Камера Hero 4 от GoPro может использоваться для слежки

Злоумышленники могут получить доступ к выключенному устройству для того, чтобы наблюдать или подслушивать разговор пользователя.
Специалисты компании Pen Test Partners обнаружили, что экшн-камера GoPro Hero 4 может использоваться злоумышленниками для слежки. Киберпреступники имеют возможность получить доступ к выключенному устройству для того, чтобы наблюдать или подслушивать разговор пользователя. Кроме того, экспертам удалось удаленно просмотреть и удалить сохраненные на камере ролики. Несанкционированный доступ возможен в том случае, если пароль на устройстве жертвы недостаточно надежный, и его можно подобрать при помощи специального ПО.

Исследователь Кен Манро (Ken Munro) сообщил, что Wi-Fi-подключение в Hero 4 может оставаться активным даже после выключения самой экшн-камеры. Кроме того, он выявил, что устройство можно «разбудить», отключить индикатор записи, а затем создать трансляцию видеопотока с камеры на смартфон. Для осуществления такой атаки злоумышленнику потребуется перехватить зашифрованный пароль Wi-Fi-подключения.

GoPro сделала официальное заявление, в котором сообщается, что в продукции компании используется стандартный для устройств такого класса протокол шифрования WPA2-PSK. Для того чтобы другое устройство подключилось к создаваемой камерой Wi-Fi-сети, требуется ввод пароля, который должен содержать 8-16 символов. Если пароль недостаточно сложный, то камера будет уязвимой не больше, чем любое другое мобильное устройство с WPA2-PSK-шифрованием.

Новости безопасности   Теги:



Редакция портала:

Благодарим за просмотр этой информации на нашем компьютерном портале. Надеемся, что обзор Камера Hero 4 от GoPro может использоваться для слежки, в разделе Новости безопасности вам понравился. Есть небольшая рекомендация, если вы хотите быть в курсе всех событий сферы информационных технологий, то рекомендуем зарегистрироваться на портале www.stfw.ru.


Живая лента

•  Ощадбанк и Visa запустили «электронный билет» в общественном транспорте Чернигова - 16.01.2019: STFW.Ru: Ощадбанк и Visa запустили систему оплаты проезда в городском наземном


•  Apple выпустила новые чехлы с аккумулятором Smart Battery Case для смартфонов iPhone Xs, Xs Max и iPhone Xr с беспроводной зарядкой Qi - 16.01.2019: STFW.Ru: В начале прошлого месяца мы узнали, что Apple готовит новую версию чехла со


•  Обзор смартфона Samsung Galaxy A9 2018 - 16.01.2019: STFW.Ru: “Первый смартфон с 4 основными камерами” — под таким лозунгом компания Samsung


•  «Укрзалізниця» сняла ограничения по возврату билетов через интернет - 16.01.2019: STFW.Ru: «Укрзалізниця» сообщила о том, что временное ограничение по возврату


•  Для Windows 10 18312 доступно накопительное обновление - 16.01.2019: STFW.Ru: Компания Microsoft выпустила накопительное обновление KB4487181, которое уже


•  Как лаборатория Касперского оставила все спецслужбы США в дураках - 16.01.2019: STFW.Ru: Удар по американскому мифу об "исключительности"Как известно, с 2017 года