网络空间安全:行业资讯、技术分享、法规研讨、趋势分析……

“游侠安全网”创建了网络安全从业者QQ大群(群号:1255197) ,欢迎各位同仁加入!有其它问题如合作等,请联系站长“网路游侠”,QQ:55984512


美安全专家称黑客可入侵监控设备并窃取信息

2013-06-19 12:09 推荐: 浏览: 7 字号:

摘要: 美国国家安全局(以下简称“NSA”)前软件开发人员克雷格·赫夫纳(Craig Heffner)表示,他已经找到了多种方式远程入侵工厂、监狱、银行以及军事设施内的高端监控探头,这可令黑客对其进行监控,并且接入敏感计算机网络。 赫夫纳表示,自己发了此前未曝光的数字...

美国国家安全局(以下简称“NSA”)前软件开发人员克雷格·赫夫纳(Craig Heffner)表示,他已经找到了多种方式远程入侵工厂、监狱、银行以及军事设施内的高端监控探头,这可令黑客对其进行监控,并且接入敏感计算机网络。

赫夫纳表示,自己发了此前未曝光的数字视频监控设备存在的漏洞,而这涉及思科、D-Linke以及TRENDnet等公司的产品。

赫夫纳说:“这是一巨大威胁。有人可能通过这些漏洞潜入探头,并查看有关内容,或者一次作为跳板,入侵整个网络,并对内部网络发起攻击。”

赫夫纳计划参加6月31日在拉斯维加斯举行的“黑帽”黑客大会,并借此演示利用这些漏洞进行入侵的技术。他表示,这项入侵技术同好莱坞电影中的攻击片段类似,可以将监控探头固定在某一图片上,帮助窃贼在不被察觉情况下进入敏感区域。

此外,赫夫纳还透露,他能够通过公众互联网接入成千上万个监控探头。赫夫纳称他还未同上述监控探头制造商讨论这一问题,而且在“黑帽”大会前,不准备向这些公司披露具体细节信息。

对此, 思科、D-Lin和TRENDnet表示,将采取一切适当手段,保护自家设备安全。

稿源:凤凰科技

联系站长租广告位!

中国首席信息安全官