Επηρεάζει η Kaspersky κάμερα?

Περίληψη

Το λογισμικό Kaspersky και Avast Antivirus/Security μπορεί να εμποδίσει τις συσκευές βίντεο και τις κάμερες από προεπιλογή, εμποδίζοντας την εμφάνιση βίντεο κάμερας. Οι χρήστες πρέπει να παρέχουν με μη αυτόματο τρόπο άδεια εντός των προτιμήσεων Kaspersky/Avast για να επιτρέψουν την πρόσβαση στην κάμερα. Υπάρχουν συγκεκριμένες εφαρμογές που ενδέχεται να αποκλειστούν, οπότε οι χρήστες πρέπει να ελέγξουν τις ρυθμίσεις τους και να επικοινωνήσουν με τους κατασκευαστές λογισμικού για υποστήριξη εάν χρειαστεί.

Βασικά σημεία

1. Το λογισμικό Kaspersky και Avast Antivirus/Security μπορεί να εμποδίσει την πρόσβαση σε κάμερες.

Σε ορισμένες περιπτώσεις, το λογισμικό Kaspersky και Avast Antivirus/Security μπορούν να αποκλείσουν συσκευές βίντεο και κάμερες. Η πρόσβαση στην κάμερα πρέπει να επιτρέπεται με το χέρι στις προτιμήσεις αυτών των προγραμμάτων λογισμικού.

2. Ελέγξτε τις ρυθμίσεις Kaspersky/Avast.

Οι χρήστες θα πρέπει να ελέγχουν προσεκτικά τις ρυθμίσεις τους στο Kaspersky/Avast για να διασφαλίσουν ότι επιτρέπεται η πρόσβαση της κάμερας. Αναζητήστε επιλογές που σχετίζονται με την προστασία από την κάμερα ή την εμπλοκή της πρόσβασης σε κάμερες.

3. Εφαρμογές που μπορούν να αποκλειστούν.

Animation Hue (animation απόχρωση.exe) και η διαίσθηση της απόχρωσης (διαχειριστής φωτογραφικών μηχανών Hue.Exe, διαχειριστής φωτογραφικών μηχανών Hue.vshost.exe, ffmpeg.exe) είναι μερικές εφαρμογές που μπορούν να αποκλειστούν από τον Kaspersky/Avast. Οι χρήστες θα πρέπει να ελέγχουν εάν αυτές οι εφαρμογές εμποδίζονται και επιτρέπουν την πρόσβαση εάν είναι απαραίτητο.

4. Επικοινωνήστε με τους κατασκευαστές λογισμικού για υποστήριξη.

Καθώς υπάρχουν πολλές εκδόσεις του Kaspersky και του Avast και το λογισμικό ενημερώνεται συνεχώς, συνιστάται να επικοινωνήσετε απευθείας με τους κατασκευαστές του λογισμικού για υποστήριξη εάν αντιμετωπίζετε προβλήματα με κάμερες USB ενώ το λογισμικό τους είναι ενεργό.

Ερωτήσεις και απαντήσεις

1. Μπορεί το Kaspersky ή το Avast Block Access σε συσκευές βίντεο και κάμερες?

Ναι, το λογισμικό Kaspersky και Avast Antivirus/Security μπορούν να αποκλείσουν την πρόσβαση σε συσκευές βίντεο και κάμερες από προεπιλογή.

2. Πώς μπορώ να επιτρέψω την πρόσβαση στην κάμερά μου στο Kaspersky?

Στο Kaspersky, πρέπει να ελέγξετε τις ρυθμίσεις που σχετίζονται με την προστασία της κάμερας ή την πρόσβαση σε κάμερες. Ενεργοποιήστε την πρόσβαση στην κάμερα στις προτιμήσεις του λογισμικού.

3. Υπάρχουν συγκεκριμένες εφαρμογές που μπορούν να μπλοκαριστούν από τον Kaspersky/Avast?

Ναι, εφαρμογές όπως animation Hue (animation Hue.exe) και η διαίσθηση της απόχρωσης (διαχειριστής φωτογραφικών μηχανών Hue.Exe, διαχειριστής φωτογραφικών μηχανών Hue.vshost.exe, ffmpeg.exe) μπορεί να μπλοκαριστεί από τον Kaspersky/Avast.

