ÖÇÄÜ×°±¸ÈëÇֵ䷶°¸Àý»¹Ô
ÊÂÎñÆðÔ´ÓÚijÖÇÄÜÉãÏñÍ·Æ·ÅÆµÄ¹Ì¼þÎó²î(Firmware Vulnerability)£¬¹¥»÷ÕßʹÓÃĬÈÏ¿ÚÁîÆÆ½âÊÖÒÕÀÖ³ÉÈëÇÖ¼ÒÍ¥ÍøÂç¡£ÔÚÃÃÃýøÈëÉî¶È˯ÃߵįÆÏþ2µã17·Ö£¬ºÚ¿Íͨ¹ýÔ¶³Ì¿ØÖƾµÍ·½Ç¶È£¬»ñÈ¡ÎÔÊÒÈ«¾°Ó°Ïñ²¢Â¼ÖÆÊÓÆµÎļþ¡£ÕâÆð°¸ÀýÖУ¬±£´æ¹«¹²IPÖ±Á¬¡¢ÈõÃÜÂëÉèÖá¢Î´¿ªÆôË«ÒòËØÈÏÖ¤(2FA)ÈýÖØÇå¾²Òþ»¼£¬³ä·Ö̻¶Á˼ÒÓÃÎïÁªÍø×°±¸µÄ·À»¤È±ÏÝ¡£Êܺ¦¼ÒÍ¥±¨¾¯ºóµÄÊÖÒÕÅжÏÏÔʾ£¬ÈëÇÖÐÐΪһÁ¬´ï47·ÖÖÓ£¬Ê±´ú×°±¸Ö¸Ê¾µÆÊ¼ÖÕ´¦ÓڹرÕ״̬¡£
¼ÒÍ¥ÍøÂçÎó²îµÄÊÖÒÕÉîDZ
ƾ֤¹ú¼ÒÐÅÏ¢Ç徲ʵÑéÊÒ2023ÄêרÏî¼ì²âÊý¾Ý£¬Êг¡ÉÏ87%µÄ¼ÒÓÃÉãÏñÍ·±£´æÐÒé¼ÓÃÜȱÏÝ¡£RTSP£¨ÊµÊ±Èö²¥ÊäÐÒ飩ÔÚÏêϸӦÓÃʱ£¬ÆÕ±éȱÉÙSSL/TLS¼ÓÃÜ»·½Ú£¬Ê¹µÃÊÓÆµÁ÷ÔÚ´«ÊäÀú³ÌÖÐÓÌÈç"͸Ã÷¹ÜµÀ"¡£¸üÑÏÖØµÄÊÇ£¬´ó¶¼×°±¸¹Ì¼þ±£´æÔ¶³Ì´úÂëÖ´ÐÐ(RCE)Îó²î£¬ÔÊÐí¹¥»÷ÕßÈÆ¹ýÈÏ֤ϵͳֱ½Ó»á¼ûNVR£¨ÍøÂçÊÓÆµÂ¼Ïñ»ú£©´æ´¢Êý¾Ý¡£²âÊÔְԱʹÓÃShodanËÑË÷ÒýÇæ£¬½öÐèÊäÈë"webcams"Òªº¦´Ê£¬5ÃëÄÚ±ã¿É·¢Ã÷12Íǫ̻̀¶ÔÚ¹«ÍøµÄ×°±¸¡£
ÎïÀí·À»¤ÓëÊÖÒÕ·ÀÓùË«¹ìÕ½ÂÔ
