窥探窥探者：隐藏摄像头的安全性分析

隐藏摄像头，亦称间谍摄像头，是一种常用于在他人不知情下对其进行监视的监控工具。尽管先前的研究主要关注此类摄像头的检测及隐私影响，摄像头自身的安全性却鲜受关注。与普通IP摄像头相比，间谍摄像头通常以廉价批量出售，并普遍部署于家庭与工作场所以及隐藏位置。这些摄像头的安全妥协可能带来严重后果。在本文中，我们分析了一个通用IP摄像头模块，该模块被包装并重新贴牌后由数家间谍摄像头厂商销售。该模块由手机应用控制。通过分析Android应用与流量数据，我们逆向工程了整个系统的安全设计，包括模块的Linux OS环境、文件结构、认证机制、会话管理以及与远程服务器的通信。我们在每个组件中均发现了严重漏洞。这些漏洞组合在一起，允许攻击者从互联网上任意位置完全控制一个间谍摄像头，实现任意代码执行。即便摄像头位于防火墙之后，此攻击亦可行。攻击者发起攻击所需的全部信息仅为摄像头的序列号，而用户有时会在在线评论中无意泄露该号。我们负责任地向制造商披露了发现。尽管制造商认可我们的工作，却无意修复问题。由于供应链的复杂性，修补或召回受影响摄像头不可行。然而，谨慎起见应假设恶意行为者已在利用这些缺陷。我们提供已识别漏洞的细节以提升公众意识，尤其是关于泄露间谍摄像头序列号的严重危害。