4. Τι πρέπει να κάνω εάν το βίντεο της κάμερας δεν εμφανίζεται?

Εάν το βίντεο της κάμερας δεν εμφανίζεται, ελέγξτε τις ρυθμίσεις Kaspersky/Avast και βεβαιωθείτε ότι επιτρέπεται η πρόσβαση της κάμερας. Μπορεί να χρειαστεί να επιτρέψετε επίσης πρόσβαση για συγκεκριμένες εφαρμογές.

5. Πώς μπορώ να επικοινωνήσω με τους κατασκευαστές του Kaspersky ή του Avast για υποστήριξη?

Μπορείτε να επικοινωνήσετε με τους κατασκευαστές του Kaspersky ή του Avast απευθείας για υποστήριξη εάν αντιμετωπίζετε προβλήματα με κάμερες USB ενώ το λογισμικό τους είναι ενεργό.

6. Υπάρχει τρόπος να δοθεί με μη αυτόματο τρόπο άδεια για πρόσβαση σε κάμερα στο Avast?

Ναι, στο Avast, πρέπει να ελέγξετε τις ρυθμίσεις που σχετίζονται με την προστασία της κάμερας και να επιτρέψετε την πρόσβαση στην κάμερα στις προτιμήσεις λογισμικού.

7. Γιατί η Kaspersky ή η Avast μπλοκ πρόσβαση σε κάμερες?

Kaspersky και Avast Block Access σε κάμερες από προεπιλογή ως μέτρο ασφαλείας για την προστασία από μη εξουσιοδοτημένη πρόσβαση. Οι χρήστες πρέπει να παρέχουν με μη αυτόματο τρόπο άδεια για να επιτρέψουν την πρόσβαση.

8. Τι γίνεται αν έχω διαφορετικό λογισμικό προστασίας από ιούς?

Εάν διαθέτετε διαφορετικό λογισμικό προστασίας από ιούς, οι ρυθμίσεις και οι επιλογές ενδέχεται να διαφέρουν. Ελέγξτε την τεκμηρίωση ή τους πόρους υποστήριξης για το συγκεκριμένο λογισμικό προστασίας από ιούς για να μάθετε πώς να επιτρέπετε την πρόσβαση της κάμερας.

9. Μπορώ να χρησιμοποιήσω το Kaspersky και το Avast μαζί χωρίς προβλήματα κάμερας?

Η χρήση πολλαπλού λογισμικού προστασίας από ιούς/ασφάλειας μπορεί μερικές φορές να οδηγήσει σε συγκρούσεις. Συνιστάται να χρησιμοποιείτε μόνο ένα λογισμικό προστασίας από ιούς/ασφαλείας για να αποφύγετε τυχόν προβλήματα με πρόσβαση κάμερας.

10. Τι θα συμβεί αν έχω άλλες εφαρμογές που μπλοκαρίζονται από τον Kaspersky/Avast?

Εάν έχετε άλλες εφαρμογές που αποκλείονται από το Kaspersky/Avast, θα πρέπει να ελέγξετε τις ρυθμίσεις αυτών των προγραμμάτων ασφαλείας και να επιτρέψετε την πρόσβαση στις εφαρμογές, εάν είναι απαραίτητο.

Επηρεάζει η Kaspersky κάμερα?

Την τεχνική αποθήκευση ή πρόσβαση που χρησιμοποιείται αποκλειστικά για στατιστικούς σκοπούς. Την τεχνική αποθήκευση ή πρόσβαση που χρησιμοποιείται αποκλειστικά για ανώνυμους στατιστικούς σκοπούς. Χωρίς κλήτευση, εθελοντική συμμόρφωση εκ μέρους του παροχέα υπηρεσιών Διαδικτύου ή πρόσθετα αρχεία από τρίτο μέρος, αποθηκευμένες πληροφορίες ή ανακτήθηκαν μόνο για το σκοπό αυτό δεν μπορούν συνήθως να χρησιμοποιηθούν για τον προσδιορισμό σας.

