Wi-Fi નો ઉપયોગ કરીને સર્વેલન્સ કેમેરા પર ડિઓથેન્ટિકેશન એટેક

મેથ્યુ ગેરેટ, એક જાણીતા લિનક્સ કર્નલ ડેવલપર કે જેમને ફ્રી સોફ્ટવેરના વિકાસમાં યોગદાન બદલ ફ્રી સોફ્ટવેર ફાઉન્ડેશન તરફથી એક વખત એવોર્ડ મળ્યો હતો, નોંધ્યું Wi-Fi દ્વારા નેટવર્ક સાથે જોડાયેલા સીસીટીવી કેમેરાની વિશ્વસનીયતા સાથે સમસ્યાઓ માટે. પોતાના ઘરમાં સ્થાપિત રીંગ વિડિયો ડોરબેલ 2 કેમેરાની કામગીરીનું પૃથ્થકરણ કર્યા પછી, મેથ્યુ એ નિષ્કર્ષ પર આવ્યા કે હુમલાખોરો વાયરલેસ ઉપકરણોના ડિઓથેન્ટિકેશન પર લાંબા સમયથી જાણીતો હુમલો કરીને વિડિયો પ્રસારણને સરળતાથી વિક્ષેપિત કરી શકે છે, જેનો સામાન્ય રીતે ઉપયોગ થાય છે. હુમલાઓ ક્લાયંટ કનેક્શનને રીસેટ કરવા માટે WPA2 પર જ્યારે કનેક્શન સ્થાપિત કરતી વખતે પેકેટના ક્રમને અટકાવવું જરૂરી હોય.

વાયરલેસ સિક્યુરિટી કેમેરા સામાન્ય રીતે ડિફોલ્ટ રૂપે ધોરણનો ઉપયોગ કરતા નથી 802.11w સર્વિસ પેકેટોને એન્ક્રિપ્ટ કરવા અને એક્સેસ પોઈન્ટથી આવતા કંટ્રોલ પેકેટને સ્પષ્ટ ટેક્સ્ટમાં પ્રોસેસ કરવા માટે. હુમલાખોર નકલી કંટ્રોલ પેકેટનો સ્ટ્રીમ જનરેટ કરવા માટે સ્પૂફિંગનો ઉપયોગ કરી શકે છે જે એક્સેસ પોઈન્ટ સાથે ક્લાયંટના કનેક્શનને ડિસ્કનેક્શનની શરૂઆત કરે છે. સામાન્ય રીતે, આવા પેકેટોનો ઉપયોગ એક્સેસ પોઇન્ટ દ્વારા ઓવરલોડ અથવા પ્રમાણીકરણ નિષ્ફળતાના કિસ્સામાં ક્લાયંટને ડિસ્કનેક્ટ કરવા માટે કરવામાં આવે છે, પરંતુ હુમલાખોર તેનો ઉપયોગ વિડિયો સર્વેલન્સ કેમેરાના નેટવર્ક કનેક્શનને વિક્ષેપિત કરવા માટે કરી શકે છે.

કૅમેરા ક્લાઉડ સ્ટોરેજ અથવા સ્થાનિક સર્વર પર સાચવવા માટે વિડિઓનું પ્રસારણ કરે છે, અને નેટવર્ક દ્વારા માલિકના સ્માર્ટફોન પર સૂચનાઓ પણ મોકલે છે, તેથી હુમલો ઘૂસણખોરનો વિડિઓ બચાવવા અને જગ્યામાં પ્રવેશતા અનધિકૃત વ્યક્તિ વિશે સૂચનાઓનું પ્રસારણ અટકાવે છે. કેમેરાનું MAC સરનામું વાયરલેસ નેટવર્કનો ઉપયોગ કરીને ટ્રાફિકનું નિરીક્ષણ કરીને નક્કી કરી શકાય છે એરોડમ્પ-એનજી અને જાણીતા કેમેરા ઉત્પાદક ઓળખકર્તાઓ સાથે ઉપકરણો પસંદ કરી રહ્યા છીએ. આ પછી, ઉપયોગ કરીને એરપ્લે-એનજી તમે ડી-ઓથેન્ટિકેશન પેકેટોને ચક્રીય રીતે મોકલવાની વ્યવસ્થા કરી શકો છો. આ પ્રવાહ સાથે, આગામી પ્રમાણીકરણ પૂર્ણ થયા પછી કૅમેરા કનેક્શન તરત જ રીસેટ થઈ જશે અને કૅમેરામાંથી ડેટા મોકલવાનું બ્લૉક થઈ જશે. સમાન હુમલો Wi-Fi દ્વારા જોડાયેલા તમામ પ્રકારના મોશન સેન્સર અને એલાર્મ પર લાગુ કરી શકાય છે.

સોર્સ: opennet.ru