Backdoor v rekordérech a IP kamerách v softwaru od Xiongmai

Článek na Habr upozorňuje na backdoor v rekordérech (DVR i NVR) a IP kamerách v softwaru od společnosti Xiongmai. K těmto zařízením se lze připojit pomocí TCP portu 9530 a vzdáleně na nich spustit telnet server. Příslušné heslo roota je uloženo ve firmwaru. K otestování zařízení bylo zveřejněno PoC.

6.2.2020 00:11 | Ladislav Hagara | Bezpečnostní upozornění

Komentáře

[Max]

Na IP kamery většinou sere pes, ty si nikdo rozumný ven nepustí, ale s tím DVR je to problém, obzvláště v době, kdy chce mít každý kamery i v telefonu, aby to mohl kontrolovat na dálku. Větší firma si to může pohlídat přes VPN, ale menší firma, nebo normální smrtelník mají problém.
Zdar Max

[Peter Golis]

Jednotlivec bez verejnej IP adresy predsa využije VPN od výrobcu zariadenia, a bude video posielať na iný kontinent. Odtiaľ si to video pozrie Appkou od výrobcu.

Teda, radšej nič ako toto.

[.]

ČR na evropské půdě opakovaně nesouhlasí s regulacemi, které by například nařídily, že data evropských občanů musí zůstat v EU, místo aby se posílala do Číny, Ruska nebo USA.

[Escaron]

A přítomnost regulace magicky odhalí backdoor.

[cg fdd]

Zhruba stejně jako odhalí ošizenej most.

[luky]

nařídily, že data evropských občanů musí zůstat v EU

To nebylo pro tvou ochranu, ale aby te mohli spehovat. Nevonely jim svycarsky sluzby, ktere nemusely podle tamni legislativy logovat.

[666]

Soros! Spiknuti!