IP摄像机的漏洞评估与渗透测试
密码学与安全
2022-02-15 v1
摘要
IP摄像机一直是物联网(IoT)的组成部分，也是家庭与专业环境中使用最广泛的设备之一。遗憾的是，IP摄像机的漏洞已引发恶意活动。例如，2016年的一次大规模攻击导致数千台摄像机和IoT设备被攻破并用于创建僵尸网络。鉴于这一历史以及这些设备可访问数据的极度敏感性，人们自然会质疑当今采取了哪些安全措施。本文对一款特定型号的IP摄像机——TP-Link Tapo C200——进行了漏洞评估与渗透测试。更详细地，我们的发现表明该IP摄像机存在三种漏洞：拒绝服务、视频窃听，以及一种称为“Motion Oracle”的新型攻击。实验不仅限于攻击部分，还针对该摄像机及所有可能遭受相同漏洞的摄像机提出了对策。该对策基于另一IoT设备——树莓派(Raspberry Pi)的使用。
引用
@article{arxiv.2202.06597,
title = {Vulnerability Assessment and Penetration Testing on IP cameras},
author = {Pietro Biondi and Stefano Bognanni and Giampaolo Bella},
journal= {arXiv preprint arXiv:2202.06597},
year = {2022}
}