Перейти к содержимому

DustBlue IPB Skin by CodeGame Networks

  • Авторизуйтесь для ответа в теме
В этой теме нет ответов

#1 Dichter

Dichter

    Доверенный

  • Модераторы
  • Репутация
    101
  • 121 сообщений
  • ГородЗемля
  • Депозит:0.9 BTC

Отправлено 12 June 2018 - 14:28

Независимый исследователь безопасности из Аргентины Изекиель Фернандес (Ezequiel Fernandez)разместил на GitHub инструмент под названием getDVR_Credentials, позволяющий с легкостью извлечь учетные данные видеорегистраторов различных торговых марок, получить доступ к устройству и, соответственно, видеозаписям.

Инструмент эксплуатирует уязвимость CVE-2018-9995, обнаруженную исследователем в видеорегистраторах производства TBK. Фернандес выявил, что при отправке заголовка cookie "Cookie: uid=admin," на панель управления некоторых видеорегистраторов TBK, ответ устройства содержит учетные данные администратора в виде простого текста.

Как показали дальнейшие исследования, уязвимостьзатрагиваетне только видеорегистраторы TBK, но и устройства других производителей, большинство из которых представляют собой переименованные версии моделей TBK DVR4104 и DVR4216. Список включает следующие бренды: CeNova, QSee, Pulnix, XVR 5 in 1, Securus, Night OWL, DVR Login, HVR Login, MDVR Login.

По оценкам исследователя, в Сети доступно более 50 тыс. уязвимых видеорегистраторов.

В настоящее время попыток эксплуатации CVE-2018-9995 злоумышленниками не зафиксировано, однако по мнению эксперта компании NewSky Security Анкита Анубхава (Ankit Anubhav), вскоре ситуация может измениться, особенно после обнародования эксплоита. «С публикацией кода в открытом доступе вопрос не в том, будут ли скомпрометированы уязвимые устройства, а в том, как скоро это случится», - предупредил эксперт.





Темы с аналогичным тегами администрация Carderplanet.pl, Торговая Площадка Carderplanet.pl, Carderplanet.pl новости, Площадка Carderplanet, администрация Carderplanet, новости Carderplanet, Carderplanet.pl отзывы, отзывы о работе гаранта Carderplanet.pl, Carderplanet.pl отзывы о работе гаранта, отзывы о работе площадки Carderplanet.pl, отзывы о Carderplanet.pl, отзывы о форуме Carderplanet.pl, Закрытая Торговая Площадка, отзывы о работе площадке Carderplanet.pl, новости Carderplanet.pl, отзывы о площадке Carderplanet.pl

Количество пользователей, читающих эту тему: 0

0 пользователей, 0 гостей, 0 анонимных