Χρησιμοποιώ το Kaspersky ή το Avast και το λογισμικό μου δεν εμφανίζει το βίντεο της κάμερας

Σε ορισμένες περιπτώσεις, οι πρόσφατες εκδόσεις του Kaspersky και του Avast Antivirus/Security Software ενδέχεται να εμποδίζουν τις συσκευές βίντεο και τις κάμερες από προεπιλογή έως ότου ο χρήστης χορηγήσει με μη αυτόματο τρόπο άδεια εντός των προτιμήσεων Kaspersky/Avast. Ελέγξτε προσεκτικά τις ρυθμίσεις σας στο Kaspersky/Avast για να βεβαιωθείτε ότι επιτρέπεται η πρόσβαση στην κάμερα και βεβαιωθείτε επίσης ότι καμία από τις ακόλουθες εφαρμογές δεν έχει αποκλειστεί:

Animation Hue (animation απόχρωση.exe)
Hue Intuition (διαχειριστής φωτογραφικών μηχανών Hue.Exe, διαχειριστής φωτογραφικών μηχανών Hue.vshost.exe, ffmpeg.exe)

Δεν μπορούμε να βοηθήσουμε άμεσα στην εύρεση των σωστών ρυθμίσεων καθώς υπάρχουν πολλές εκδόσεις αυτών των σουιτών ασφαλείας και ενημερώνονται συνεχώς. Επικοινωνήστε με τους κατασκευαστές για άμεση υποστήριξη εάν εσείς’αντιμετωπίζουν προβλήματα που τρέχουν κάμερες USB ενώ το λογισμικό τους είναι ενεργό.

Μοιραστείτε αυτό το άρθρο:

Ακολουθησε μας

Εγγραφείτε μέσω email

τελευταίες δημοσιεύσεις

• Guia de Actividades Hue 1: El Calentamiento Global 14 Απριλίου 2023
• Το’s win-win για Hue στα βραβεία Edtech Digest! 7 Απριλίου 2023
• Saca Partido a la Cámara Hue HD Pro Con Microsoft Flip – Vídeo Εκδόσεις De Rosa Liarte 29 Μαρτίου 2023
• Post Post: Το Hue HD Pro σημείωσε όλα τα κουτιά! 24 Μαρτίου 2023
• [Fr] fiche d’Activité Hue 2 – Le Cycle de L’EAU 10 Μαρτίου 2023

Κατηγορίες

Σύννεφο ετικέτας

blog Archive

blog Archive

τελευταίες δημοσιεύσεις

• Guia de Actividades Hue 1: El Calentamiento Global 14 Απριλίου 2023
• Το’s win-win για Hue στα βραβεία Edtech Digest! 7 Απριλίου 2023
• Saca Partido a la Cámara Hue HD Pro Con Microsoft Flip – Vídeo Εκδόσεις De Rosa Liarte 29 Μαρτίου 2023
• Post Post: Το Hue HD Pro σημείωσε όλα τα κουτιά! 24 Μαρτίου 2023
• [Fr] fiche d’Activité Hue 2 – Le Cycle de L’EAU 10 Μαρτίου 2023

Τελευταίες παρατηρήσεις

• Hue on [es] Guia de Actividades Hue 1: El Calentamiento Global
• jubinpuru on [es] Guia de Actividades Hue 1: El Calentamiento Global
• Hue on Guest Post: Το Hue HD Pro σημείωσε όλα τα κουτιά!
• Jubinperu στο Post Post: Το Hue HD Pro σημείωσε όλα τα κουτιά!
• Hue on Video Review: Η κάμερα Hue HD Pro ως κάμερα εγγράφων στην τάξη

Τελευταίες ενημερώσεις

• Guia de Actividades Hue 1: El Calentamiento Global 14 Απριλίου 2023
• Το’s win-win για Hue στα βραβεία Edtech Digest! 7 Απριλίου 2023
• Saca Partido a la Cámara Hue HD Pro Con Microsoft Flip – Vídeo Εκδόσεις De Rosa Liarte 29 Μαρτίου 2023
• Post Post: Το Hue HD Pro σημείωσε όλα τα κουτιά! 24 Μαρτίου 2023

Συνδέομαι

Τελευταία tweets

© 2010-2023 Hue. Όλα τα δικαιώματα διατηρούνται.

