அயோட் கேமராக்களில் பெரிய பாதுகாப்பு பாதிப்புகள் உள்ளன என்று பிட் டிஃபெண்டர் கூறுகிறது

வீடியோ: পাগল আর পাগলী রোমান্টিক কথা1 2024

வீடியோ: পাগল আর পাগলী রোমান্টিক কথা1 2024
Anonim

ஐஓடி கேமராக்களில் பெரிய தனியுரிமை பாதிப்புகளை பிட்ஃபெண்டர் சமீபத்தில் கண்டறிந்தார், இது ஹேக்கர்களை கடத்தவும் இந்த சாதனங்களை முழு அளவிலான உளவு கருவிகளாகவும் மாற்ற அனுமதிக்கிறது.

பிட் டிஃபெண்டர் பகுப்பாய்வு செய்த கேமரா பல குடும்பங்கள் மற்றும் சிறு வணிகர்களின் கண்காணிப்பு நோக்கங்களுக்காகப் பயன்படுத்தப்படுகிறது. இயக்கம் மற்றும் ஒலி கண்டறிதல் அமைப்பு, இருவழி ஆடியோ, உள்ளமைக்கப்பட்ட மைக்ரோஃபோன் மற்றும் ஸ்பீக்கர் மற்றும் வெப்பநிலை மற்றும் ஈரப்பதம் சென்சார்கள் போன்ற நிலையான கண்காணிப்பு அம்சங்களை இந்த சாதனம் கொண்டுள்ளது.

இணைப்பு செயல்பாட்டின் போது பாதுகாப்பு பாதிப்புகள் எளிதில் பயன்படுத்தப்படலாம். வயர்லெஸ் நெட்வொர்க் வழியாக உள்ளமைவின் போது ஐஓடி கேமரா ஒரு ஹாட்ஸ்பாட்டை உருவாக்குகிறது. நிறுவப்பட்டதும், தொடர்புடைய மொபைல் பயன்பாடு சாதனத்தின் ஹாட்ஸ்பாட்டுடன் ஒரு இணைப்பை நிறுவி தானாகவே அதனுடன் இணைகிறது. பயன்பாட்டு பயனர் பின்னர் நற்சான்றிதழ்களை அறிமுகப்படுத்துகிறார் மற்றும் அமைவு செயல்முறை முடிந்தது.

சிக்கல் என்னவென்றால், ஹாட்ஸ்பாட் திறந்திருக்கும் மற்றும் கடவுச்சொல் தேவையில்லை. மேலும், மொபைல் பயன்பாடு, ஐஓடி கேமரா மற்றும் சேவையகம் இடையே புழக்கத்தில் இருக்கும் தரவு குறியாக்கம் செய்யப்படவில்லை. மேலும் விஷயங்களை மோசமாக்குவதற்கு, நெட்வொர்க் நற்சான்றிதழ்கள் மொபைல் பயன்பாட்டிலிருந்து கேமராவுக்கு எளிய உரையில் அனுப்பப்படுவதையும் பிட் டிஃபெண்டர் கண்டறிந்தார்.

மொபைல் பயன்பாடு சாதனத்துடன் தொலைதூரத்துடன் இணைக்கும்போது, ​​உள்ளூர் நெட்வொர்க்கிற்கு வெளியே இருந்து, இது அடிப்படை அணுகல் அங்கீகாரம் எனப்படும் பாதுகாப்பு பொறிமுறையின் மூலம் அங்கீகரிக்கிறது. இன்றைய பாதுகாப்புத் தரங்களின்படி, இது SSL போன்ற வெளிப்புற பாதுகாப்பான அமைப்புடன் பயன்படுத்தப்படாவிட்டால், இது பாதுகாப்பற்ற அங்கீகார முறையாக கருதப்படுகிறது. பயனர்பெயர்கள் மற்றும் கடவுச்சொற்கள் குறியாக்கம் செய்யப்படாத வடிவத்தில் கம்பி வழியாக அனுப்பப்படுகின்றன, இது போக்குவரத்தில் Base64 திட்டத்துடன் குறியிடப்பட்டுள்ளது.

இதன் விளைவாக, தாக்குபவர் அதே சாதனத்தை அதே MAC முகவரியுடன் வேறு சாதனத்தை பதிவு செய்வதன் மூலம் உண்மையான சாதனமாக ஆள்மாறாட்டம் செய்யலாம். கடைசியாக பதிவுசெய்த சாதனத்துடன் சேவையகம் இணைக்கும், மேலும் மொபைல் பயன்பாடும். இந்த முறையில், வெப்கேமின் கடவுச்சொல்லை தாக்குபவர்கள் கைப்பற்றலாம்.

பயனரைப் போலவே எவரும் பயன்பாட்டைப் பயன்படுத்தலாம். இதன் பொருள், பெற்றோர்கள் இல்லாதபோது அல்லது உங்கள் குழந்தைகளின் படுக்கையறையிலிருந்து நிகழ்நேர காட்சிகளைத் தடையின்றி அணுகும்போது குழந்தைகளுடன் தொடர்புகொள்வதற்கு ஆடியோ, மைக் மற்றும் ஸ்பீக்கர்களை இயக்கவும். தெளிவாக, இது மிகவும் ஆக்கிரமிப்பு சாதனம், அதன் சமரசம் பயங்கரமான விளைவுகளுக்கு வழிவகுக்கிறது.

தனியுரிமை மீறல்களைத் தவிர்ப்பதற்காக, ஒரு IoT சாதனத்தை வாங்குவதற்கு முன் முழுமையான ஆராய்ச்சி செய்து தனியுரிமை சிக்கல்களை வெளிப்படுத்தக்கூடிய ஆன்லைன் மதிப்புரைகளைப் படிக்கவும். இரண்டாவதாக, பிட் டிஃபெண்டர் பெட்டி போன்ற IoT க்காக சைபர் பாதுகாப்பு கருவியை நிறுவவும். இந்த கருவிகள் நெட்வொர்க்கை ஸ்கேன் செய்து ஃபிஷிங் தாக்குதல்கள் மற்றும் பிற அச்சுறுத்தல்களைத் தடுக்கும்.

அயோட் கேமராக்களில் பெரிய பாதுகாப்பு பாதிப்புகள் உள்ளன என்று பிட் டிஃபெண்டர் கூறுகிறது