Камера Hero 4 от GoPro может использоваться для слежки

Злоумышленники могут получить доступ к выключенному устройству для того, чтобы наблюдать или подслушивать разговор пользователя.
Специалисты компании Pen Test Partners обнаружили, что экшн-камера GoPro Hero 4 может использоваться злоумышленниками для слежки. Киберпреступники имеют возможность получить доступ к выключенному устройству для того, чтобы наблюдать или подслушивать разговор пользователя. Кроме того, экспертам удалось удаленно просмотреть и удалить сохраненные на камере ролики. Несанкционированный доступ возможен в том случае, если пароль на устройстве жертвы недостаточно надежный, и его можно подобрать при помощи специального ПО.

Исследователь Кен Манро (Ken Munro) сообщил, что Wi-Fi-подключение в Hero 4 может оставаться активным даже после выключения самой экшн-камеры. Кроме того, он выявил, что устройство можно «разбудить», отключить индикатор записи, а затем создать трансляцию видеопотока с камеры на смартфон. Для осуществления такой атаки злоумышленнику потребуется перехватить зашифрованный пароль Wi-Fi-подключения.

GoPro сделала официальное заявление, в котором сообщается, что в продукции компании используется стандартный для устройств такого класса протокол шифрования WPA2-PSK. Для того чтобы другое устройство подключилось к создаваемой камерой Wi-Fi-сети, требуется ввод пароля, который должен содержать 8-16 символов. Если пароль недостаточно сложный, то камера будет уязвимой не больше, чем любое другое мобильное устройство с WPA2-PSK-шифрованием.

Новости безопасности   Теги:



Редакция портала:

Благодарим за просмотр этой информации на нашем компьютерном портале. Надеемся, что обзор Камера Hero 4 от GoPro может использоваться для слежки, в разделе Новости безопасности вам понравился. Есть небольшая рекомендация, если вы хотите быть в курсе всех событий сферы информационных технологий, то рекомендуем зарегистрироваться на портале www.stfw.ru.


Живая лента

•  Face Unlock в смартфонах Huawei: как это работает? - 20.07.2018: STFW.Ru: Первые автоматизированные системы распознавания лиц появились в 70-х годах


•  Летающий автомобиль Terrafugia Transition с гибридным двигателем поступит в продажу уже в 2019 году - 20.07.2018: STFW.Ru: Появление первых летающих автомобилей в городах гораздо ближе, чем


•  В iGov хотят сделать так, чтобы госорганы не требовали справку о составе семьи у граждан, а сами обращались к реестру - 20.07.2018: STFW.Ru: Сервис iGov продолжает переводить в электронную форму государственные


•  В iFixit наглядно доказали, что клавиатуры новых MacBook Pro действительно лучше защищены от пыли - 20.07.2018: STFW.Ru: Едва взявшись за разборку ноутбука Apple MacBook Pro нового поколения, специалисты


•  «1+1 медиа» выпустила стриминговое приложение 1+1 International для украинцев за рубежом - 20.07.2018: STFW.Ru: Компания «1+1 медиа» объявила о запуске приложения для трансляции


•  ФСБ выявила утечку секретных разработок из "Роскосмоса" - 20.07.2018: STFW.Ru: НовостиФСБ проводит обыски в Центральном научно-исследовательском