محققان امنیتی این هفته گفتند كه وب سایت های D-Link متصل به ابر با هدف تأمین امنیت و نظارت بر مصرف كنندگان ممكن است خود در معرض خطر هكرها باشند.

Senrio ، یك شركت امنیتی خصوصی ، اعلام كرد كه اعدام كد از راه دور را كشف كرده است. آسیب پذیری در آخرین نسخه میان افزار D-Link که می تواند بر روی پنج دوربین در سری محصولات D-Link از جمله دوربین ابر شبکه DCS-930L تأثیر بگذارد.

"این آسیب پذیری اجازه تزریق کد را می دهد که به شما اجازه می دهد تا مهاجم یک رمز عبور سفارشی تنظیم کند ، دسترسی به خوراک دوربین "، طبق یک پست وبلاگ Senrio. "بنابراین ، حتی اگر کاربران یک رمز عبور قوی ایجاد کنند ، این نوع سو explo استفاده می تواند آن را نادیده بگیرد. به جای تنظیم رمز عبور جدید به عنوان سوit استفاده ، یک مهاجم می تواند به همین راحتی کاربر جدیدی را با دسترسی مدیر اضافه کند ، سیستم عامل را بارگیری کند یا دوباره پیکربندی کند. این دستگاه. "

D-Link در بیانیه ای گفت كه مهندسان آن" بشدت در تلاشند "تا این آسیب پذیری را برطرف كنند ، و قصد دارد تا 15 ژوئیه وصله ای در دسترس داشته باشد.

این نقص بر پروتكل قدیمی تأثیر می گذارد این شرکت گفت که به وب کم های خود اجازه دسترسی به سرویس ابری mydlink را می دهد. هنوز تایید نکرده است که کدام مدل های وب کم آسیب پذیر هستند ، اگرچه گفته شد روترها ، نقاط دسترسی و مودم ها از پروتکل استفاده نمی کنند و بنابراین تحت تأثیر قرار نمی گیرند.

مدت هاست که ثابت شده است که وب کم های مصرف کننده در برابر هک شدن آسیب پذیر هستند. تصاویر زنده از بیش از 5000 وب کم ناامن در سال 2014 در یک وب سایت روسی نشان داده شد ، یک سال پس از آنکه محققان خلائی در سیستم iSight اپل کشف کردند که به آنها اجازه می دهد برخی نسخه های لپ تاپ های MacBook و دسک تاپ های iMac را هک کرده و LED نشانگر وب کم را غیرفعال کنند. [19659002] احتمال هک شدن وب کم ها حتی مارک زاکربرگ مدیر عامل فیس بوک را نیز نگران کرده است – وی اخیراً گرفتار شد که دوربین مک خود را با یک قطعه نوار پوشانده بود.