Hơn 120 model camera giám sát IP và thiết bị định tuyến D-Link đã bi hack

Trích dẫn :
Một lỗ hổng trong dịch vụ chia sẻ bởi nhiều sản phẩm D-Link cho phép kẻ tấn công chiếm quyền trên camera Ip, trên thiết bị định tuyến và các thiết bị giám sát an ninh khác
cuả tác giả Lucian Constantin baì viết trên IDG News Service.Ngày 07 tháng bảy 2016

Một lỗ hổng mới được phát hiện trong một IP Camera mạng D-Link , lỗ hổng này cho phép kẻ tấn công từ xa kiểm soát thiết bị giám sát dễ dang , lỗi này cũng tồn tại trong hơn 120 sản phẩm D-Link khác.

Lỗ hổng này bước đầu đã được phát hiện cách đây một tháng do các nhà nghiên cứu an ninh start-up  cuả công ty Senrio tìm thây trong D-Link DCS-930L, camera dùng Wi-Fi cũng cho phép để camera ip có thể được điều khiển từ xa thông qua một ứng dụng điện thoại thông minh.

Các lỗ hổng, một chồng tràn, (Stack Overflow) ,nằm trong một dịch vụ gọi là firmware DCP, mà nghe lệnh trên cổng 5978. Những kẻ tấn công có thể gây tràn bằng cách gửi lệnh đặc biệt crafted và sau đó có thể thực thi mã giả mạo trên hệ thống.

Các nhà nghiên cứu Senrio sử dụng lỗ hổng này để âm thầm thay đổi mật khẩu quản trị cho giao diện quản lý Web-based cuả hệ thống giám sát, nhưng như vây nó cũng có thể được sử dụng để cài đặt phần mềm độc hại trên thiết bị camera.

Điều này cho thấy các dịch vụ DCP là một phần của các đại lý kết nối các thiết bị với dịch vụ "mydlink" của nhà sản xuất. Đây là dịch vụ dựa trên đám mây, cho phép người dùng điều khiển các thiết bị của họ từ bên ngoài mạng lưới của họ thông qua một ứng dụng điện thoại thông minh và không phải chỉ có camera DCS-930L,gần như có trong hầu hết camera D-Link.

Trong một báo cáo chi tiết gửi qua email, Senrio nói rằng D-Link đã kiểm tra vấn đề và thấy rằng nó ảnh hưởng đến hơn 120 kiểu model khác nhau của các sản phẩm khác nhau của D-Link ; bao gồm camera, thiết bị định tuyến, điểm truy cập, modem và các thiết bị lưu trữ.

Một trong những công cụ nghiên cứu được sử dụng

bởi các đội Senrio để khám phá lỗ hổng: Các Shikra

Công ty D-Link cho biết trong một tuyên bố gửi qua email.: rằng D-Link sẽ phát hành một bản cập nhật firmware cho DCS-930L để sửa chữa các tổn thương trước ngày 15 Tháng 7 năm 2016, Công ty hiện đang thử nghiệm tác động của lỗ hổng đến các mẫu model khác và sẽ phát hành bản cập nhật firmware một cách sớm nhất trên trang web hỗ trợ và dịch vụ mydlink.

Sử dụng công cụ tìm kiếm Shodan, các nhà nghiên cứu Senrio đã xác định được  hơn 400.000 thiết bị D-Link đã tự phơi bày giao diện web với Internet. Nhiều người trong số họ là các webcam.

Nó không phải chính xác rõ ràng bao nhiêu trong số những thiết bị này dễ bị tổn thương, D-Link không có xuất bản một danh sách đầy đủ của các mô hình thiết bị bị ảnh hưởng và các phiên bản firmware.

Tuy nhiên, có một số liệu thống kê có sẵn cho D-Link DCS-930L: Các nhà nghiên cứu tìm thấy khoảng 55.000 camera như trên internet và hơn 14.000 trong số họ đang chạy một phiên bản firmware mà hẳn nhiên là có lỗ hổng này.

D-Link các camera hiển thị qua internet
XEM HÌNH ẢNH KHỔ LỚN  MAP.

Mối quan tâm cho ngành an ninh về camera giám sát.

Trong khi những năm trước các thiết bị tiêu dùng nhúng như các bộ định tuyến, camera giám sát và mạng kèm theo hộp lưu trữ không phaỉ là những mục tiêu hấp dẫn cho những kẻ tấn công, mà bây giờ  mọi việc đã thay đổi.

