Wi-Fi를 이용한 감시 카메라에 대한 인증 해제 공격

자유 소프트웨어 개발에 기여한 공로로 자유 소프트웨어 재단으로부터 상을 받은 유명한 Linux 커널 개발자인 Matthew Garrett은 다음과 같이 말했습니다. 주의를 기울였다. Wi-Fi를 통해 네트워크에 연결된 CCTV 카메라의 신뢰성 문제. Matthew는 자신의 집에 설치된 Ring Video Doorbell 2 카메라의 작동을 분석한 결과 공격자가 일반적으로 사용되는 무선 장치 인증 해제에 대한 오랫동안 알려진 공격을 수행하여 비디오 방송을 쉽게 방해할 수 있다는 결론에 도달했습니다. 공격 WPA2에서는 연결을 설정할 때 일련의 패킷을 가로채야 할 때 클라이언트 연결을 재설정합니다.

무선 보안 카메라는 일반적으로 기본적으로 표준을 사용하지 않습니다. 802.11w 서비스 패킷을 암호화하고 액세스 포인트에서 일반 텍스트로 도착하는 제어 패킷을 처리합니다. 공격자는 스푸핑을 사용하여 클라이언트와 액세스 포인트의 연결 끊기를 시작하는 가짜 제어 패킷 스트림을 생성할 수 있습니다. 일반적으로 이러한 패킷은 과부하 또는 인증 실패 시 액세스 포인트에서 클라이언트 연결을 끊는 데 사용되지만 공격자는 이를 사용하여 비디오 감시 카메라의 네트워크 연결을 중단할 수 있습니다.

카메라는 클라우드 스토리지나 로컬 서버에 저장하기 위해 영상을 방송하고, 네트워크를 통해 소유자의 스마트폰으로 알림도 보내기 때문에 침입자의 영상 저장과 무단 침입자에 대한 알림 전송을 공격으로 차단한다. 카메라의 MAC 주소는 다음을 사용하여 무선 네트워크의 트래픽을 모니터링하여 확인할 수 있습니다. 에어로덤프-ng 알려진 카메라 제조업체 식별자가 있는 장치를 선택합니다. 이 후, 에어플레이-ng 인증 해제 패킷의 주기적 전송을 준비할 수 있습니다. 이 흐름을 사용하면 다음 인증이 완료된 후 카메라 연결이 즉시 재설정되고 카메라의 데이터 전송이 차단됩니다. Wi-Fi를 통해 연결된 모든 종류의 모션 센서 및 알람에도 유사한 공격이 적용됩니다.

출처 : opennet.ru