வைஃபையைப் பயன்படுத்தி கண்காணிப்பு கேமராக்கள் மீதான அங்கீகாரத் தாக்குதல்

மேத்யூ காரெட், ஒரு நன்கு அறியப்பட்ட லினக்ஸ் கர்னல் டெவலப்பர், ஒருமுறை கட்டற்ற மென்பொருளின் வளர்ச்சிக்கான அவரது பங்களிப்பிற்காக இலவச மென்பொருள் அறக்கட்டளையின் விருதைப் பெற்றார். கவனித்தேன் Wi-Fi வழியாக நெட்வொர்க்குடன் இணைக்கப்பட்ட CCTV கேமராக்களின் நம்பகத்தன்மையில் உள்ள சிக்கல்களுக்கு. தனது வீட்டில் நிறுவப்பட்ட ரிங் வீடியோ டோர்பெல் 2 கேமராவின் செயல்பாட்டைப் பகுப்பாய்வு செய்த மேத்யூ, பொதுவாகப் பயன்படுத்தப்படும் வயர்லெஸ் சாதனங்களின் அங்கீகாரத்தை நீக்குவதில் நீண்டகாலமாக அறியப்பட்ட தாக்குதலை நடத்துவதன் மூலம், தாக்குபவர்கள் வீடியோ ஒளிபரப்பை எளிதில் சீர்குலைக்கலாம் என்ற முடிவுக்கு வந்தார். தாக்குதல்கள் WPA2 இல் கிளையன்ட் இணைப்பை மீட்டமைக்க, இணைப்பை நிறுவும் போது பாக்கெட்டுகளின் வரிசையை இடைமறிக்க வேண்டும்.

வயர்லெஸ் பாதுகாப்பு கேமராக்கள் வழக்கமாக தரநிலையைப் பயன்படுத்துவதில்லை 802.11w சேவை பாக்கெட்டுகளை குறியாக்க மற்றும் தெளிவான உரையில் அணுகல் புள்ளியில் இருந்து வரும் கட்டுப்பாட்டு பாக்கெட்டுகளை செயலாக்க. அணுகல் புள்ளியுடன் கிளையண்டின் இணைப்பைத் துண்டிக்கத் தொடங்கும் போலிக் கட்டுப்பாட்டுப் பாக்கெட்டுகளின் ஸ்ட்ரீமை உருவாக்க, தாக்குபவர் ஏமாற்றுதலைப் பயன்படுத்தலாம். பொதுவாக, இத்தகைய பாக்கெட்டுகள் அதிக சுமை அல்லது அங்கீகாரம் தோல்வியுற்றால் கிளையண்டைத் துண்டிக்க அணுகல் புள்ளியால் பயன்படுத்தப்படுகின்றன, ஆனால் வீடியோ கண்காணிப்பு கேமராவின் பிணைய இணைப்பை சீர்குலைக்க தாக்குபவர் அவற்றைப் பயன்படுத்தலாம்.

கிளவுட் ஸ்டோரேஜ் அல்லது லோக்கல் சர்வரில் சேமிப்பதற்கான வீடியோவை கேமரா ஒளிபரப்புவதால், உரிமையாளரின் ஸ்மார்ட்போனுக்கு நெட்வொர்க் வழியாக அறிவிப்புகளை அனுப்புவதால், தாக்குதல் ஊடுருவும் நபரின் வீடியோவைச் சேமிப்பதையும், வளாகத்திற்குள் நுழையும் அங்கீகரிக்கப்படாத நபர் பற்றிய அறிவிப்புகளை அனுப்புவதையும் தடுக்கிறது. வயர்லெஸ் நெட்வொர்க்கில் உள்ள போக்குவரத்தை கண்காணிப்பதன் மூலம் கேமராவின் MAC முகவரியைத் தீர்மானிக்க முடியும் airodump-ng மற்றும் அறியப்பட்ட கேமரா உற்பத்தியாளர் அடையாளங்காட்டிகளைக் கொண்ட சாதனங்களைத் தேர்ந்தெடுக்கவும். இதற்குப் பிறகு, பயன்படுத்தி ஏர்ப்ளே-என்ஜி அங்கீகாரமற்ற பாக்கெட்டுகளை சுழற்சி முறையில் அனுப்புவதற்கு நீங்கள் ஏற்பாடு செய்யலாம். இந்த ஓட்டத்தின் மூலம், அடுத்த அங்கீகாரம் முடிந்ததும் கேமரா இணைப்பு உடனடியாக மீட்டமைக்கப்படும், மேலும் கேமராவிலிருந்து தரவை அனுப்புவது தடுக்கப்படும். Wi-Fi வழியாக இணைக்கப்பட்ட அனைத்து வகையான மோஷன் சென்சார்கள் மற்றும் அலாரங்களுக்கும் இதேபோன்ற தாக்குதலைப் பயன்படுத்தலாம்.

ஆதாரம்: opennet.ru

கருத்தைச் சேர்