青岛职业技术学院学生发现175万国产摄像头存在漏洞 家中随时变直播间

首先，人们注意到一系列报道揭示了家庭摄像头遭受入侵的事件，其中大量监控视频在网络上流传。然而，这些问题并未得到有效解决，最近又出现了深圳酷视公司生产的安防摄像头被黑客攻击的情况。

据安全软件供应商Bitdefender提供的信息，受影响的安防摄像头数量约为175万个。这类设备通常包括网络摄像头、传感器和警报器等多种安全功能。

安全专家对由深圳酷视公司制造的iDoorbell和NIP-22进行测试时发现它们存在多处缓冲区溢出漏洞。在某些情况下，这些漏洞可能使远程代码执行成为可能。此外，在网关中也检测到了这些漏洞，它们控制着传感器和警报器。

此外，除了iDoorbell和NIP-22之外，由于使用同一款固件，一些其他型号的设备同样存在安全风险。这些安防摄像头都是支持即插即用的通用设备，可以自动打开路由器防火墙上的端口以接受互联网访问。

当研究人员搜索HTTP网络服务器和RTSP服务器时，他们发现大约10至14万个有该漏洞的设备，因此估计受到影响的总数约为175万个。

这两款安防摄像头可能面临两种不同的网络攻击：一种会影响其网络服务器服务，而另一种则会波及RSTP（实时串流协议）服务器。

这些漏洞非常容易被利用，只需使用默认凭证就能让任何人访问摄像头直播画面。而且由于缓冲区溢出漏洞，黑客还可以远程控制这些设备。这意味着一个人的家环境随时都可能变成直播间，对隐私造成严重威胁。