Камери безпеки смартфонів Samsung зламати дуже просто

Чим більше пристроїв ми підключили до Інтернету, тим легше їх зламати, продукти домашньої автоматизації Samsung не зберігаються, а їх камери безпеки Samsung SmartCam дуже легко зламати через порушення безпеки.

Samsung SmartCam має серйозну помилку безпеки

Хакери можуть скористатися помилкою у PHP- скрипті, який керує системою моніторингу через проблему, наявну у веб-інтерфейсі управління камерою. Це дозволяє виконувати привілеї суперпользователя і мати повний доступ до пристрою SmartCam. Ця помилка пов'язана з неправильною санітарією вхідних параметрів.

Ми рекомендуємо наш путівник з найкращих ноутбуків на ринку.

Помилка пов'язана з кодом PHP, відповідальним за систему відеоспостереження, відому як iWatch. Як результат, кожен, хто знає IP однієї з цих камер, може скористатися вразливістю, щоб отримати права доступу суперпользователя.

Джерело: arstechnica