百度收录网站标题,网站用途及栏目说明,线上运营推广好处在于,wordpress文章视频巴以冲突爆发后#xff0c;许多配置不当的安全摄像头正暴露给黑客活动分子#xff0c;使其周遭人员面临巨大安全风险。 Cybernews 研究人员发现#xff0c;在以色列至少有165 个暴露的联网 RTSP 摄像头#xff0c;在巴勒斯坦有 29 个暴露的 RTSP 摄像头。在巴勒斯坦许多配置不当的安全摄像头正暴露给黑客活动分子使其周遭人员面临巨大安全风险。 Cybernews 研究人员发现在以色列至少有165 个暴露的联网 RTSP 摄像头在巴勒斯坦有 29 个暴露的 RTSP 摄像头。在巴勒斯坦曝露的摄像头大部分位于约旦河西岸这可能与以色列对加沙地带的电力封锁有关。
RTSP 代表实时流协议虽然这种通信系统对于传输实时数据很有用但它既不提供加密也不提供针对密码猜测的锁定机制。也就是说这些摄像头对任何人都呈开放状态。
研究人员警告称只要凭借一些众所周知的软件工具和基本教程仅需要掌握基本技能就可以找到摄像头并暴力破解登录凭证。
获得访问权限后这些摄像头最大的风险是能够查看实时画面进而可用于监视、侦察或收集敏感信息。如果摄像头位于私人或敏感区域则可能会侵犯人们的隐私个人信息、日常生活或机密对话可能会被记录和滥用。这些信息可用于情报收集、间谍或勒索活动。
虽然个人面临风险但攻击者主要感兴趣的是组织甚至政府设施。对其 RTSP 摄像头的访问可能为攻击者渗透摄像头所连接的网络提供了立足点。一旦进入网络就可以横向移动以危害其他系统或窃取数据。
此外研究人员还警告了另一种场景即攻击者可能会操纵摄像头来显示误导性信息。比如改变摄像头方向来隐藏某些事件或者让事情看起来好像发生了但实际上并没有发生。
研究人员认为分离和加密以及可靠的凭证是保护 RTSP 摄像头的有效策略所有安全摄像头或其他 IP 摄像头都应连接到具有端到端加密或 WPA2如果网络是无线的单独受保护子网。