ÎïÀí²ãÃæ½¨Òé½ÓÄɾµÍ·ÕÚ±Î×°Ö㬵±¼ì²âµ½·¿¼äÎÞÈËʱ×Ô¶¯ÆôÄîͷеÕÚµ²¡£ÊÖÒÕ·À»¤ÔòÐèÒª½¨Éè·À»ðǽ¹æÔò£¬ÑÏ¿áÏÞ֯װ±¸µÄÍⲿ»á¼û¶Ë¿Ú£¬½¨Ò齫UPnP£¨Í¨Óü´²å¼´Ó㩹¦Ð§Ç¿Öƹرա£ÔÚÃÜÂëÖÎÀí·½Ãæ£¬Ó¦ÆôÓÃÖÁÉÙ16λµÄ»ìÏý×Ö·ûÃÜÂ룬²¢ÅäºÏ¶¯Ì¬ÁîÅÆ¾ÙÐжþ´ÎÑéÖ¤¡£Ä³Çå¾²³§É̵Äʵ²âÊý¾ÝÏÔʾ£¬¿ªÆôMACµØµã°×Ãûµ¥¹¦Ð§ºó£¬²»·¨½ÓÈëʵÑéÀÖ³ÉÂʿɴÓ78%Öè½µÖÁ0.3%¡£
Òþ˽й¶ºóµÄÓ¦¼±´¦Öóͷ£Ö¸ÄÏ
µ±·¢Ã÷×°±¸Ò쳣ʱ£¬Ó¦Á¬Ã¦Ö´ÐÐËIJ½Ó¦¼±Á÷³Ì£ºÇжÏ×°±¸µçÔ´¡úÉúÑÄϵͳÈÕÖ¾¡ú±¨¾¯È¡Ö¤¡úͨÅÌɱ¶¾¡£ÐèÒªÌØÊâ×¢ÖØµÄÊÇ£¬ÇÐÎðÖ±½ÓÖØÖÃ×°±¸£¬Õâ»áµ¼ÖÂÈëÇÖÖ¤¾ÝÓÀÊÀɥʧ¡£Ë¾·¨ÅжÏר¼Ò½¨Òé½ÓÄÉд±£»¤ÊÖÒÕ¶Ô×°±¸´æ´¢¾ÙÐоµÏñ±¸·Ý£¬È·±£ÊÓÆµÔªÊý¾Ý£¨Metadata£©µÄʱ¼ä´ÁºÍµØÀíλÖÃÐÅÏ¢ÍêÕû¡£Æ¾Ö¤¡¶ÍøÂçÇå¾²·¨¡·µÚ44Ìõ»®¶¨£¬´ËÀà°¸¼þÊܺ¦Õß¿ÉÖ÷ÕÅ×î¸ß50ÍòÔªµÄ¾«ÉñËðº¦Åâ³¥¡£
ÏÂÒ»´úÇå¾²ÊÖÒյķÀ»¤¸ïÃü
Ç°ÑØÊÖÒÕÕýÔÚÖØËܼÒÍ¥°²·Àϵͳ£¬»ùÓÚÇø¿éÁ´µÄÊÓÆµÁ÷¼ÓÃܼƻ®¿É½«»á¼ûȨÏÞÆÊÎöΪ¶à¸öÃÜԿƬ¶Ï¡£Áª°îѧϰ£¨Federated Learning£©Ä£×ÓµÄÒýÈ룬ʹװ±¸Äܹ»ÔÚ²»ÉÏ´«Êý¾ÝµÄÌõ¼þÏÂÍê³ÉÒì³£ÐÐΪʶ±ð¡£Ä³¿Æ¼¼¾ÞÍ·×îÐÂÑз¢µÄºÁÃײ¨À×´ï¼à¿ØÏµÍ³£¬ÒÑʵÏַǹâѧµÄÈËÌå×Ë̬¸ÐÖª£¬ÔÚÍêÈ«ÆáºÚÇéÐÎÏÂÒ²Äܰü¹Ü¼à¿Ø¹¦Ð§£¬Í¬Ê±³¹µ×Ïû³ýÊÓÆµÐ¹Â¶Î£º¦¡£²âÊÔÊý¾ÝÏÔʾ£¬¸ÃÊÖÒÕʹ²»·¨»á¼ûÀÖ³ÉÂʽµµÍÖÁ0.0007%¡£
