索尼神坑！世界最强安防摄像头IPELA Engine藏后门
发布时间：2023-10-24 06:42:54
标签：索尼,世界最强,安防摄像头,IPELA,Engine,藏后门
后门是软硬件产品中比较敏感的存在，也许你可以说这是为了debug、为了法律目的（政府的合法入侵）甚至是用户侧的admin高级控制台，但一旦被歹人了利用，后患无穷。
近日，安全公司SEC Consult曝出了索尼安防摄像头的后门漏洞，竟然影响了高达80款索尼“IPELA ENGINE”的网络摄像头产品。
IPELA ENGINE是索尼2012年推出的闭路视频监控引擎，集成Exmor CMOS，号称业界最优画质，被很多商业机构、警用安保等机构采用，甚至获评世界最佳安防系统。
在就在最新固件中，SEC发现了两大后门——
1、Hardcoded密码和root账户
学过编程应该知道，Hardcoded也就是硬编码，并非变量，是写死的固定内容，SEC开发的工具软件IoT侵入者于是便通过穷举法来获取到密码内容。
同时，SEC还发现了隐藏的root口令，达到让所有人以超级管理员身份登录。
2、两个Debugging账户
索尼挖的坑还不止与此。索尼为固件修复留了两个debug调试账户，一个用户名“primana”密码“primana”，还有一个用户名“debug”密码“popeyeConnection”。
debug账户因为可以远程访问，所以危险系数更高，比如被不法分子用集群服务器攻击。
SEC已经将报告递交索尼，后者也在新固件对上述问题进行了修复。至于为什么要留后门以及到底用来干什么，索尼拒绝回复。
已知受影响的设备清单——
0
投稿猜你喜欢
PPT2010怎么为幻灯片添加编号？Powerpoint2010如何插入幻灯片编号能与矩形框前的序号一一对应呢？下面分享具体的教程，需要的朋- 很多使用Win7电脑的用户，由于对新系统太过陌生，所以总会遇到有些小问题。比如，一位用户想让系统时间与Internet时间自动同步，可是总无
- 在Excel中经常需要用到Excel转WORD的功能，这个功能方便于一些制作WORD的朋友，如果不懂的朋友可以学习一下。下面是小编带来的关于
- 搜狗输入法全屏手写怎么改为半屏手写？设置了手写输入之后大家可能会发现自己的输入方式变成全屏的了，这样可能不太好操作，所以想要设置半屏，下面就
- 在Windows 10 build 9860中，我们发现了一个适用于虚拟桌面的改动，增加了切换桌面时的动画效果，当你打开了两个桌面，可以使用
- wps表格选定区域怎么生成图片？wps表格中的数据想要将选定的区域生成图片，该怎么发布呢？下面我们就来看看详细的教程，需要的朋友可以参考下w
- WPS文章中怎么插入数字编号？wps中想要使用数字编号，该怎么显示数字编号呢？下面我们就来看看详细的教程，很简单，需要的朋友可以参考下WPS
- miui12是最新的安卓系统有着最强安卓系统之称，很多的米粉看过介绍之后都已经心动但也有疑惑更新之后的流畅度会怎么样呢？下面就来看看给大家的
- 视频压缩是我们经常会用到的一类文档处理方式，在很多情况下都可以使用到。例如视频文件过大无法传输，这时候如果将视频进行无损压缩就很好的解决了无
- win10系统是一款最为主流的电脑使用系统，用户们可以使用win10系统来进行很多的工作或者是娱乐，强大的性能也让win10系统成为了电脑系
- 无线打印机不用网线就可以连接电脑，使用起来比较方便。不过有些Win8用户也遇到了无法添加无线打印机的问题，提示的错误代码为0x0000057
- cf是现在很多用户都在玩的竞技游戏，最近很多玩家在玩耍我们的CF的时候，表示自己的电脑玩CF非常的卡顿，屏幕就是一卡一卡的，使用起来非常的不
- 如何利用PS修改视频播放速度？在很多人看来，PS软件只能进行图片处理，其实不然，我们还可以借助PS来编辑视频。下面，小编就为大家介绍下利用P
- 对于圆的相关知识，我们都知道“⊙”，也就是带圆圈的点表示圆，在数学方面，我们经常用到该符号。那么，在电脑中我们要怎么打出该符号呢？很简单，拥
- 打开WPS时新建的默认文档可以应用首行缩进，避免每次制作文档都要重复设置。要实现的此效果并不难。以下是小编为您带来的关于WPS一打开就让新文
- 表格后的空白页删不掉让人烦恼，那么表格后的空白页该怎样去掉呢?对于新手来说还是有一定难度，怎么办?下面小编马上就告诉大家WPS文字删除表格后
- win11打字一直延迟怎么办？很多小伙伴在使用win11系统的时候，打字出现了延迟的情况，不清楚Win11打字一直延迟怎么办，小编为小伙伴带
- PPT提供了七种标准的项目符号和编号，并且具有自动生成的功能。如在输入带序列的文本时，以“1、”、“(1)”等字符开头，按下【Enter】键
- 虽然Office最新版本已经更新到Office2019，但是Office2007仍有不少拥簇在使用，今天，小编将收集的office序列号编辑
- 在Excel中会有时候需要设置成只读，不让人随意修改，过后就可能需要取消只读属性了，这个时候就需要我们重新设置取消只读。下面是小编带来的关于
