보안 연구원이 100만 개 이상의 감시 카메라와 베이비 모니터에 영향을 미치는 대규모 결함을 발견했습니다. 문제는 모바일 앱에서 추출된 액세스 키와 많은 사용자가 변경하지 않은 기본 비밀번호에 있습니다. 그 결과, 클라우드에 저장된 수천 개의 이미지가 보호되지 않은 채 접근 가능해져 주택 내부와 이메일, 위치 등의 개인 데이터가 노출되었습니다.
기술적 결함: 고정 키와 잠금 없는 클라우드 🔐
취약점은 기기와 연결된 모바일 앱에서 발생했으며, 여기서 액세스 자격 증명이 추출되었습니다. 이러한 키는 admin 또는 123456과 같은 기본 비밀번호와 결합되어 제3자가 쉽게 카메라에 연결할 수 있도록 했습니다. 또한 이미지를 저장하는 클라우드 서버에는 기본 인증이 없어 어린이 방과 거실의 스냅샷이 노출되었습니다. 연구원은 118개국의 라이브 피드에 접근할 수 있었으며, 보안이 거의 존재하지 않음을 입증했습니다.
당신의 베이비 카메라: 새로운 글로벌 리얼리티 쇼 📹
아기를 감시하기 위한 카메라는 단순히 아기가 자는지 확인하는 용도가 아니라, 전 세계 낯선 사람들과 낮잠을 공유하는 도구가 되었습니다. 모든 것은 나쁜 아이디어 콘테스트에서 나온 듯한 비밀번호 덕분입니다: 모든 것에 admin. 가장 좋은 점은 제조업체들이 이미 업데이트를 준비 중일 것이며, 항상 그렇듯이 우리 모두가 넷플릭스 다큐멘터리의 무의식적 주인공이 된 후에야 문제를 해결할 것이라는 점입니다.