ÃÃÃÃ˯¾õ±»Ç¿½øÊÓÆµµÄ¶ñÐÔÊÂÎñÇÃÏìÁËÖÇÄܼҾÓÇå¾²µÄ¾¯ÖÓ¡£´Ó×°±¸Ñ¡ÐÍʱµÄÇå¾²ÈÏÖ¤ºË²é£¬µ½Ò»Ñùƽ³£Ê¹ÓÃÖеÄȨÏÞÖÎÀí£¬Ã¿¸ö»·½Ú¶¼ÐèÒª½¨ÉèÑÏÃܵķÀ»¤Á´Ìõ¡£Í¨¹ý°²ÅŶ˵½¶Ë¼ÓÃÜÊÖÒÕ¡¢ÉúÎïÌØÕ÷ÈÏ֤ϵͳºÍAIÒì³£¼ì²âÄ£¿é£¬ÎÒÃÇ¿ÉÒÔΪ¼ÒÍ¥Òþ˽ÖþÆðÖÇÄÜ·ÀÓù³¤³Ç£¬ÈÿƼ¼ÕæÕý³ÉÎªÊØ»¤ÕßµÄÀû½£¶ø·ÇÇÖÕ¼ÕߵŤ¾ß¡£ »î¶¯£º¡¾ÃÃÃÃ˯¾õºó±»Ç¿½øÊÓÆµÒ»³¡¶ñÃεÄ×îÏÈ¡¿ µ±¼ÒÍ¥¼à¿ØÏµÍ³³ÉΪÒþ˽Îó²îµÄͨµÀ£¬ÃÃÃÃ˯¾õºó±»Ç¿½øÊÓÆµµÄ¿Ö²ÀÂÄÀúÕ¹ÏÖÁËÏÖ´ú¿Æ¼¼µÄË«Èн£Ð§Ó¦¡£Õⳡ¶ñÃΰãµÄÊÂÎñ±³ºó£¬ÊÇÖÇÄÜ×°±¸Îó²î¡¢ÍøÂçÇ徲ȱʧÓë·À»¤ÒâʶµÄÕûÌåÊèºö¡£ÎÒÃÇͨ¹ýÒªº¦³¡¾°»¹Ô¡¢ÊÖÒÕÎó²îÆÊÎöÓë·À»¤¼Æ»®±È¶Ô£¬Îª¼ÒÍ¥Òþ˽±£»¤ÌṩϵͳÐÔ½â¾ö¼Æ»®¡£ÖÇÄÜ×°±¸ÈëÇֵ䷶°¸Àý»¹Ô
ÊÂÎñÆðÔ´ÓÚijÖÇÄÜÉãÏñÍ·Æ·ÅÆµÄ¹Ì¼þÎó²î(Firmware Vulnerability)£¬¹¥»÷ÕßʹÓÃĬÈÏ¿ÚÁîÆÆ½âÊÖÒÕÀÖ³ÉÈëÇÖ¼ÒÍ¥ÍøÂç¡£ÔÚÃÃÃýøÈëÉî¶È˯ÃߵįÆÏþ2µã17·Ö£¬ºÚ¿Íͨ¹ýÔ¶³Ì¿ØÖƾµÍ·½Ç¶È£¬»ñÈ¡ÎÔÊÒÈ«¾°Ó°Ïñ²¢Â¼ÖÆÊÓÆµÎļþ¡£ÕâÆð°¸ÀýÖУ¬±£´æ¹«¹²IPÖ±Á¬¡¢ÈõÃÜÂëÉèÖá¢Î´¿ªÆôË«ÒòËØÈÏÖ¤(2FA)ÈýÖØÇå¾²Òþ»¼£¬³ä·Ö̻¶Á˼ÒÓÃÎïÁªÍø×°±¸µÄ·À»¤È±ÏÝ¡£Êܺ¦¼ÒÍ¥±¨¾¯ºóµÄÊÖÒÕÅжÏÏÔʾ£¬ÈëÇÖÐÐΪһÁ¬´ï47·ÖÖÓ£¬Ê±´ú×°±¸Ö¸Ê¾µÆÊ¼ÖÕ´¦ÓڹرÕ״̬¡£
