重庆水利电力职业技术学院学生家中随时变直播间175万个国产摄像头有漏洞被黑客利用

我最近听说，有不少家庭的监控摄像头被黑客入侵，很多监控视频在网上流传。又过了一段时间，我才发现深圳酷视公司生产的安防摄像头也遭到了黑客的关注，这些摄像头很容易受到网络攻击。

据安全软件公司Bitdefender提供的情报，大约有175万台这些安防摄像头存在问题。这类设备可以提供多种安全功能，比如网络摄像头、传感器和警报器等。

安全专家测试了深圳酷视公司的iDoorbell和NIP-22这两款产品，他们发现这两个产品存在一些严重的问题，比如缓冲区溢出漏洞。在某些情况下，如果没有妥善处理，这些漏洞可能会让远程代码执行，从而给设备带来更大的危险。此外，研究人员还在网关中发现了类似的漏洞，而这个网关控制着所有的传感器和警报器。

安全专家指出，不仅是这两款设备有问题，还有一系列使用相同固件的其他型号也是不安全的，因为它们都是开启了通用即插即用（UPnP）的功能，这样一来，它们就能自动打开路由器防火墙上的端口，以便从互联网接受访问。

当他们搜索HTTP网络服务器和RTSP服务器时，找到了10到14万个潜在的问题设备，但由于无法对每一个都进行核实，所以估计总共受影响的是大约175万台设备。

这些安防摄像头可能会面临两种不同的网络攻击，一种会影响其网络服务，另一种则可能会影响RSTP（实时串流协议）服务。

最可怕的是，这些漏洞非常容易被利用，只要使用默认密码，就能轻易地登陆并观看这些摄像头转播画面。而且，由于缓冲区溢出漏洞，更可怕的是黑客甚至可以远程控制这些设备。这意味着你的家里随时都可能变成直播间，你的人身隐私自然也就保障不了。