 Pewien blogger someLuser zidentyfikowa� luk� bezpiecze�stwa w niekt�rych kamerach wydanych przez firm� TRENDnet.
Luka ta pozwala na dost�p do kamer IP bez wcze�niejszego uwierzytelniania. Do znalezienia luki doprowadzi�o go badanie firmware'u swojej kamery TV-IP110W przy u�yciu oprogramowania binwalk.
Do sieci trafi�y ju� tak�e listy adres�w z dost�pnymi kamerami. Wg informacji h-online.com faktycznie wi�kszo�� kamer pozwala�a na dost�p bez �adnego logowania.
Autor przedstawi� tak�e dla demonstracji skrypt w j�zyku Python w celu wyszukiwania felernych kamer.
TRENDnet ju� odpowiedzia� na ten problem wydaj�c aktualizacj� oprogramowania, kt�re mo�na znale�� na stronach wsparcia firmy.
Wed�ug informacji problemem s� dotkni�te tak�e kamery TV-IP121W, TV-IP252P, TV-IP410WN, TV-IP410, TV-IP121WN i TV-IP110WN.
�r�d�o: h-online.com |