Chỉ gần đây các nhà nghiên cứu tìm thấy hơn một trăm botnet DDoS tạo chủ yếu của camera giám sát thỏa hiệp. Những kẻ tấn công cũng cướp các thiết lập DNS của hàng ngàn các bộ định tuyến trong những năm gần đây để bơm quảng cáo giả mạo vào giao thông của người sử dụng hoặc để hướng người dùng đến các trang web độc hại..

Antoanvn.com  cyber related call: 0903099142

Cập nhật thông tin do bạn đọc yêu cầu về Súng-điện, stun-gun

Antoanvn đưa bài viết về chi tiết kỹ thuật của Súng-điện chuyên dùng cho các đơn vị đặc biệt.

Lý do vì rất nhiều người dùng tư nhân biết rõ trang web "Spyprovietnam" cũng thuộc về antoanvn.com, nay Spyprovietnam  đã tạm 'ngủ đông" không bán các công cụ tự bảo vệ (selfdefence)và các thiết bị thám tử tư. 

Từ năm 2014, các trang web bán "dao-búa","roi điện" mọc đầy trên mạng tạo tiếng vang (xin lỗi là tiếng lùm xùm) chúng tôi bị hải quan rà soát,cấm nhập đủ thứ là hàng hoá khách hàng đã đặt mua. Thiết bị,công cụ bị trả về không cho nhập vào Vietnam như trước. Nhưng đa phần các trang 'dao-búa' ho mua và đặt mua qua cửa khẩu Mộc Bài, đâu có bị hải quan làm dễ-khó.

cần thông tin cụ thể nha sx Taiwan này, điền dây du vao phiếu ơ cuối bài

Súng xử dụng dạng mềm chống bạo động không gây chết người với hộp đạn nhiều lọai khác nhau.

• Súng  gây choáng-đa năng Không gây chết người
• Hộp đạn thay th .Hộp mực khác nhau có sẵn: đầu dò dectric, bóng hạt tiêu / bột, bóng cao su và paintballs.
• Sản phẩm thiết kế để kiểm soát đám đông, không gây chết người
• Mũ bảo hiểm, khiên, áo khoác chống đạn, còng tay, dùi cui và nhiều hơn nữa

Do đó rất nhiều bạn đọc gửi email hỏi chi tiết, gọi vào số điện thoại của antoanvn, toàn là giữa khuya, nói muốn mua. Có khi còn tranh luận với nhau ầm ĩ(có lẽ bàn nhậu hihi) sau đó hỏi về roi điện, súng điện loại gì mà bắn ra có 2 sợi dây điện dính vào người nạn nhân hoặc kẻ đối địch. Câu hỏi như vậy có thường xuyên, khi antoanvn giải thích thì không đồng tình và nhiều khi không để lai số điện thoai liên lạc, điều này thường xuyên có khi mỗi ngày cũng "bị" hỏi mua Súng điện nhưng yêu cầu loại mắc tiền nhứt.

Bài viết vừa cập nhật và cũng khẳng định thông tin kỹ thuật về Súng-điện loại số 1 , khi bắn đến ngưòi đối địch Không hề có thấy dây điẹn nào.

Đơn cử như "đơn vị đặc nhiệm ,ngăn chận biểu tình có bạo lực; chống bạo động với phản vệ ; chặn đứng băng nhóm đông người thanh toán nhau. Với yêu cầu "xử lý mềm" ,không gây chết người hoặc thương vong tuân thủ một số điều khoản nhân quyền Liên hợp quốc.

Các quốc gia tư bản hầu hết đều có đơn vị đặc nhiệm "xử lý mềm" nhưng họ không phô trương do yếu tố "tâm lý truyền động".Nói cho dễ hiểu là khi đám đông biết về qui ước "mềm", chỉ một vài người la lên "súng bắn không sao đâu, không chết tụi bay nhào vô". Mối nguy sẽ bùng lên !

Nói là vậy, nhưng khi đám đông biết họ là đơn vị đặc nhiệm 'xử lý mềm' thì việc dập tắt bạo động chớp nhoáng đã xong. Chiến dịch luôn lên phương án chuẩn xác đến từng người một của đám người bạo dộng.
====================================,

http://goo.gl/forms/zelsglsGDV

An ninh và IOT: Nhiều ràng buộc với nhau hơn bao giờ hết

The Internet of Things (IOT) lần đầu tiên được đặt ra bởi doanh nhân người Anh Kevin Ashton vào năm 1999 để mô tả các khái niệm về một mạng kết nối toàn cầu của các thiết bị RFID.

Hôm nay, tầm nhìn kết nối đã trở nên khá hiện thực khi IOT đã tìm thấy con đường của mình vào các phần khác nhau của đời sống chúng ta, từ những thành phố an toàn cho các tòa nhà thông minh. 

