Ҳамлаи деатентификатсия ба камераҳои назоратӣ бо истифода аз Wi-Fi

Мэттью Гарретт, як таҳиягари маъруфи ядрои Linux, ки боре барои саҳмаш дар таҳияи нармафзори озод ҷоиза аз Фонди нармафзори озод гирифта буд, диққатро ҷалб кард ба мушкилот бо эътимоднокии камераҳои CCTV ба шабака тавассути Wi-Fi пайваст. Ҳангоми таҳлили кори камераи Ring Video Doorbell 2, ки дар хонааш насб шудааст, Мэттю ба хулосае омад, ки ҳамлагарон метавонанд тавассути ҳамлаи дерина маълум ба деатентификатсияи дастгоҳҳои бесим, ки одатан дар хона истифода мешаванд, пахши видеоро ба осонӣ халалдор кунанд. ҳамлаҳо дар WPA2 барои аз нав барқарор кардани пайвасти муштарӣ ҳангоми зарурати боздоштани пайдарпайии бастаҳо ҳангоми барқарор кардани пайвастшавӣ.

Камераҳои бехатарии бесим одатан стандартро бо нобаёнӣ истифода намебаранд 802.11w барои рамзгузорӣ кардани бастаҳои хидматӣ ва коркарди бастаҳои идоракунӣ, ки аз нуқтаи дастрасӣ ба матни равшан меоянд. Ҳамлагар метавонад қаллобиро барои тавлиди маҷрои бастаҳои назорати қалбакӣ истифода барад, ки ба қатъи пайвасти муштарӣ бо нуқтаи дастрасӣ оғоз мекунад. Одатан, чунин бастаҳо аз ҷониби нуқтаи дастрасӣ барои ҷудо кардани муштарӣ дар ҳолати сарбории изофӣ ё нокомии аутентификатсия истифода мешаванд, аммо ҳамлакунанда метавонад онҳоро барои халалдор кардани пайвасти шабакавии камераи назорати видеоӣ истифода барад.

Азбаски камера видеоро барои захира кардан дар анбори абрӣ ё сервери маҳаллӣ пахш мекунад ва инчунин ба смартфони соҳиби он тавассути шабака огоҳинома мефиристад, ҳамла аз нигоҳ доштани видеои вайронкор ва интиқоли огоҳиномаҳо дар бораи ворид шудани шахси беиҷозат ба бино пешгирӣ мекунад. Суроғаи MAC-и камераро тавассути мониторинги трафик дар шабакаи бесим тавассути истифода муайян кардан мумкин аст Airdump-NG ва интихоби дастгоҳҳо бо идентификаторҳои маълуми истеҳсолкунандаи камера. Баъд аз ин, истифода aireplay-нг Шумо метавонед фиристодани даврии бастаҳои аутентификатсияро ташкил кунед. Бо ин ҷараён, пайвасти камера пас аз ба итмом расидани аутентификатсияи навбатӣ фавран аз нав барқарор карда мешавад ва фиристодани маълумот аз камера баста мешавад. Ҳамлаи шабеҳро ба ҳама намуди сенсорҳои ҳаракат ва ҳушдорҳое, ки тавассути Wi-Fi пайвастанд, татбиқ кардан мумкин аст.

Манбаъ: opennet.ru

Илова Эзоҳ