Διαχειριστείτε τη συγκατάθεση cookie

Για να παρέχουμε τις καλύτερες εμπειρίες, χρησιμοποιούμε τεχνολογίες όπως cookies για την αποθήκευση ή/και πρόσβαση σε πληροφορίες συσκευών. Η συγκατάθεση σε αυτές τις τεχνολογίες θα μας επιτρέψει να επεξεργαστούμε δεδομένα όπως συμπεριφορά περιήγησης ή μοναδικά αναγνωριστικά σε αυτόν τον ιστότοπο. Η μη συγκατάθεση (ή η συγκατάθεση της απόσυρσης) μπορεί να επηρεάσει δυσμενώς ορισμένα χαρακτηριστικά και λειτουργίες.

Λειτουργική λειτουργική πάντα ενεργή

Η τεχνική αποθήκευση ή πρόσβαση είναι αυστηρά απαραίτητη για τον νόμιμο σκοπό της χρήσης μιας συγκεκριμένης υπηρεσίας που ζητείται ρητά από τον συνδρομητή ή τον χρήστη ή με μοναδικό σκοπό τη διεξαγωγή της μετάδοσης μιας επικοινωνίας μέσω ενός ηλεκτρονικού δικτύου επικοινωνιών.

Προτιμήσεις προτιμήσεις

Η τεχνική αποθήκευση ή πρόσβαση είναι απαραίτητη για τον νόμιμο σκοπό την αποθήκευση προτιμήσεων που δεν ζητούνται από τον συνδρομητή ή τον χρήστη.

Στατιστικά στοιχεία

Την τεχνική αποθήκευση ή πρόσβαση που χρησιμοποιείται αποκλειστικά για στατιστικούς σκοπούς. Την τεχνική αποθήκευση ή πρόσβαση που χρησιμοποιείται αποκλειστικά για ανώνυμους στατιστικούς σκοπούς. Χωρίς κλήτευση, εθελοντική συμμόρφωση εκ μέρους του παροχέα υπηρεσιών Διαδικτύου ή πρόσθετα αρχεία από τρίτο μέρος, αποθηκευμένες πληροφορίες ή ανακτήθηκαν μόνο για το σκοπό αυτό δεν μπορούν συνήθως να χρησιμοποιηθούν για τον προσδιορισμό σας.

Μάρκετινγκ

Η τεχνική αποθήκευση ή πρόσβαση απαιτείται για τη δημιουργία προφίλ χρηστών για την αποστολή διαφήμισης ή για την παρακολούθηση του χρήστη σε έναν ιστότοπο ή σε διάφορους ιστότοπους για παρόμοιους σκοπούς μάρκετινγκ.

Επηρεάζει η Kaspersky κάμερα?

Το στοιχείο προστασίας κάμερας έχει σχεδιαστεί για να προστατεύει την κάμερα σας από μη εξουσιοδοτημένη πρόσβαση. Εάν η προστασία από την κάμερα είναι ενεργοποιημένη και έχει επιλεγεί η πρόσβαση στο μπλοκ στην κάμερα για όλες τις εφαρμογές, η Kaspersky Internet ασφαλείας μπλοκ πρόσβασης στην κάμερα για όλες τις εφαρμογές και σας ειδοποιεί ότι η πρόσβαση έχει αποκλειστεί.

Εάν η πρόσβαση στο μπλοκ στην κάμερα Web για όλες τις εφαρμογές ελέγχου είναι εκκαθαρισμένη, η Kaspersky Internet Security παρακολουθεί την εφαρμογή της εφαρμογής στην κάμερα, ανάλογα με την ομάδα εμπιστοσύνης της εφαρμογής που ζητά πρόσβαση. Η Kaspersky Internet ασφαλείας μπλοκ πρόσβασης στην κάμερα Web για εφαρμογές που έχουν συμπεριληφθεί στις υψηλές περιορισμένες ή μη αξιόπιστες ομάδες.

