ವೈ-ಫೈ ಬಳಸಿಕೊಂಡು ಕಣ್ಗಾವಲು ಕ್ಯಾಮೆರಾಗಳ ಮೇಲೆ ದೃಢೀಕರಣದ ದಾಳಿ

ಮ್ಯಾಥ್ಯೂ ಗ್ಯಾರೆಟ್, ಒಬ್ಬ ಸುಪ್ರಸಿದ್ಧ ಲಿನಕ್ಸ್ ಕರ್ನಲ್ ಡೆವಲಪರ್, ಅವರು ಒಮ್ಮೆ ಉಚಿತ ಸಾಫ್ಟ್‌ವೇರ್ ಅಭಿವೃದ್ಧಿಗೆ ನೀಡಿದ ಕೊಡುಗೆಗಾಗಿ ಉಚಿತ ಸಾಫ್ಟ್‌ವೇರ್ ಫೌಂಡೇಶನ್‌ನಿಂದ ಪ್ರಶಸ್ತಿಯನ್ನು ಪಡೆದರು, ಗಮನಿಸಿದೆ ವೈ-ಫೈ ಮೂಲಕ ನೆಟ್‌ವರ್ಕ್‌ಗೆ ಸಂಪರ್ಕಗೊಂಡಿರುವ ಸಿಸಿಟಿವಿ ಕ್ಯಾಮೆರಾಗಳ ವಿಶ್ವಾಸಾರ್ಹತೆಯ ಸಮಸ್ಯೆಗಳಿಗೆ. ತನ್ನ ಮನೆಯಲ್ಲಿ ಸ್ಥಾಪಿಸಲಾದ ರಿಂಗ್ ವಿಡಿಯೋ ಡೋರ್‌ಬೆಲ್ 2 ಕ್ಯಾಮೆರಾದ ಕಾರ್ಯಾಚರಣೆಯನ್ನು ವಿಶ್ಲೇಷಿಸಿದ ಮ್ಯಾಥ್ಯೂ, ಸಾಮಾನ್ಯವಾಗಿ ಬಳಸುವ ವೈರ್‌ಲೆಸ್ ಸಾಧನಗಳ ದೃಢೀಕರಣದ ಮೇಲೆ ದೀರ್ಘಕಾಲದ ದಾಳಿಯನ್ನು ನಡೆಸುವ ಮೂಲಕ ದಾಳಿಕೋರರು ವೀಡಿಯೊ ಪ್ರಸಾರವನ್ನು ಸುಲಭವಾಗಿ ಅಡ್ಡಿಪಡಿಸಬಹುದು ಎಂಬ ತೀರ್ಮಾನಕ್ಕೆ ಬಂದರು. ದಾಳಿಗಳು ಸಂಪರ್ಕವನ್ನು ಸ್ಥಾಪಿಸುವಾಗ ಪ್ಯಾಕೆಟ್‌ಗಳ ಅನುಕ್ರಮವನ್ನು ಪ್ರತಿಬಂಧಿಸಲು ಅಗತ್ಯವಾದಾಗ ಕ್ಲೈಂಟ್ ಸಂಪರ್ಕವನ್ನು ಮರುಹೊಂದಿಸಲು WPA2 ನಲ್ಲಿ.

ವೈರ್‌ಲೆಸ್ ಸೆಕ್ಯುರಿಟಿ ಕ್ಯಾಮೆರಾಗಳು ಸಾಮಾನ್ಯವಾಗಿ ಡೀಫಾಲ್ಟ್ ಆಗಿ ಸ್ಟ್ಯಾಂಡರ್ಡ್ ಅನ್ನು ಬಳಸುವುದಿಲ್ಲ 802.11w ಸೇವಾ ಪ್ಯಾಕೆಟ್‌ಗಳನ್ನು ಎನ್‌ಕ್ರಿಪ್ಟ್ ಮಾಡಲು ಮತ್ತು ಸ್ಪಷ್ಟ ಪಠ್ಯದಲ್ಲಿ ಪ್ರವೇಶ ಸ್ಥಳದಿಂದ ಬರುವ ನಿಯಂತ್ರಣ ಪ್ಯಾಕೆಟ್‌ಗಳನ್ನು ಪ್ರಕ್ರಿಯೆಗೊಳಿಸಲು. ಆಕ್ರಮಣಕಾರರು ನಕಲಿ ನಿಯಂತ್ರಣ ಪ್ಯಾಕೆಟ್‌ಗಳ ಸ್ಟ್ರೀಮ್ ಅನ್ನು ಸೃಷ್ಟಿಸಲು ವಂಚನೆಯನ್ನು ಬಳಸಬಹುದು, ಅದು ಪ್ರವೇಶ ಬಿಂದುದೊಂದಿಗೆ ಕ್ಲೈಂಟ್‌ನ ಸಂಪರ್ಕದ ಕಡಿತವನ್ನು ಪ್ರಾರಂಭಿಸುತ್ತದೆ. ವಿಶಿಷ್ಟವಾಗಿ, ಅಂತಹ ಪ್ಯಾಕೆಟ್‌ಗಳನ್ನು ಓವರ್‌ಲೋಡ್ ಅಥವಾ ದೃಢೀಕರಣ ವೈಫಲ್ಯದ ಸಂದರ್ಭದಲ್ಲಿ ಕ್ಲೈಂಟ್ ಅನ್ನು ಸಂಪರ್ಕ ಕಡಿತಗೊಳಿಸಲು ಪ್ರವೇಶ ಬಿಂದುವನ್ನು ಬಳಸಲಾಗುತ್ತದೆ, ಆದರೆ ಆಕ್ರಮಣಕಾರರು ವೀಡಿಯೊ ಕಣ್ಗಾವಲು ಕ್ಯಾಮೆರಾದ ನೆಟ್‌ವರ್ಕ್ ಸಂಪರ್ಕವನ್ನು ಅಡ್ಡಿಪಡಿಸಲು ಅವುಗಳನ್ನು ಬಳಸಬಹುದು.

