Nowe zagrożenie: Backdoor w kamerach Sony!
Nowe zagrożenie: Backdoor w kamerach Sony!
Bezpieczeństwo w erze technologii staje się coraz bardziej skomplikowane. Ostatnie doniesienia ujawniają, że 80 modeli kamer Sony może być narażonych na atak dzięki niebezpiecznemu backdoorowi.
Problem zaczyna się od możliwości uruchomienia telnetu w dość specyficzny sposób. Używając loginu oraz zahardcodowanego hasła do basic auth: primana, można uzyskać dostęp do systemu. W drugim kroku, opisanego nieco mgliście, można potencjalnie zalogować się na roota, ale wymaga to złamania hasha zahardocowanego w firmware.
W praktyce, aby to zrobić, należy wysłać żądania HTTP do /command/prima-factory.cgi z "sekretnymi" wartościami, a następnie użyć primana:primana do autoryzacji. Choć Sony szybko wypuściło patch, to pytanie, jak wielu użytkowników zdołało już zostać zarażonych.
Na podstawie: Źródła