Στο παράθυρο Ρυθμίσεις ελέγχου εφαρμογών, μπορείτε να επιτρέψετε την πρόσβαση στην κάμερα για εφαρμογές που περιλαμβάνονται στις υψηλές περιορισμένες και μη αξιόπιστες ομάδες. Εάν μια εφαρμογή από την ομάδα χαμηλών περιορισμένων εμπιστοσύνης επιχειρεί να συνδεθεί με την κάμερα, η Kaspersky Internet Security εμφανίζει μια ειδοποίηση και σας ζητά να αποφασίσετε εάν θα παράσχετε αυτήν την εφαρμογή με πρόσβαση στην κάμερα.

Εάν η απόπειρα πρόσβασης κάμερα κάμερας υποβάλλεται από μια εφαρμογή που απορρίπτεται από την πρόσβαση από προεπιλογή, η ασφάλεια του Διαδικτύου Kaspersky παρουσιάζει ειδοποίηση. Η ειδοποίηση παρουσιάζει πληροφορίες ότι μια εφαρμογή εγκατεστημένη στον υπολογιστή (όπως το Skype ™) λαμβάνει σήμερα δεδομένα βίντεο από την κάμερα. Στην αναπτυσσόμενη λίστα ειδοποίησης, μπορείτε να αποκλείσετε την εφαρμογή από την πρόσβαση στην κάμερα ή να προχωρήσετε στη διαμόρφωση των ρυθμίσεων της πρόσβασης εφαρμογών στην κάμερα. Αυτή η ειδοποίηση δεν εμφανίζεται εάν οι εφαρμογές εκτελούνται ήδη σε λειτουργία πλήρους οθόνης στον υπολογιστή σας.

Στην αναπτυσσόμενη λίστα της ειδοποίησης σχετικά με τα δεδομένα βίντεο που λαμβάνονται από την εφαρμογή, μπορείτε επίσης να επιλέξετε να αποκρύψετε ειδοποιήσεις ή να προχωρήσετε στη διαμόρφωση των ρυθμίσεων προβολής ειδοποίησης.

Από προεπιλογή, η Kaspersky Internet Security επιτρέπει την πρόσβαση στην κάμερα σε εφαρμογές που απαιτούν την άδειά σας εάν το GUI της εφαρμογής εξακολουθεί να φορτώνεται, να εκφορτώνεται ή να μην ανταποκρίνεται και δεν μπορείτε να επιτρέψετε την πρόσβαση με το χέρι.

Η λειτουργικότητα προστασίας πρόσβασης σε κάμερα έχει τα ακόλουθα χαρακτηριστικά και περιορισμούς:

• Η εφαρμογή ελέγχει βίντεο και ακίνητες εικόνες που προέρχονται από την επεξεργασία δεδομένων κάμερας.
• Η εφαρμογή ελέγχει το σήμα ήχου εάν αποτελεί μέρος της ροής βίντεο που προέρχεται από την κάμερα.
• Kaspersky Internet Security Controls μόνο webcams συνδεδεμένα μέσω USB ή IEEE1394 που εμφανίζονται στο Windows Device Manager ως συσκευές απεικόνισης.

Κάντε κλικ σε αυτόν τον σύνδεσμο για να δείτε τη λίστα των υποστηριζόμενων webcams.

Για να ενεργοποιηθεί η προστασία από την μη εξουσιοδοτημένη πρόσβαση στην κάμερα, το στοιχείο ελέγχου εφαρμογής πρέπει να είναι ενεργοποιημένη.

Ιός anti-ιού Kaspersky

Εάν έχετε εγκατεστημένο το kaspersky anti-virus στον υπολογιστή σας, είναι πιθανό ότι η κάμερα σας μπλοκάρει από τη ρύθμιση προστασίας κάμερας που περιλαμβάνεται στο Kaspersky’λογισμικό ασφαλείας.

Για να βεβαιωθείτε ότι η κάμερα σας επιτρέπεται πρόσβαση από την Kaspersky, κάντε τα εξής:

Για χρήστες των Windows:

1. Ανοίξτε την εφαρμογή Kaspersky. Κάντε κλικ στο κουμπί Έναρξη στη γραμμή εργασιών και στον τύπο “Κάπερσκι” Στη συνέχεια, κάντε κλικ στο πρώτο αποτέλεσμα αναζήτησης για να ανοίξετε.

