ការវាយប្រហារការផ្ទៀងផ្ទាត់ភាពត្រឹមត្រូវលើកាមេរ៉ាឃ្លាំមើលដោយប្រើ Wi-Fi

Matthew Garrett ដែលជាអ្នកអភិវឌ្ឍន៍ខឺណែលលីនុចដ៏ល្បីដែលធ្លាប់ទទួលបានពានរង្វាន់ពីមូលនិធិកម្មវិធីឥតគិតថ្លៃសម្រាប់ការរួមចំណែករបស់គាត់ក្នុងការអភិវឌ្ឍន៍កម្មវិធីឥតគិតថ្លៃ។ បានកត់សម្គាល់ ចំពោះបញ្ហាជាមួយនឹងភាពជឿជាក់នៃកាមេរ៉ា CCTV ដែលភ្ជាប់ទៅបណ្តាញតាមរយៈ Wi-Fi ។ ដោយបានវិភាគលើប្រតិបត្តិការរបស់កាមេរ៉ា Ring Video Doorbell 2 ដែលបានដំឡើងនៅក្នុងផ្ទះរបស់គាត់ Matthew បានសន្និដ្ឋានថា អ្នកវាយប្រហារអាចរំខានការផ្សាយវីដេអូបានយ៉ាងងាយស្រួល ដោយធ្វើការវាយប្រហារដែលគេស្គាល់ជាយូរមកហើយលើការផ្ទៀងផ្ទាត់ឧបករណ៍ឥតខ្សែ ដែលជាធម្មតាប្រើនៅក្នុង ការវាយប្រហារ នៅលើ WPA2 ដើម្បីកំណត់ការតភ្ជាប់ម៉ាស៊ីនភ្ញៀវឡើងវិញ នៅពេលដែលវាចាំបាច់ដើម្បីស្ទាក់ចាប់តាមលំដាប់នៃកញ្ចប់ព័ត៌មាននៅពេលបង្កើតការតភ្ជាប់។

កាមេរ៉ាសុវត្ថិភាពឥតខ្សែជាធម្មតាមិនប្រើស្តង់ដារតាមលំនាំដើមទេ។ 802.11w ដើម្បីអ៊ិនគ្រីបកញ្ចប់សេវាកម្ម និងដំណើរការកញ្ចប់ត្រួតពិនិត្យដែលមកដល់ពីចំណុចចូលប្រើក្នុងអត្ថបទច្បាស់លាស់។ អ្នកវាយប្រហារអាចប្រើការក្លែងបន្លំដើម្បីបង្កើតស្ទ្រីមនៃកញ្ចប់ត្រួតពិនិត្យក្លែងក្លាយដែលចាប់ផ្តើមការផ្តាច់ទំនាក់ទំនងរបស់អតិថិជនជាមួយនឹងចំណុចចូលដំណើរការ។ ជាធម្មតា កញ្ចប់ព័ត៌មានបែបនេះត្រូវបានប្រើដោយចំណុចចូលដំណើរការ ដើម្បីផ្តាច់ម៉ាស៊ីនភ្ញៀវ ក្នុងករណីផ្ទុកលើសទម្ងន់ ឬបរាជ័យក្នុងការផ្ទៀងផ្ទាត់ ប៉ុន្តែអ្នកវាយប្រហារអាចប្រើពួកវាដើម្បីរំខានការភ្ជាប់បណ្តាញរបស់កាមេរ៉ាឃ្លាំមើលវីដេអូ។

ដោយសារកាមេរ៉ាផ្សាយវីដេអូសម្រាប់ការរក្សាទុកទៅក្នុងឃ្លាំងផ្ទុកពពក ឬម៉ាស៊ីនមេក្នុងតំបន់ ហើយថែមទាំងផ្ញើការជូនដំណឹងទៅកាន់ស្មាតហ្វូនរបស់ម្ចាស់តាមរយៈបណ្តាញ ការវាយប្រហាររារាំងការរក្សាទុកវីដេអូនៃអ្នកឈ្លានពាន និងការបញ្ជូនការជូនដំណឹងអំពីមនុស្សដែលគ្មានការអនុញ្ញាតចូលក្នុងបរិវេណនោះ។ អាសយដ្ឋាន MAC របស់កាមេរ៉ាអាចត្រូវបានកំណត់ដោយការត្រួតពិនិត្យចរាចរណ៍នៅលើបណ្តាញឥតខ្សែដោយប្រើ airodump-ng និងជ្រើសរើសឧបករណ៍ដែលមានការកំណត់អត្តសញ្ញាណក្រុមហ៊ុនផលិតកាមេរ៉ាដែលគេស្គាល់។ បន្ទាប់ពីនេះដោយប្រើ ការចាក់ផ្សាយ អ្នក​អាច​រៀបចំ​ឱ្យ​មាន​ការ​ផ្ញើ​ជា​រង្វង់​នៃ​កញ្ចប់​ព័ត៌មាន​មិន​បញ្ជាក់​អត្តសញ្ញាណ។ ជាមួយនឹងលំហូរនេះ ការភ្ជាប់កាមេរ៉ានឹងត្រូវបានកំណត់ឡើងវិញភ្លាមៗបន្ទាប់ពីការផ្ទៀងផ្ទាត់បន្ទាប់ត្រូវបានបញ្ចប់ ហើយការផ្ញើទិន្នន័យពីកាមេរ៉ានឹងត្រូវបានរារាំង។ ការវាយប្រហារស្រដៀងគ្នានេះអាចត្រូវបានអនុវត្តចំពោះឧបករណ៍ចាប់សញ្ញាចលនា និងសំឡេងរោទិ៍គ្រប់ប្រភេទដែលភ្ជាប់តាមរយៈ Wi-Fi ។

ប្រភព: opennet.ru