Auðkenningarárás á eftirlitsmyndavélar sem nota Wi-Fi

Matthew Garrett, þekktur Linux kjarnahönnuður sem einu sinni fékk verðlaun frá Free Software Foundation fyrir framlag sitt til þróunar á frjálsum hugbúnaði, tekið eftir að vandamálum með áreiðanleika CCTV myndavélar tengdar við netið í gegnum Wi-Fi. Eftir að hafa greint virkni Ring Video Doorbell 2 myndavélarinnar sem sett var upp á heimili hans, komst Matthew að þeirri niðurstöðu að árásarmenn gætu auðveldlega truflað myndbandsútsendinguna með því að gera langþekkta árás á afvottun þráðlausra tækja, venjulega notuð í árásir á WPA2 til að endurstilla biðlaratenginguna þegar nauðsynlegt er að stöðva röð pakka þegar tenging er komið á.

Þráðlausar öryggismyndavélar nota venjulega ekki staðalinn sjálfgefið 802.11w að dulkóða þjónustupakka og vinnslustýringarpakka sem berast frá aðgangsstaðnum í skýrum texta. Árásarmaður getur notað skopstælingar til að búa til straum af fölsuðum stjórnpökkum sem koma af stað tengingu viðskiptavinarins við aðgangsstaðinn. Venjulega eru slíkir pakkar notaðir af aðgangsstaðnum til að aftengja biðlarann ​​ef um ofhleðslu eða auðkenningarbilun er að ræða, en árásarmaður getur notað þá til að trufla nettengingu myndbandseftirlitsmyndavélar.

Þar sem myndavélin sendir út myndband til vistunar í skýjageymslu eða staðbundinn miðlara, og sendir einnig tilkynningar í snjallsíma eigandans í gegnum netið, kemur árásin í veg fyrir vistun myndbands af boðflenna og sendingu tilkynninga um að óviðkomandi komi inn í húsnæðið. MAC vistfang myndavélarinnar er hægt að ákvarða með því að fylgjast með umferð á þráðlausa netinu með því að nota airodump-ng og velja tæki með þekkt auðkenni myndavélaframleiðanda. Eftir þetta, með því að nota loftleikur-ng Þú getur útvegað hringlaga sendingu á af-auðkenningarpakka. Með þessu flæði verður myndavélatengingin strax endurstillt eftir að næstu auðkenningu er lokið og sending gagna frá myndavélinni verður læst. Svipuð árás á við um alls kyns hreyfiskynjara og viðvörun tengda í gegnum Wi-Fi.

Heimild: opennet.ru

Bæta við athugasemd