वाई-फ़ाई का उपयोग करके निगरानी कैमरों पर अप्रमाणीकरण हमला

मैथ्यू गैरेट, एक प्रसिद्ध लिनक्स कर्नेल डेवलपर, जिन्हें एक बार मुफ्त सॉफ्टवेयर के विकास में उनके योगदान के लिए फ्री सॉफ्टवेयर फाउंडेशन से पुरस्कार मिला था, ध्यान आकर्षित किया वाई-फाई के माध्यम से नेटवर्क से जुड़े सीसीटीवी कैमरों की विश्वसनीयता की समस्या। अपने घर में स्थापित रिंग वीडियो डोरबेल 2 कैमरे के संचालन का विश्लेषण करने के बाद, मैथ्यू इस निष्कर्ष पर पहुंचे कि हमलावर आमतौर पर उपयोग किए जाने वाले वायरलेस उपकरणों के प्रमाणीकरण पर एक लंबे समय से ज्ञात हमले को अंजाम देकर वीडियो प्रसारण को आसानी से बाधित कर सकते हैं। आक्रमण जब कनेक्शन स्थापित करते समय पैकेटों के अनुक्रम को रोकना आवश्यक हो तो क्लाइंट कनेक्शन को रीसेट करने के लिए WPA2 पर।

वायरलेस सुरक्षा कैमरे आमतौर पर डिफ़ॉल्ट रूप से मानक का उपयोग नहीं करते हैं 802.11w सेवा पैकेटों को एन्क्रिप्ट करने और पहुंच बिंदु से आने वाले नियंत्रण पैकेटों को स्पष्ट पाठ में संसाधित करने के लिए। एक हमलावर नकली नियंत्रण पैकेटों की एक धारा उत्पन्न करने के लिए स्पूफिंग का उपयोग कर सकता है जो एक्सेस प्वाइंट के साथ क्लाइंट के कनेक्शन को डिस्कनेक्ट करने की शुरुआत करता है। आमतौर पर, ऐसे पैकेट का उपयोग एक्सेस प्वाइंट द्वारा ओवरलोड या प्रमाणीकरण विफलता के मामले में क्लाइंट को डिस्कनेक्ट करने के लिए किया जाता है, लेकिन एक हमलावर उनका उपयोग वीडियो निगरानी कैमरे के नेटवर्क कनेक्शन को बाधित करने के लिए कर सकता है।

चूंकि कैमरा क्लाउड स्टोरेज या स्थानीय सर्वर पर सहेजने के लिए वीडियो प्रसारित करता है, और नेटवर्क के माध्यम से मालिक के स्मार्टफोन पर सूचनाएं भी भेजता है, इसलिए हमला किसी घुसपैठिए के वीडियो को सहेजने और परिसर में प्रवेश करने वाले अनधिकृत व्यक्ति के बारे में सूचनाओं के प्रसारण को रोकता है। कैमरे का मैक पता वायरलेस नेटवर्क पर ट्रैफ़िक की निगरानी करके निर्धारित किया जा सकता है एरोडम्प-एनजी और ज्ञात कैमरा निर्माता पहचानकर्ताओं वाले उपकरणों का चयन करना। इसके बाद प्रयोग कर रहे हैं aireplay-एनजी आप डी-ऑथेंटिकेशन पैकेटों को चक्रीय रूप से भेजने की व्यवस्था कर सकते हैं। इस प्रवाह के साथ, अगला प्रमाणीकरण पूरा होने के बाद कैमरा कनेक्शन तुरंत रीसेट हो जाएगा और कैमरे से डेटा भेजना अवरुद्ध हो जाएगा। एक समान हमला वाई-फाई के माध्यम से जुड़े सभी प्रकार के मोशन सेंसर और अलार्म पर लागू होता है।

स्रोत: opennet.ru