2. Μόλις φορτωθεί ο Kaspersky, μεταβείτε “Προστασία προσωπικών δεδομένων” τότε κάντε κλικ στο “Προστασία κάμερας” Σύνδεσμος.

3. Βεβαιωθείτε ότι η ρύθμιση “Αποκλείστε την πρόσβαση στην κάμερα για όλες τις εφαρμογές” είναι δεν τετραγωνισμένος.

4. Μόλις εξασφαλίσετε ότι οι ρυθμίσεις είναι σωστές όπως η παραπάνω εικόνα, επανεκκινήστε τον υπολογιστή σας και εκκινήστε το πρόγραμμα περιήγησης κλειδώματος για να δοκιμάσετε τον έλεγχο κάμερας.

Εναλλακτικά, μπορεί να επιθυμείτε να απενεργοποιήσετε πλήρως την προστασία από την κάμερα, μεταφέροντας το κουμπί εναλλαγής σε “μακριά από”. Βεβαιωθείτε ότι έχετε ενεργοποιήσει ξανά την προστασία της κάμερας μετά την υποβολή των εξετάσεών σας.

– Το Kaspersky Internet Security στα Windows έχει ένα “όλα ή τίποτα” Ρύθμιση προστασίας κάμερας.

Δεν μπορείτε να επιτρέψετε μεμονωμένα τις εφαρμογές. Ωστόσο, μπορείτε να αποκλείσετε μεμονωμένα τις εφαρμογές. Καθώς χρησιμοποιείτε εφαρμογές που χρησιμοποιούν την κάμερα σας, εμφανίζεται ένα pop up που ρωτάει αν θέλετε να αποκλείσετε την εφαρμογή.

Για χρήστες MAC:

1. Ανοίξτε την εφαρμογή Kaspersky. Μεταβείτε στο Finder στην αποβάθρα σας και επιλέξτε “Αιτήσεις” που αναφέρονται στο πλευρικό μενού. Στη συνέχεια, αναζητήστε τον Kaspersky στη λίστα των εφαρμογών και ανοίξτε το.

2. Μόλις εντός του Kaspersky, μεταβείτε στη γραμμή εργαλείων και επιλέξτε “Μυστικότητα.«

3. Βεβαιωθείτε ότι η προστασία της κάμερας σας είναι απενεργοποιημένη. Εάν είναι ενεργοποιημένο, επιλέξτε “Σταματήστε να αποκλείσετε” όπως φαίνεται εδώ:

4. Οι ρυθμίσεις σας είναι σωστές εάν μοιάζουν με την εικόνα που φαίνεται παρακάτω:

Η κάμερα ασφαλείας βρέθηκε γεμάτη με σφάλματα

Η Hanwha επιδιορθώνει 13 τρωτά σημεία στην κάμερα SmartCam Security που επιτρέπει στους επιτιθέμενους να αναλάβουν τον έλεγχο της συσκευής, να την χρησιμοποιήσουν για να αποκτήσουν περαιτέρω πρόσβαση στο δίκτυο ή απλώς να το τούβλα.

CANCUN, Mexico – Η τεχνολογική εταιρεία Hanwha Techwin αγωνίζεται να διορθώσει 13 κρίσιμες τρύπες ασφαλείας που βρίσκονται στη δημοφιλή γραμμή κάμερων ασφαλείας SmartCam. Το rollout patch αποτελεί μέρος της δημόσιας αποκάλυψης των τρωτών σημείων που έχουν οριστεί για σήμερα από ερευνητές που ανακάλυψαν τα σφάλματα.

Τα ελαττώματα κυμαίνονται από τη χρήση ενός ανασφαλούς πρωτοκόλλου επικοινωνίας HTTP σε μια αδύναμη προστασία των διαπιστευτηρίων που θα μπορούσαν να επιτρέψουν σε έναν εισβολέα να αναλάβει τον έλεγχο της κάμερας ή ακόμη και να χρησιμοποιήσει τη συσκευή ως εφαλτήριο για να ξεκινήσει επιθέσεις μέσα σε ένα συνδεδεμένο δίκτυο.