¼ÒÍ¥ÍøÂçÎó²îµÄÊÖÒÕÉîDZ
ƾ֤¹ú¼ÒÐÅÏ¢Ç徲ʵÑéÊÒ2023ÄêרÏî¼ì²âÊý¾Ý£¬Êг¡ÉÏ87%µÄ¼ÒÓÃÉãÏñÍ·±£´æÐÒé¼ÓÃÜȱÏÝ¡£RTSP£¨ÊµÊ±Èö²¥ÊäÐÒ飩ÔÚÏêϸӦÓÃʱ£¬ÆÕ±éȱÉÙSSL/TLS¼ÓÃÜ»·½Ú£¬Ê¹µÃÊÓÆµÁ÷ÔÚ´«ÊäÀú³ÌÖÐÓÌÈç"͸Ã÷¹ÜµÀ"¡£¸üÑÏÖØµÄÊÇ£¬´ó¶¼×°±¸¹Ì¼þ±£´æÔ¶³Ì´úÂëÖ´ÐÐ(RCE)Îó²î£¬ÔÊÐí¹¥»÷ÕßÈÆ¹ýÈÏ֤ϵͳֱ½Ó»á¼ûNVR£¨ÍøÂçÊÓÆµÂ¼Ïñ»ú£©´æ´¢Êý¾Ý¡£²âÊÔְԱʹÓÃShodanËÑË÷ÒýÇæ£¬½öÐèÊäÈë"webcams"Òªº¦´Ê£¬5ÃëÄÚ±ã¿É·¢Ã÷12Íǫ̻̀¶ÔÚ¹«ÍøµÄ×°±¸¡£
ÎïÀí·À»¤ÓëÊÖÒÕ·ÀÓùË«¹ìÕ½ÂÔ
ÎïÀí²ãÃæ½¨Òé½ÓÄɾµÍ·ÕÚ±Î×°Ö㬵±¼ì²âµ½·¿¼äÎÞÈËʱ×Ô¶¯ÆôÄîͷеÕÚµ²¡£ÊÖÒÕ·À»¤ÔòÐèÒª½¨Éè·À»ðǽ¹æÔò£¬ÑÏ¿áÏÞ֯װ±¸µÄÍⲿ»á¼û¶Ë¿Ú£¬½¨Ò齫UPnP£¨Í¨Óü´²å¼´Ó㩹¦Ð§Ç¿Öƹرա£ÔÚÃÜÂëÖÎÀí·½Ãæ£¬Ó¦ÆôÓÃÖÁÉÙ16λµÄ»ìÏý×Ö·ûÃÜÂ룬²¢ÅäºÏ¶¯Ì¬ÁîÅÆ¾ÙÐжþ´ÎÑéÖ¤¡£Ä³Çå¾²³§É̵Äʵ²âÊý¾ÝÏÔʾ£¬¿ªÆôMACµØµã°×Ãûµ¥¹¦Ð§ºó£¬²»·¨½ÓÈëʵÑéÀÖ³ÉÂʿɴÓ78%Öè½µÖÁ0.3%¡£
Òþ˽й¶ºóµÄÓ¦¼±´¦Öóͷ£Ö¸ÄÏ
