Wi-Fi ব্যবহার করে নজরদারি ক্যামেরায় প্রমাণীকরণের আক্রমণ

ম্যাথিউ গ্যারেট, একজন সুপরিচিত লিনাক্স কার্নেল ডেভেলপার যিনি একবার ফ্রি সফটওয়্যার উন্নয়নে অবদানের জন্য ফ্রি সফটওয়্যার ফাউন্ডেশন থেকে পুরস্কার পেয়েছিলেন, লক্ষ্য করা হয়েছে Wi-Fi এর মাধ্যমে নেটওয়ার্কের সাথে সংযুক্ত সিসিটিভি ক্যামেরাগুলির নির্ভরযোগ্যতার সমস্যাগুলির জন্য৷ তার বাড়িতে স্থাপিত রিং ভিডিও ডোরবেল 2 ক্যামেরার অপারেশন বিশ্লেষণ করে, ম্যাথিউ এই সিদ্ধান্তে উপনীত হন যে আক্রমণকারীরা ওয়্যারলেস ডিভাইসগুলির প্রমাণীকরণের উপর একটি দীর্ঘ পরিচিত আক্রমণ চালিয়ে ভিডিও সম্প্রচারকে সহজেই ব্যাহত করতে পারে, সাধারণত ব্যবহৃত হয় আক্রমণ WPA2-এ ক্লায়েন্ট সংযোগ পুনরায় সেট করার জন্য যখন একটি সংযোগ স্থাপন করার সময় প্যাকেটের একটি ক্রম আটকানোর প্রয়োজন হয়।

ওয়্যারলেস সিকিউরিটি ক্যামেরা সাধারণত ডিফল্টভাবে স্ট্যান্ডার্ড ব্যবহার করে না 802.11w পরিষেবা প্যাকেটগুলি এনক্রিপ্ট করতে এবং অ্যাক্সেস পয়েন্ট থেকে স্পষ্ট পাঠ্যে আগত নিয়ন্ত্রণ প্যাকেটগুলি প্রক্রিয়াকরণ করতে। একজন আক্রমণকারী জাল নিয়ন্ত্রণ প্যাকেটের একটি স্ট্রীম তৈরি করতে স্পুফিং ব্যবহার করতে পারে যা অ্যাক্সেস পয়েন্টের সাথে ক্লায়েন্টের সংযোগ বিচ্ছিন্ন করে দেয়। সাধারণত, এই ধরনের প্যাকেটগুলি ওভারলোড বা প্রমাণীকরণ ব্যর্থতার ক্ষেত্রে ক্লায়েন্টকে সংযোগ বিচ্ছিন্ন করতে অ্যাক্সেস পয়েন্ট দ্বারা ব্যবহার করা হয়, তবে একজন আক্রমণকারী একটি ভিডিও নজরদারি ক্যামেরার নেটওয়ার্ক সংযোগ ব্যাহত করতে সেগুলি ব্যবহার করতে পারে।

যেহেতু ক্যামেরাটি ক্লাউড স্টোরেজ বা স্থানীয় সার্ভারে সংরক্ষণের জন্য ভিডিও সম্প্রচার করে, এবং নেটওয়ার্কের মাধ্যমে মালিকের স্মার্টফোনে বিজ্ঞপ্তিও পাঠায়, আক্রমণটি একটি অনুপ্রবেশকারীর ভিডিও সংরক্ষণ এবং প্রাঙ্গণে অননুমোদিত ব্যক্তির প্রবেশের বিষয়ে বিজ্ঞপ্তিগুলি প্রেরণে বাধা দেয়। ক্যামেরার MAC ঠিকানা বেতার নেটওয়ার্ক ব্যবহার করে ট্র্যাফিক পর্যবেক্ষণ করে নির্ধারণ করা যেতে পারে এয়ারডাম্প-এনজি এবং পরিচিত ক্যামেরা প্রস্তুতকারক শনাক্তকারী সহ ডিভাইস নির্বাচন করা। এই পরে, ব্যবহার aireplay- এনজি আপনি ডি-অথেন্টিকেশন প্যাকেটের সাইক্লিক পাঠানোর ব্যবস্থা করতে পারেন। এই প্রবাহের সাথে, পরবর্তী প্রমাণীকরণ সম্পূর্ণ হওয়ার পরে ক্যামেরা সংযোগ অবিলম্বে পুনরায় সেট করা হবে এবং ক্যামেরা থেকে ডেটা পাঠানো ব্লক করা হবে। একটি অনুরূপ আক্রমণ Wi-Fi এর মাধ্যমে সংযুক্ত সমস্ত ধরণের মোশন সেন্সর এবং অ্যালার্মগুলিতে প্রয়োগ করা যেতে পারে।

উত্স: opennet.ru