美國安全專家克雷格·海夫納(CraigHeffner)近日表示，他本人已經(jīng)驗(yàn)證了可遠(yuǎn)程入侵工廠、監(jiān)獄、銀行和軍事設(shè)施所使用高端監(jiān)控攝像頭的多種方法;通過這些方式，黑客們有可能取得這些機(jī)構(gòu)的監(jiān)控權(quán)限或入侵敏感的計(jì)算機(jī)網(wǎng)絡(luò)。
海夫納曾在美國國家安全局(NSA)擔(dān)任軟件開發(fā)者，目前他在美國馬里蘭州私營安全公司 TacticalNetworkSolutions工作。海夫納稱，他最近發(fā)現(xiàn)了部分?jǐn)?shù)字視頻監(jiān)控設(shè)備存在著安全漏洞，涉及思科、D-Link和 TRENDnet等公司的產(chǎn)品，而這些漏洞此前尚未被媒體公開報(bào)道過。
該安全專家近日在接受媒體采訪時(shí)說：“這是很嚴(yán)重的威脅。有人可能將借此入侵?jǐn)z像頭并查看畫面內(nèi)容?；蛘咚麄円灿锌赡芤源藶樘鍋砣肭志W(wǎng)絡(luò)，然后對內(nèi)部系統(tǒng)實(shí)施攻擊。”海夫納透露，在定于今年6月31日開幕的拉斯維加斯“黑帽”黑客大會(huì)上，他將具體展示上述入侵手段的技術(shù)原理。
海夫納稱，他發(fā)現(xiàn)通過公共互聯(lián)網(wǎng)就可訪問大量監(jiān)控?cái)z像頭，這種攻擊方式與好萊塢大片中所展示的畫面非常類似：將監(jiān)控?cái)z像頭上的畫面加以定格，從而使竊賊在“神不知、鬼不覺”狀態(tài)下悄然進(jìn)入某些敏感區(qū)域。
他還表示，自己尚未與相關(guān)攝像頭制造商討論上述漏洞問題，且在“黑帽”黑客大會(huì)上展示攻擊原理之前，他也不會(huì)向這些公司披露詳細(xì)信息。思科、D-Lin和TRENDnet則表示，海夫納在“黑帽”黑客大會(huì)上展示攻擊原理之后，屆時(shí)將采取任何必要措施以保護(hù)自家設(shè)備的安全性。
今年“黑帽”黑客大會(huì)攻擊手段展示和演講內(nèi)容達(dá)100多項(xiàng)，海夫納為演講嘉賓之一。預(yù)計(jì)本屆年度大會(huì)將有6500名左右安全專家到會(huì)，屆時(shí)他們將就企業(yè)、個(gè)人用戶和國家安全所面臨威脅等事宜展開交流。
本次大會(huì)議題還包括微軟Windows、蘋果操作系統(tǒng)、移動(dòng)通信網(wǎng)絡(luò)、醫(yī)療設(shè)施及系統(tǒng)的安全威脅及相應(yīng)保護(hù)。參加本屆大會(huì)上的所有技術(shù)展示及演講內(nèi)容，都會(huì)經(jīng)過一個(gè)由22名安全專家組成的評審團(tuán)加以評估。
a&s傳媒是全球知名展覽公司法蘭克福展覽集團(tuán)旗下的專業(yè)媒體平臺(tái)，自1994年品牌成立以來，一直專注于安全&自動(dòng)化產(chǎn)業(yè)前沿產(chǎn)品、技術(shù)及市場趨勢的專業(yè)媒體傳播和品牌服務(wù)。從安全管理到產(chǎn)業(yè)數(shù)字化，a&s傳媒擁有首屈一指的國際行業(yè)展覽會(huì)資源以及豐富的媒體經(jīng)驗(yàn)，提供媒體、活動(dòng)、展會(huì)等整合營銷服務(wù)。
粵公網(wǎng)安備 44030402000264號(hào)
