Wi-Fi वापरून पाळत ठेवणार्‍या कॅमेर्‍यांवर डिऑथेंटिकेशन हल्ला

मॅथ्यू गॅरेट, एक सुप्रसिद्ध लिनक्स कर्नल डेव्हलपर ज्यांना फ्री सॉफ्टवेअरच्या विकासात योगदान दिल्याबद्दल फ्री सॉफ्टवेअर फाऊंडेशनकडून पुरस्कार मिळाला होता. लक्षात आले Wi-Fi द्वारे नेटवर्कशी कनेक्ट केलेल्या सीसीटीव्ही कॅमेऱ्यांच्या विश्वासार्हतेसह समस्या. त्याच्या घरी बसवलेल्या रिंग व्हिडीओ डोरबेल 2 कॅमेऱ्याच्या ऑपरेशनचे विश्लेषण केल्यावर, मॅथ्यू या निष्कर्षापर्यंत पोहोचला की हल्लेखोर वायरलेस डिव्हाइसेसच्या डीऑथेंटिकेशनवर प्रदीर्घ ज्ञात हल्ला करून व्हिडिओ प्रसारित करणे सहजपणे व्यत्यय आणू शकतात. हल्ले जेव्हा कनेक्शन स्थापित करताना पॅकेट्सचा क्रम रोखणे आवश्यक असेल तेव्हा क्लायंट कनेक्शन रीसेट करण्यासाठी WPA2 वर.

वायरलेस सुरक्षा कॅमेरे सामान्यतः डीफॉल्टनुसार मानक वापरत नाहीत 802.11w सर्व्हिस पॅकेट्स एनक्रिप्ट करण्यासाठी आणि ऍक्सेस पॉईंटवरून स्पष्ट मजकुरात येणारे नियंत्रण पॅकेट प्रक्रिया करा. अॅक्‍सेस पॉईंटसह क्लायंटचे कनेक्शन डिसकनेक्‍शन सुरू करणार्‍या बनावट कंट्रोल पॅकेटचा प्रवाह तयार करण्यासाठी आक्रमणकर्ता स्पूफिंगचा वापर करू शकतो. सामान्यतः, अशी पॅकेट्स ओव्हरलोड किंवा प्रमाणीकरण अयशस्वी झाल्यास क्लायंट डिस्कनेक्ट करण्यासाठी ऍक्सेस पॉईंटद्वारे वापरली जातात, परंतु आक्रमणकर्ता व्हिडिओ पाळत ठेवणे कॅमेर्‍याचे नेटवर्क कनेक्शन व्यत्यय आणण्यासाठी त्यांचा वापर करू शकतो.

कॅमेरा क्लाउड स्टोरेज किंवा स्थानिक सर्व्हरवर जतन करण्यासाठी व्हिडिओ प्रसारित करत असल्याने आणि नेटवर्कद्वारे मालकाच्या स्मार्टफोनवर सूचना देखील पाठवतो, आक्रमणामुळे घुसखोराचा व्हिडिओ जतन करणे आणि अनधिकृत व्यक्तीच्या आवारात प्रवेश केल्याबद्दल सूचनांचे प्रसारण प्रतिबंधित होते. कॅमेराचा MAC पत्ता वायरलेस नेटवर्क वापरून रहदारीचे निरीक्षण करून निर्धारित केला जाऊ शकतो एअरोडम्प-एनजी आणि ज्ञात कॅमेरा निर्माता अभिज्ञापकांसह उपकरणे निवडणे. या नंतर, वापरून एअरप्ले-एनजी तुम्ही डी-ऑथेंटिकेशन पॅकेट्सच्या चक्रीय पाठवण्याची व्यवस्था करू शकता. या प्रवाहासह, पुढील प्रमाणीकरण पूर्ण झाल्यानंतर कॅमेरा कनेक्शन त्वरित रीसेट केले जाईल आणि कॅमेर्‍यामधून डेटा पाठवणे अवरोधित केले जाईल. असाच हल्ला सर्व प्रकारच्या मोशन सेन्सर आणि वाय-फाय द्वारे कनेक्ट केलेल्या अलार्मवर लागू केला जाऊ शकतो.

स्त्रोत: opennet.ru