智能摄像头安详说明及案例参考

通过对智能摄像头的收集布局和装备特征举办说明，总结了智能摄像头常见的几类进攻方法，并团结现实案例举办全面的安详说明。因为本身也是刚开始打仗这方面常识，以是涉及的内容都较量浅近，大佬无视即可。

智能摄像头先容

传统摄像头，一样平常指传统的只能存储监控画面的诚恳摄像头，如需实时发明画面中的非常，需长时刻回看画面，好比之前一些警匪片中呈现的几小我私人端着泡面守着电脑回滚监控视频。

而智能摄像头之以是称之为“智能”，就是因为智能摄像头可主动捕获非常画面并自动发送警报，大大低落了用户精神的投入，利便、简朴。智能摄像头的焦点为物联网及云应用双剑合璧，缺一不行：要想实现即时且随时随地的监控，摄像头必要可通过手机app与手机相连，点开便可查察摄像头即时拍摄的画面;同时，当拍摄画面呈现非常动态或声响时，摄像头除了可自动捕获非常并启动云录像并自动上传，还可通过短信或手机app向用户发送警报信息，从而实现全天候智能监控。

智能摄像头收集布局

今朝市面上的智能摄像头都包括了云端、手机端、摄像头装备端三部门。

• 摄像头装备终端：首要存放装备暗码、与云端交互的信息、协议相干信息;
• 手机端：通过蓝牙、wifi等方法打点智能装备、用户注册、暗码修改、绑定装备、打点装备等;
• 云端：提供存储空间举办上传的视频存储、对用户举办打点、对app举办打点、提供api接口等。

智能摄像头常见进攻要领

按照收集布局中的三个部门云端、手机端、摄像头装备端以及通信协议可分为四类进攻要领(部门内容参考了绿盟科技和白帽汇的物联网安详说明陈诉)。

1. 针对摄像头装备的进攻

• 针对物理装备的进攻：调试接口袒露、固件提取、装备序列号改动、改动存储介质、获取平凡用户权限、权限晋升等;
• 针对固件的进攻：获取敏感数据、获取硬编码暗码、逆向加密算法、获取敏感api接口、ftp或ssh等处事进攻、固件降级等;
• 针对内存的进攻：获取内存中的敏感数据(如用户名、暗码等)、获取加密Key等。

2. 针敌手机端的进攻

针敌手机端app的进攻相比拟力常见，而团结摄像头的非凡性，首要可以从以下几个方面入手。

• 静态反编译：对APP举办脱壳、行使反编译器材获取源码、当地敏感数据存储、logcat日记、webview风险测试等;
• 通讯安详：中间人进攻、会见节制是否公道、数据加密强度等。

3. 针对云端的进攻

云处事端面对的风险和通例的应用处事器相同，简朴罗列几个。

• web应用安详：用户注册的各类题目、恣意用户注册、用户列举、验证码缺陷、各类越权、暗码伟大度、单点登录、暗码修改等等。
• 处事安详：针对处事器开放的各类处事存在的缺陷举办进攻，如ftp、ssh、mysql等各类弱口令，针对操纵体系的各类Nday和0day等;
• 其他：各类C段、子域名等等，还可以先打入摄像头公司内部办公网再觊觎处事器，DDOS打乱对方陈设也是一种思绪。

4. 针对协议的进攻

除了摄像头装备、手机端、云服这三个重要节点外，三者之间的通信安详也很是要害。

• APP与云端一样平常通过HTTP、HTTPS通讯，说明中应判定通讯流量是否加密，能否抓包挟制通讯数据;
• 装备与云端一样平常回收MQTT、XMPP、CoAP等协议通讯，也会行使HTTP、HTTPS通讯,部门厂家的装备会行使私有协议举办通信，譬喻京东、小米、broadlink等;
• APP与装备之间通讯一样平常操作短间隔无线收集举办通讯，如ZigBee、Wi-Fi以及蓝牙等。

摄像头安详说明案例

1. 环境简述

本案例是针对一互联网小型摄像头厂商，在测试前期已经和相干认真人举办了雷同并签定了授权和保密协议等，在测试后已经完全交付了测试功效，并在厂商整改后举办了复测确保全部风险均已修复。在时隔一年半后，已经确保该旧版摄像头已经根基退市，在征得厂商赞成后才和各人分享一下本案例。因为部门加密算法和协议仍在行使，以是部门内容举办了脱敏和笔墨夹杂。当时辰也是刚开始打仗这方面常识，以是涉及的内容都较量浅近，大佬勿喷。

本次说明首要包罗摄像头装备、处事云端、数据通讯三个方面，其它还涉及到部门手机端APP、网站体系等。

2. 固件进级包可被逆向

通过对XX官网提供的固件进级措施举办说明，发明大部门进级包均可被逆向出源文件，在固件包中可获取ssh和ftp登录账号和暗码以及一些重要api接口和加密算法等，以ssh暗码获取为例。

从个中下载了两个固件包为例举办测试，行使Binwalk对该固件举办说明。

从上图中可以看到固件中包括了LZMA压缩的数据和Squashfs文件体系以及其他体系信息，但Binwalk直接提取数据失败。

固件行使的是squashfs文件体系，它是一套供Linux焦点行使的GPL开源只读压缩文件体系。squashfs文件体系开始于0×40040, 巨细为 4605584 字节, 用dd呼吁提取该文件体系，再用UnSquashfs对Squashfs文件体系举办解包。

解压出来的体系文件：

可以查察体系文件信息：

（编辑：河北网）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!