Камера Hero 4 от GoPro может использоваться для слежки

Злоумышленники могут получить доступ к выключенному устройству для того, чтобы наблюдать или подслушивать разговор пользователя.
Специалисты компании Pen Test Partners обнаружили, что экшн-камера GoPro Hero 4 может использоваться злоумышленниками для слежки. Киберпреступники имеют возможность получить доступ к выключенному устройству для того, чтобы наблюдать или подслушивать разговор пользователя. Кроме того, экспертам удалось удаленно просмотреть и удалить сохраненные на камере ролики. Несанкционированный доступ возможен в том случае, если пароль на устройстве жертвы недостаточно надежный, и его можно подобрать при помощи специального ПО.

Исследователь Кен Манро (Ken Munro) сообщил, что Wi-Fi-подключение в Hero 4 может оставаться активным даже после выключения самой экшн-камеры. Кроме того, он выявил, что устройство можно «разбудить», отключить индикатор записи, а затем создать трансляцию видеопотока с камеры на смартфон. Для осуществления такой атаки злоумышленнику потребуется перехватить зашифрованный пароль Wi-Fi-подключения.

GoPro сделала официальное заявление, в котором сообщается, что в продукции компании используется стандартный для устройств такого класса протокол шифрования WPA2-PSK. Для того чтобы другое устройство подключилось к создаваемой камерой Wi-Fi-сети, требуется ввод пароля, который должен содержать 8-16 символов. Если пароль недостаточно сложный, то камера будет уязвимой не больше, чем любое другое мобильное устройство с WPA2-PSK-шифрованием.

Новости безопасности   Теги:



Редакция портала:

Благодарим за просмотр этой информации на нашем компьютерном портале. Надеемся, что обзор Камера Hero 4 от GoPro может использоваться для слежки, в разделе Новости безопасности вам понравился. Есть небольшая рекомендация, если вы хотите быть в курсе всех событий сферы информационных технологий, то рекомендуем зарегистрироваться на портале www.stfw.ru.


Живая лента

•  Машинное обучение в Google: Что нового? - 20.11.2018: STFW.Ru: У компания Google в регионе EMEA (Европа, Ближний Восток и Африка) уже шесть


•  СМИ: У Huawei уже готов сгибаемый смартфон с поддержкой 5G, официальная презентация ожидается в 2019 году - 20.11.2018: STFW.Ru: Компания Huawei активно работает над собственным сгибаемым смартфоном,


•  Последнее обновление прошивки Tesla Model 3 усложнило жизнь угонщикам - 20.11.2018: STFW.Ru: Вместе в выпуском последнего обновления прошивки для автомобиля Model 3


•  Международная платёжная система TYME подала иск против НБУ и требует восстановить действие лицензий на работу в Украине - 20.11.2018: STFW.Ru: Международная платёжная система TYME подала судебный иск против НБУ, в


•  Курс Bitcoin опустился ниже отметки $5000 - 20.11.2018: STFW.Ru: О Bitcoin мы уже достаточно давно ничего не писали, поскольку последние пару


•  Карлос Гон арестован. Главу альянса Renault-Nissan-Mitsubishi обвинили в многолетних финансовых махинациях, собираются уволить и (возможно) посадить - 20.11.2018: STFW.Ru: Автомобильную индустрию всколыхнул новый серьезный скандал, затронувший