Οι ερευνητές της Kaspersky Lab αποκάλυψαν τα τρωτά σημεία την Πέμπτη και συντονίστηκαν με τον κατασκευαστή της συσκευής, ο οποίος δήλωσε ότι ήταν στη διαδικασία ανάπτυξης μπαλών για να διορθώσει το υλικολογισμικό που χρησιμοποιήθηκε στο μοντέλο Hanwha SNH-V6410PN/PNW SmartCam Security Security Camera.

Η εν λόγω κάμερα μοντέλου χρησιμοποιείται τόσο από τους καταναλωτές όσο και από τις μικρές επιχειρήσεις και πωλείται κυρίως στη Νότια Κορέα και την Ευρώπη. Σύμφωνα με τον Kaspersky’Η ομάδα Cert Cert πάνω από 2.000 από τις κάμερες έχουν προσβάσιμες στο κοινό διευθύνσεις IP. Ωστόσο, πιστεύουν ότι ο πραγματικός αριθμός των κάμερων V6410PN είναι ευάλωτες στην επίθεση είναι πιθανό υψηλότερο.

“Πιστεύουμε ότι υπάρχουν ακόμη περισσότερες από αυτές τις κάμερες που χρησιμοποιούνται, αλλά μέσα σε προστατευμένα δίκτυα,” Είπε ο Vladimir Dashchenko του Kaspersky Lab σε συνέντευξη πριν από την κυκλοφορία μιας έκθεσης σχετικά με τις κάμερες Hanwha που έκανε το ντεμπούτο εδώ στην εταιρεία’S Security Analyst Summit.

Περισσότερο ανησυχητικό, οι ερευνητές δήλωσαν ότι το ελάττωμα θα μπορούσε να υπάρχει σε ένα μεγάλο τμήμα των κάμερων Hanwha Techwin που χρησιμοποίησαν παρόμοιο υλικολογισμικό και υποδομή. Οι ερευνητές εξέτασαν μόνο την κάμερα μοντέλου V6410PN και αυτό’S ασαφές πόσες μοντέλο κάμερες hanwha εκδίδουν patches για.

Σύμφωνα με τους ερευνητές, η προϋπόθεση για τέτοιες επιθέσεις είναι ότι ο αντίπαλος πρέπει πρώτα να γνωρίζει τον σειριακό αριθμό της κάμερας που επιτίθεται, κάτι που λένε ότι είναι σχετικά εύκολο να αποκτηθεί. “Ο τρόπος με τον οποίο δημιουργούνται σειριακοί αριθμοί είναι σχετικά εύκολο να ανακαλυφθεί μέσω απλών επιθέσεων βίαιης δύναμης: το σύστημα εγγραφής κάμερας δεν’δεν έχουν προστασία βίαιης δύναμης,” Οι ερευνητές του Kaspersky σημείωσαν.

Η κάμερα’Το S Fatal Flaw είναι ένα πρωτόκολλο Hanwha Communications που χρησιμοποιείται με την υπηρεσία Cisco Jabber που βασίζεται σε σύννεφο τρίτου μέρους, το οποίο επιτρέπει στους ιδιοκτήτες συσκευών να αλληλεπιδρούν με την κάμερά τους.

“Ένα από τα κύρια προβλήματα που σχετίζονται με την αρχιτεκτονική σύννεφων είναι ότι βασίζεται στο πρωτόκολλο XMPP (Jabber). Ουσιαστικά, ολόκληρο το σύννεφο Hanwha Smart Camera είναι ένας διακομιστής Jabber. Διαθέτει λεγόμενα δωμάτια, με κάμερες ενός τύπου σε κάθε δωμάτιο. Ένας εισβολέας θα μπορούσε να καταγράψει έναν αυθαίρετο λογαριασμό στον διακομιστή Jabber και να αποκτήσει πρόσβαση σε όλα τα δωμάτια σε αυτόν τον διακομιστή,” Σύμφωνα με την έκθεση.

Τέσσερα από τα 13 σφάλματα σχετίζονται με τις λειτουργίες σύννεφων της πλατφόρμας κάμερας, με το υπόλοιπο συνδεδεμένο με την ίδια τη συσκευή.

