曝iLnkP2P存嚴(yán)重安全漏洞 這家公司遭殃了
我們說,軟件需要不斷的為其更新,打補(bǔ)丁來提升其安全級(jí)別,但是最近,一家深圳公司開發(fā)的軟件iLnkP2P被發(fā)現(xiàn)存有嚴(yán)重的安全漏洞,導(dǎo)致全球數(shù)百萬物聯(lián)網(wǎng)設(shè)備受到影響。
各位可能有所不知,iLnkP2P被廣泛的用于安全攝像頭和網(wǎng)絡(luò)攝像頭、嬰兒監(jiān)視器、智能門鈴以及數(shù)字錄像機(jī)上,用戶只需下載移動(dòng)應(yīng)用,掃描設(shè)備上的二維碼或六位數(shù)ID,便能從任何地方非常便捷的訪問這些設(shè)備。
一位名叫Paul Marrapese的安全研究員發(fā)現(xiàn),iLnkP2P設(shè)備沒有提供任何驗(yàn)證或加密措施,因此很容易被破解,并允許攻擊者繞過防火墻與這些聯(lián)網(wǎng)設(shè)備建立直接連接。目前,全球有200多萬個(gè)物聯(lián)網(wǎng)設(shè)備存在此安全漏洞,其中39%位于中國(guó),19%位于歐洲,7%在美國(guó)。
不僅如此,研究員還發(fā)現(xiàn)幾乎半數(shù)存在漏洞的設(shè)備出自海芯威視,其設(shè)備ID使用了前綴FFFF、GGGG、HHHH、IIII、MMMM和ZZZZ。

發(fā)表評(píng)論
請(qǐng)輸入評(píng)論內(nèi)容...
請(qǐng)輸入評(píng)論/評(píng)論長(zhǎng)度6~500個(gè)字
圖片新聞
最新活動(dòng)更多
-
免費(fèi)參會(huì)立即報(bào)名>> 7月30日- 8月1日 2025全數(shù)會(huì)工業(yè)芯片與傳感儀表展
-
精彩回顧立即查看>> 【線下會(huì)議】OFweek 2024(第九屆)物聯(lián)網(wǎng)產(chǎn)業(yè)大會(huì)
-
精彩回顧立即查看>> 松下新能源中國(guó)布局:鋰一次電池新品介紹
-
精彩回顧立即查看>> 2024 智能家居出海論壇
-
精彩回顧立即查看>> 2024中國(guó)國(guó)際工業(yè)博覽會(huì)維科網(wǎng)·激光VIP企業(yè)展臺(tái)直播
-
精彩回顧立即查看>> 【產(chǎn)品試用】RSE30/60在線紅外熱像儀免費(fèi)試用
編輯推薦