µ±·¢Ã÷×°±¸Ò쳣ʱ£¬Ó¦Á¬Ã¦Ö´ÐÐËIJ½Ó¦¼±Á÷³Ì£ºÇжÏ×°±¸µçÔ´¡úÉúÑÄϵͳÈÕÖ¾¡ú±¨¾¯È¡Ö¤¡úͨÅÌɱ¶¾¡£ÐèÒªÌØÊâ×¢ÖØµÄÊÇ£¬ÇÐÎðÖ±½ÓÖØÖÃ×°±¸£¬Õâ»áµ¼ÖÂÈëÇÖÖ¤¾ÝÓÀÊÀɥʧ¡£Ë¾·¨ÅжÏר¼Ò½¨Òé½ÓÄÉд±£»¤ÊÖÒÕ¶Ô×°±¸´æ´¢¾ÙÐоµÏñ±¸·Ý£¬È·±£ÊÓÆµÔªÊý¾Ý£¨Metadata£©µÄʱ¼ä´ÁºÍµØÀíλÖÃÐÅÏ¢ÍêÕû¡£Æ¾Ö¤¡¶ÍøÂçÇå¾²·¨¡·µÚ44Ìõ»®¶¨£¬´ËÀà°¸¼þÊܺ¦Õß¿ÉÖ÷ÕÅ×î¸ß50ÍòÔªµÄ¾«ÉñËðº¦Åâ³¥¡£
ÏÂÒ»´úÇå¾²ÊÖÒյķÀ»¤¸ïÃü
Ç°ÑØÊÖÒÕÕýÔÚÖØËܼÒÍ¥°²·Àϵͳ£¬»ùÓÚÇø¿éÁ´µÄÊÓÆµÁ÷¼ÓÃܼƻ®¿É½«»á¼ûȨÏÞÆÊÎöΪ¶à¸öÃÜԿƬ¶Ï¡£Áª°îѧϰ£¨Federated Learning£©Ä£×ÓµÄÒýÈ룬ʹװ±¸Äܹ»ÔÚ²»ÉÏ´«Êý¾ÝµÄÌõ¼þÏÂÍê³ÉÒì³£ÐÐΪʶ±ð¡£Ä³¿Æ¼¼¾ÞÍ·×îÐÂÑз¢µÄºÁÃײ¨À×´ï¼à¿ØÏµÍ³£¬ÒÑʵÏַǹâѧµÄÈËÌå×Ë̬¸ÐÖª£¬ÔÚÍêÈ«ÆáºÚÇéÐÎÏÂÒ²Äܰü¹Ü¼à¿Ø¹¦Ð§£¬Í¬Ê±³¹µ×Ïû³ýÊÓÆµÐ¹Â¶Î£º¦¡£²âÊÔÊý¾ÝÏÔʾ£¬¸ÃÊÖÒÕʹ²»·¨»á¼ûÀÖ³ÉÂʽµµÍÖÁ0.0007%¡£
ÃÃÃÃ˯¾õ±»Ç¿½øÊÓÆµµÄ¶ñÐÔÊÂÎñÇÃÏìÁËÖÇÄܼҾÓÇå¾²µÄ¾¯ÖÓ¡£´Ó×°±¸Ñ¡ÐÍʱµÄÇå¾²ÈÏÖ¤ºË²é£¬µ½Ò»Ñùƽ³£Ê¹ÓÃÖеÄȨÏÞÖÎÀí£¬Ã¿¸ö»·½Ú¶¼ÐèÒª½¨ÉèÑÏÃܵķÀ»¤Á´Ìõ¡£Í¨¹ý°²ÅŶ˵½¶Ë¼ÓÃÜÊÖÒÕ¡¢ÉúÎïÌØÕ÷ÈÏ֤ϵͳºÍAIÒì³£¼ì²âÄ£¿é£¬ÎÒÃÇ¿ÉÒÔΪ¼ÒÍ¥Òþ˽ÖþÆðÖÇÄÜ·ÀÓù³¤³Ç£¬ÈÿƼ¼ÕæÕý³ÉÎªÊØ»¤ÕßµÄÀû½£¶ø·ÇÇÖÕ¼ÕߵŤ¾ß¡£