ಕ್ಲೌಡ್ ಸ್ಟೋರೇಜ್ ಅಥವಾ ಸ್ಥಳೀಯ ಸರ್ವರ್‌ಗೆ ಉಳಿಸಲು ಕ್ಯಾಮೆರಾ ವೀಡಿಯೊವನ್ನು ಪ್ರಸಾರ ಮಾಡುತ್ತದೆ ಮತ್ತು ನೆಟ್‌ವರ್ಕ್ ಮೂಲಕ ಮಾಲೀಕರ ಸ್ಮಾರ್ಟ್‌ಫೋನ್‌ಗೆ ಅಧಿಸೂಚನೆಗಳನ್ನು ಕಳುಹಿಸುವುದರಿಂದ, ಆಕ್ರಮಣವು ಒಳನುಗ್ಗುವವರ ವೀಡಿಯೊವನ್ನು ಉಳಿಸುವುದನ್ನು ಮತ್ತು ಆವರಣಕ್ಕೆ ಪ್ರವೇಶಿಸುವ ಅನಧಿಕೃತ ವ್ಯಕ್ತಿಯ ಕುರಿತು ಅಧಿಸೂಚನೆಗಳನ್ನು ರವಾನಿಸುವುದನ್ನು ತಡೆಯುತ್ತದೆ. ಬಳಸಿಕೊಂಡು ವೈರ್‌ಲೆಸ್ ನೆಟ್‌ವರ್ಕ್‌ನಲ್ಲಿ ಟ್ರಾಫಿಕ್ ಅನ್ನು ಮೇಲ್ವಿಚಾರಣೆ ಮಾಡುವ ಮೂಲಕ ಕ್ಯಾಮರಾದ MAC ವಿಳಾಸವನ್ನು ನಿರ್ಧರಿಸಬಹುದು airodump-ng ಮತ್ತು ತಿಳಿದಿರುವ ಕ್ಯಾಮರಾ ತಯಾರಕ ಗುರುತಿಸುವಿಕೆಗಳೊಂದಿಗೆ ಸಾಧನಗಳನ್ನು ಆಯ್ಕೆಮಾಡುವುದು. ಇದರ ನಂತರ, ಬಳಸಿ ಏರ್ಪ್ಲೇ-ಎನ್ಜಿ ಡಿ-ದೃಢೀಕರಣ ಪ್ಯಾಕೆಟ್‌ಗಳನ್ನು ಆವರ್ತಕವಾಗಿ ಕಳುಹಿಸಲು ನೀವು ವ್ಯವಸ್ಥೆ ಮಾಡಬಹುದು. ಈ ಹರಿವಿನೊಂದಿಗೆ, ಮುಂದಿನ ದೃಢೀಕರಣ ಪೂರ್ಣಗೊಂಡ ನಂತರ ಕ್ಯಾಮರಾ ಸಂಪರ್ಕವನ್ನು ತಕ್ಷಣವೇ ಮರುಹೊಂದಿಸಲಾಗುತ್ತದೆ ಮತ್ತು ಕ್ಯಾಮರಾದಿಂದ ಡೇಟಾವನ್ನು ಕಳುಹಿಸುವುದನ್ನು ನಿರ್ಬಂಧಿಸಲಾಗುತ್ತದೆ. ವೈ-ಫೈ ಮೂಲಕ ಸಂಪರ್ಕಿಸಲಾದ ಎಲ್ಲಾ ರೀತಿಯ ಚಲನೆಯ ಸಂವೇದಕಗಳು ಮತ್ತು ಅಲಾರಮ್‌ಗಳಿಗೆ ಇದೇ ರೀತಿಯ ದಾಳಿಯನ್ನು ಅನ್ವಯಿಸಬಹುದು.

ಮೂಲ: opennet.ru

ಕಾಮೆಂಟ್ ಅನ್ನು ಸೇರಿಸಿ