模型·无人叉车及智能调度系统解决方案
霸道流氓气质11 小时前
SpringAIAlibaba整合 Streamable HTTP 调用免费 MCP Server 实战全解
网络·网络协议·http
Lust Dusk11 小时前
移动安全资产--MobSF工具搭建教程
网络·安全·web安全·安全架构
сокол11 小时前
【网安-Web渗透测试-内网渗透】局域网ARP攻击与DNS劫持
服务器·网络·网络安全