Τα πιο σοβαρά ελαττώματα ανοίγουν ένα διάνυσμα επίθεσης όπου ένας αντίπαλος μπορεί να ριζώσει την κάμερα και να παραπλανήσει τις διευθύνσεις του διακομιστή DNS που καθορίζονται στην κάμερα’Οι ρυθμίσεις S, οι οποίες στη συνέχεια θα μπορούσαν να χρησιμοποιηθούν ως μαξιλάρι εκτόξευσης για τη διεξαγωγή πρόσθετων επιθέσεων σε συσκευές που μοιράζονται το ίδιο τοπικό δίκτυο.

“Αυτή η (επίθεση) είναι δυνατή επειδή ο διακομιστής ενημέρωσης ορίζεται ως διεύθυνση URL στην κάμερα’αρχείο διαμόρφωσης S. Αυτός ο τύπος επίθεσης μπορεί να εφαρμοστεί ακόμη και αν δεν κάνει μια κάμερα’t έχουν μια παγκόσμια διεύθυνση IP και βρίσκεται μέσα σε ένα υποδίκτυο NAT,” είπε ο ερευνητής.

“Το πρόβλημα με την τρέχουσα ασφάλεια της συσκευής IoT είναι ότι τόσο οι πελάτες όσο και οι προμηθευτές πιστεύουν λανθασμένα ότι εάν τοποθετήσετε τη συσκευή μέσα στο δίκτυό σας και το διαχωρίσετε από το ευρύτερο διαδίκτυο με τη βοήθεια ενός δρομολογητή, θα λύσετε τα περισσότερα προβλήματα ασφαλείας – ή τουλάχιστον μειώνοντας σημαντικά τη σοβαρότητα των υφιστάμενων ζητημάτων,” Είπε ο Dashchenko.

Σε πολλές περιπτώσεις αυτό είναι σωστό, είπε. “Ωστόσο, η έρευνά μας δείχνει ότι αυτό μπορεί να μην συμβαίνει στην πραγματικότητα: Δεδομένου ότι οι κάμερες που ερευνήσαμε ήταν σε θέση να μιλήσουν με τον εξωτερικό κόσμο μόνο μέσω μιας υπηρεσίας cloud, η οποία είναι εντελώς ευάλωτη,” αυτός είπε.

Ένας πλήρης κατάλογος τρωτών σημείων που θα μπορούσαν να χρησιμοποιηθούν σε σενάρια επίθεσης περιλαμβάνουν:

* Χρήση ανασφαλούς πρωτοκόλλου HTTP κατά τη διάρκεια της ενημέρωσης του υλικολογισμικού

* Χρήση ανασφαλούς πρωτοκόλλου HTTP κατά τη διάρκεια της αλληλεπίδρασης της κάμερας μέσω HTTP API

* Μια ικανότητα χωρίς έγγραφα (κρυμμένη) για την εναλλαγή της διεπαφής ιστού χρησιμοποιώντας το αρχείο ‘dnpqtjqltm’

* Υπερχείλιση buffer στο αρχείο ‘dnpqtjqltm’ για την εναλλαγή της διεπαφής ιστού

* Ένα χαρακτηριστικό για την απομακρυσμένη εκτέλεση εντολών με προνόμια ρίζας

* Μια δυνατότητα να αλλάξετε εξ αποστάσεως τον κωδικό πρόσβασης διαχειριστή

* Άρνηση υπηρεσίας για το SmartCam

* Καμία προστασία από επιθέσεις βίαιης δύναμης για την κάμερα’S Admin Account Password

* Μια αδύναμη πολιτική κωδικού πρόσβασης κατά την εγγραφή της κάμερας στον διακομιστή XMPP.samsungsmartcam.com. Είναι δυνατές επιθέσεις εναντίον χρηστών εφαρμογών SmartCAM

* Η επικοινωνία με άλλες κάμερες είναι δυνατή μέσω του διακομιστή Cloud

* Αποκλεισμός της νέας εγγραφής κάμερας στον διακομιστή Cloud

* Παράκαμψη ελέγχου ταυτότητας στο SmartCam. Αλλαγή κωδικού πρόσβασης διαχειριστή και απομακρυσμένη εκτέλεση εντολών.

* Αποκατάσταση του κωδικού πρόσβασης κάμερας για τον λογαριασμό SmartCam Cloud

Μοιραστείτε αυτό το άρθρο: