更多全球網(wǎng)絡(luò)安全資訊盡在E安全官網(wǎng)www.easyaq.com
E安全4月5日訊 安全研究人員發(fā)現(xiàn),黑客可以輕易入侵一款配備有攝像頭的物聯(lián)網(wǎng)振動(dòng)棒,甚至能在用戶不知情的情況下實(shí)時(shí)播放視頻流。是否所有設(shè)備都有必要聯(lián)網(wǎng)?這個(gè)問題值得反思。
物聯(lián)網(wǎng)讓大量設(shè)備徹底改變世界的運(yùn)作方式,其有可取之處。然而,“智能”振動(dòng)棒未必是必需之存在。
安全公司Pen Test Partners的研究人員指出,售價(jià)近250美元Svakom(司沃康)Siime Eye能輕易被黑客入侵。這款設(shè)備本身已經(jīng)帶有視頻流功能,網(wǎng)絡(luò)連接一旦不安全,那這個(gè)功能就只會(huì)是累贅,甚至是麻煩。
如果有人在設(shè)備Wi-Fi范圍內(nèi),他們就可以猜到密碼。如果產(chǎn)品的WiFi默認(rèn)密碼(88888888)未被修改,黑客幾乎不需要?jiǎng)邮志涂梢粤⒓醇尤氩⒂^看視頻。黑客甚至還可以控制固件,并遠(yuǎn)程連接??傊?,當(dāng)某人使用這款Siime Eye,黑客就能在用戶不知情的情況下觀看視頻流,甚至能現(xiàn)場(chǎng)直播。
眾所周知,聯(lián)網(wǎng)設(shè)備并不總是安全可靠。談及情趣用品時(shí),研究人員發(fā)現(xiàn)以前的情況更加糟糕,他們隨時(shí)都可以輕而易舉破解這類產(chǎn)品。
本月初,某公司被揭露收集用戶敏感個(gè)人信息時(shí),甚至同意支付370萬美元的和解費(fèi),您可以想象這些敏感個(gè)人信息有多敏感。
Pen Test Partners的研究人員從去年12月以來就向Svakom報(bào)告了漏洞。今年1月和2月研究人員多次向該公司再次發(fā)送漏洞相關(guān)電子郵件,但均未收到回復(fù),考慮到情況的嚴(yán)重性,他們決定曝光。
從這件事情足以看出,有些設(shè)備根本不適合聯(lián)網(wǎng)。
聯(lián)系客服