mansion88明升ADLab：某摄像头产品缝隙分析及解决规划
颁布功夫 2020-02-07近日 ，国表安全专家宣称发现部门选取华为海思芯片的摄像头产品存在后门 ，经mansion88明升ADLab安全钻研人员分析 ，该缝隙重要影响选取海思视频解码芯片的第三方厂商的摄像头产品及摄像头模组 ，缝隙源于第三方的摄像头产品规划设计不当造成。
值妥贴心的是 ，该缝隙mansion88明升ADLab安全钻研人员在2017年已经发现 ，并通过多种渠路提交给有关规划厂商。
通过这个缝隙 ，恶意攻击者能够远程开启摄像头设备的telnet端口 ，并利用通用密码实现验证 ，从而齐全节造摄像头设备。
凭据监测数据 ，目前受影响的缝隙已经存在多年 ，受影响的现网设备数量在百万以上。
为保险设备信息安全 ，我们建议：
设备使用方应限度问题设备的互联网接见权限。
在路由器或防火墙上开启不容其他IP对摄像头设备的9530端口及telnet端口的接见战术。
由于目前缝隙已经公开 ，大量的现网设备面对严沉的安全威胁 ，且厂家还没有颁布安全补丁 ，为此mansion88明升第一功夫提供缝隙建复步骤 ，用户能够通过在设备的/mnt/mtd/Log/目录创建9530Disable文件来关关该后门 ，具体规划能够联系mansion88明升公司获取。
缝隙道理
存在该缝隙的摄像头产品在启动的时辰会启动dvrHelper过程 ，dvrHelper过程会启动macGuarder_main线程在9530端口监听并接管特定数令。当接管到客户端号令 ，并实现随机码验证后 ，dvrHelp过程会默认打开telnetd服务。
重要代码如下：
当攻击者打开telnetd服务后 ，利用已知的通用密码进行尝试 ，即可节造指标设备。
参考链接
https://habr.com/en/post/486856/
京公网安备11010802024551号