卡巴专家解密:视频监控系统也可能会遭受攻击

2015-07-05 14:58:09来源: 牛华网
    众所周知,城市中的网络摄像头对于犯罪调查和预防非常有效。但是,卡巴斯基实验室研究员Vasilios Hioureas和Exigen Systems公司的研究员Thomas Kinsey联合进行的一项研究表明,这些视频监控系统可能会被恶意利用。相关研究成果已发表于2014年黑客大会上。

  据了解,卡巴斯基实验室在检查一套城市食品监控系统的安全性时,发现视频监控系统也可能会遭受攻击。而通过利用系统配置中的漏洞,不法分子就可以滥用这种原本设计用以保护人们避免罪犯和**危害的网络系统。

  作为研究的一部分,研究人员检查了某城市的安全视频监控网络。监控摄像头通过网状网络进行连接。这种网络节点之间互相连接,每个节点还充当节点到控制中心之间的数据(即视频流)通讯跳板。同使用Wi-Fi热点或有线连接不同,这种网络中的节点只会讲数据传输到最近的节点,再传输到其他节点,如此传递下去,直到命令中心。一旦有入侵者连接到网络中的任意一个节点,就能够操纵通过该节点传输的数据。

  基于网状网络的视频监控系统同需要在城市部署多个热点或数英里线路的监控系统相比,通常造价更低。但是,这种网络的安全性严重依赖网络的配置。本次调查所涉及的网络中,摄像头根本都没有使用任何加密措施。卡巴斯基实验室的研究人员购买了一些同该城市所使用的相似的设备,发现这些设备中提供了加密工具,但该城市在部署监控系统时根本没有正确使用。从而导致明文数据直接通过网络进行传输,任何人加入到网络都可以获取这些数据。

  研究人员很快就意识到,自己制作的用于该网络的软件便足以操纵通过其传输的数据。通过在实验室重建网络和软件,研究人员成功通过任意节点截获和修改视频流,例如将真正的监控视频替换为假冒的视频。

  卡巴斯基实验室高级恶意软件分析师以及上述研究参与者Vasilios Hioureas表示:“我们进行这项研究的目的是为了证明网络安全同样能够影响物理安全系统,尤其是像视频监控这样的关键公共系统。在建造智慧城市时,不仅需要考虑舒适、节能和成本等新技术问题,还要关注可能出现的网络安全问题,这一点非常重要。虽然这一调查发现是去年8月获得的,但是我们有理由相信这一发现仍然对正在计划部署基于网状网络监控系统或已经部署相关系统的城市有所帮助。”

  为了避免网状网络所造成的网络安全漏洞,卡巴斯基实验室建议采取以下措施:

  然存在被破解的可能性,但使用高强度密码的WiFi保护访问协议是最容易实现的方法,能够避免系统成为攻击目标;

  隐藏SSID(无限网络的公共名称)和MAC过滤(允许用户定义可以访问Wi-Fi网络的设备列表)同样可以拦截普通黑客的攻击;

  确保设备上的所有标签均被隐藏和覆盖,阻止普通的无法获取内幕消息的攻击者进行攻击;

  使用公共密匙对视频数据进行加密,避免视频数据**纵和篡改。

关键字:视频监控

编辑:鲁迪 引用地址:http://www.eeworld.com.cn/afdz/2015/0705/article_8585.html
本网站转载的所有的文章、图片、音频视频文件等资料的版权归版权所有人所有,本站采用的非本站原创文章及图片等内容无法一一联系确认版权者。如果本网所选内容的文章作者及编辑认为其作品不宜公开自由传播,或不应无偿使用,请及时通过电子邮件或电话通知我们,以迅速采取适当措施,避免给双方造成不必要的经济损失。
论坛活动 E手掌握
微信扫一扫加关注
论坛活动 E手掌握
芯片资讯 锐利解读
微信扫一扫加关注
芯片资讯 锐利解读
推荐阅读
全部
视频监控

小广播

独家专题更多

富士通铁电随机存储器FRAM主题展馆
富士通铁电随机存储器FRAM主题展馆
馆内包含了 纵览FRAM、独立FRAM存储器专区、FRAM内置LSI专区三大部分内容。 
走,跟Molex一起去看《中国电子消费品趋势》!
走,跟Molex一起去看《中国电子消费品趋势》!
 
带你走进LED王国——Microchip LED应用专题
带你走进LED王国——Microchip LED应用专题
 

About Us 关于我们 客户服务 联系方式 器件索引 网站地图 最新更新 手机版

站点相关: 视频监控 智能卡 防盗报警 智能管理 处理器 传感器 其他技术 综合资讯 安防论坛

北京市海淀区知春路23号集成电路设计园量子银座1305 电话:(010)82350740 邮编:100191

电子工程世界版权所有 京ICP证060456号 京ICP备10001474号 电信业务审批[2006]字第258号函 京公海网安备110108001534 Copyright © 2005-2016 EEWORLD.com.cn, Inc. All rights reserved