微信扫一扫,关注公众号

  • 科技行者

  • 算力行者

见证连接与计算的「力量」

首页 小米摄像机被曝高危漏洞 无须密码可远程操控

小米摄像机被曝高危漏洞 无须密码可远程操控

2015-02-02 11:44
----..---.-...-/--...-.-......./-...-....-..--../-............-.- ----..---.-...-/--...-.-......./-...-....-..--../-............-.- ----..---.-...-/--...-.-......./-...-....-..--../-............-.- ----..---.-...-/--...-.-......./-...-....-..--../-............-.-
2015-02-02 11:44 中国IDC圈

  近日,国内权威安全平台360攻防实验室发布漏洞报告,小米公司智能硬件产品——小蚁摄像机存在高危漏洞,无须密码也能远程控制,严重危害用户隐私安全。

  该报告称,小蚁摄像机应用管理程序存在远程命令执行漏洞,可以通过web界面以root权限执行任意系统命令(无需任何web权限),攻击者可以通过该漏洞,无需用户名、口令等认证方式,远程控制小蚁摄像头,浏览视频信息。如果点击黑客恶意构造的链接地址,黑客还可以盗走wifi密码,严重危害到家庭的隐私及公共安全。同时可以利用小蚁摄像头对路由器进行关联操作,攻击家庭内网其它智能设备。

  图:小蚁摄像头被爆存在高危漏洞

  对于小蚁摄像机存在的安全漏洞,“小蚁科技”在今日下午发表官方声明称,小蚁摄像头确实存在远程执行的漏洞,目前升级的新版本已经解决了这个问题。对于存在漏洞这个事件,小米董事长兼ceo雷军也转发了“小蚁科技”的声明,表示欢迎网友监督。

  不过,360网络攻防实验室随后表示,小蚁摄像机的最新版本存在另一个高危的远程命令执行漏洞细节,已在2月2日通报给小米安全中心。

  业内人士认为,智能摄像头产品对安全性的要求较高,虽然小米发布声明将此漏洞报告称为友商所为,但是正视自身产品的安全问题,保护用户的利益才是当下之急。

分享至
0赞

好文章,需要你的鼓励

推荐文章
----..---.-...-/--...-.-......./-...-....-..--../-............-.- ----..---.-...-/--...-.-......./-...-....-..--../-............-.- ----..---.-...-/--...-.-......./-...-....-..--../-............-.- ----..---.-...-/--...-.-......./-...-....-..--../-............-.-