الحق والضلال الحق والضلال
البحث


أحـذر ثغرة في كاميرا هاتفك تفتح الباب للتجسس عليك

منذ 3 شهر
May 13, 2019, 5:24 pm بلغ
أحـذر ثغرة في كاميرا هاتفك تفتح الباب للتجسس عليك

صورة أرشيفية

أحـذر  ثغرة في كاميرا هاتفك تفتح الباب للتجسس عليك
وفقًا لآخر أبحاث "إسيت لإنترنت الأشياء" ESET IoT، تعاني كاميرا D-Link السحابية DCS-2132L من العديد من الثغرات الأمنية التي يمكن أن تفتح الباب التجسس للجهات الغير مرغوب فيها.

واستنادًا إلى المعلومات التي تم الكشف عنها، قامت الشركة المصنعة بتخفيف بعض نقاط الضعف المبلغ عنها، ولكن لا يزال البعض الآخر يلوح في الأفق.

ويصف الباحث "ميلان فرانيك" المسئول بمختبر «إسيت» للأبحاث في براتيسلافا: "المشكلة الأكثر خطورة في الكاميرا السحابية D-Link DCS-2132L هي الإرسال غير المشفر لتدفقات الفيديو.

ويتم تشغيله بطريقة غير مشفرة عبر كلا الوصلتين - بين الكاميرا والسحابة وبين السحابة وتطبيق العارض من جانب المستخدم - مما يوفر أرضية خصبة لهجمات "الرجل في الوسط" (MitM) ويسمح للمتطفلين بالتجسس على دفق الفيديو للضحايا".

وتم إخفاء مشكلة خطيرة أخرى تم العثور عليها في الكاميرا وجدت في متصفح الويب "خدمات myDlink". وهذه أحد أشكال تطبيق العارض المتاحة للمستخدم؛ وكذلك تطبيقات أخرى مثل تطبيقات الأجهزة المحمولة التي لم تكن جزءًا من بحثنا.

ويدير المكون الإضافي لمتصفح الويب إنشاء نفق TCP وتشغيل الفيديو المباشر في متصفح المستخدم، ولكنه أيضًا مسئول عن إعادة توجيه طلبات تدفقات بيانات الفيديو والصوت من خلال النفق، والذي يستمع على منفذ تم إنشاؤه ديناميكيًا على مضيف محلي.

يقول "فرانيك": "يمكن أن يكون لضعف المكونات الإضافية عواقب وخيمة على أمان الكاميرا، حيث أتاح للمهاجمين استبدال البرامج الثابتة الشرعية بنسختهم المزورة أو الخلفية."

وقامت «إسيت» بالإبلاغ عن كافة الثغرات الموجودة للشركة المصنعة، ومنذ ذلك الحين تم تخفيف بعض الثغرات الأمنية - لا سيما في المكون الإضافي myDlink وتصحيحها من خلال التحديث، ولكن لا تزال هناك مشكلات متعلقة بالإرسال الغير المشفر

هذا الخبر منقول من : موقع فيتو














شارك بتعليقك
فيسبوك ()


احجز الان فى العاصمة الجديده تليفون 00201123000014

كتب بواسطة emil
تنوية هام: الموقع غير مسئول عن صحة ومصداقية الخبر يتم نشره نقلاً عن مصادر صحفية أخرى، ومن ثم لا يتحمل أي مسئولية قانونية أو أدبية وإنما يتحملها المصدر الرئيسى للخبر. والموقع يقوم فقط بنقل ما يتم تداولة فى الأوساط الإعلامية المصرية والعالمية لتقديم خدمة إخبارية متكاملة.