曝iLnkP2P存嚴重安全漏洞 這家公司遭殃了
2019-05-10 08:51
來源：
太平洋電腦網(wǎng)
我們說，軟件需要不斷的為其更新，打補丁來提升其安全級別，但是最近，一家深圳公司開發(fā)的軟件iLnkP2P被發(fā)現(xiàn)存有嚴重的安全漏洞，導致全球數(shù)百萬物聯(lián)網(wǎng)設備受到影響。
各位可能有所不知，iLnkP2P被廣泛的用于安全攝像頭和網(wǎng)絡攝像頭、嬰兒監(jiān)視器、智能門鈴以及數(shù)字錄像機上，用戶只需下載移動應用，掃描設備上的二維碼或六位數(shù)ID，便能從任何地方非常便捷的訪問這些設備。
一位名叫Paul Marrapese的安全研究員發(fā)現(xiàn)，iLnkP2P設備沒有提供任何驗證或加密措施，因此很容易被破解，并允許攻擊者繞過防火墻與這些聯(lián)網(wǎng)設備建立直接連接。目前，全球有200多萬個物聯(lián)網(wǎng)設備存在此安全漏洞，其中39％位于中國，19％位于歐洲，7％在美國。
不僅如此，研究員還發(fā)現(xiàn)幾乎半數(shù)存在漏洞的設備出自海芯威視，其設備ID使用了前綴FFFF、GGGG、HHHH、IIII、MMMM和ZZZZ。
分享
聲明：
本文由入駐維科號的作者撰寫，觀點僅代表作者本人，不代表OFweek立場。如有侵權(quán)或其他問題，請聯(lián)系舉報。
請輸入評論內(nèi)容...
請輸入評論/評論長度6~500個字
圖片新聞