Tất cả điều này có ý nghĩa gì đối với những người làm việc ngành thiết bị an ninh? Khoảng 50 công ty chuyên về thiết bị an ninh,an toàn của chúng tôi đã chia sẻ cùng quan điểm của họ vào thời điểm rất sớm.

Để bắt đầu, các cấu tạo vật lý phức tạp về an ninh gắn liền với IOT - điều này đặc biệt là trường hợp sau khi hệ thống an ninh kết hợp để dùng IP, cho phép thiết bị được tích hợp tất cả trên Internet. "Các sản phẩm bảo mật là một phần của IOT," Allen Liu, Giám đốc sản phẩm tại Dahua Technology cho biết. "Hệ thống Video giám sát, thiết bị di động, kiểm soát truy cập, và báo động đều gắn liền với rất nhiều nhu cầu hàng ngày,và chúng đang bao quanh chúng ta trong cuộc sống hàng ngày của mọi người."

"Thiết bị an ninh sẽ được gắn với các IOT" là các cảm biến "trong cùng một cách mà các thiết bị khác như điện thoại, xe hơi và tủ lạnh  đều là nguồn cảm biến - tất cả mang dữ liệu để thông báo cho cuộc sống của chúng ta," Lars Nordenlund Friis, VP của Incubation và Ventures của hệ thống Milestone. . "Các chủ đề duy nhất phổ biến với tất cả các công nghệ này là thành phần kết nối làm việc với nhau tất cả như một, hiệu quả, toàn bộ tích hợp.

"Lồng ghép các thiết bị nối mạng khác nhau trên Internet mang đến nhiều lợi ích. Chúng bao gồm tăng cường an ninh, thông tình báo tốt hơn, và kinh nghiệm người dùng tốt hơn.

Tăng cường an ninh

Khi tích hợp, giám sát video, kiểm soát truy cập, báo động xâm nhập, và các hệ thống khác có thêm lớp để bảo mật, làm cho mặt bằng ít bị xâm nhập và có ít mối đe dọa. "Hệ thống kiểm soát truy cập truyền thống có thể bị bẻ khóa bằng thẻ IC giả mạo hoặc dấu vân tay giả. Bây giờ ngành công nghiệp an ninh chú ý nhiều hơn để tích hợp giám sát video vào cùng với hoạt động báo trộm, kiểm soát truy cập, và các bộ phận khác nhau ", Liu nói.

• "Với một camera mà chỉ là thực hiện giám sát video nó bị hạn chế bởi vì bạn thực sự không thể nói chuyện với mọi người. 
• Nhưng nếu bạn thêm một loa kèn tích hợp, bạn có thể thực sự giao tiếp với một người - ví dụ, nếu một người nào đó là la cà, hoặc trong một khu vực mà họ không nên được, hoặc nếu không hành động một cách nghi ngờ. Và bạn có thể làm điều đó thông qua một hệ thống duy nhất mà quản lý các video và không phải chuyển đổi giữa các hệ thống hoặc các giao diện khác nhau,
•  "Martin Gren, đồng sáng lập của Axis Communications cho biết. "Một nghiên cứu gần đây cho biết rằng 74 phần trăm số người nhận thức được rằng ai đó đang theo dõi họ thường dừng lại bất cứ điều sai trái gì đang hoạt động mà họ đang tham gia vào. Một loa kèn có thể làm cho những kẻ xâm nhập hoặc nhân vật đáng ngờ rất hiểu và ý thức rằng họ đang bị quan sát."

Sự thông minh

IOT mang lại nhiều điều lợi hơn nữa để bảo vệ toàn diện hơn là chỉ bảo vệ tính mạng và tài sản. Số lượng dữ liệu tốt tạo ra bởi các thiết bị bảo mật có thể được trích xuất và phân tích để lái xe kinh doanh thông minh.

• Trong bán lẻ, ví dụ, camera được cài đặt trong các cửa hàng và siêu thị đã tìm thấy vai trò của họ mở rộng từ ngăn chặn hành vi trộm cắp để thêm vào nghiên cứu hành vi của người tiêu dùng - những lối đi mua sắm truy cập thường xuyên hơn hoặc cách mà họ nhìn vào một vị trí đặc biệt. 
• Điều này cho phép các nhà khai thác nhận ra chính xác hơn để thực hiện nghiệp vụ bán hàng và quyết định tiếp thị phù hợp

."Để thành công, việc triển khai sử dụng các IOT cần phải làm nhiều hơn là chỉ thu thập dữ liệu một. Nó cần phải có một cách cụ thể để chuyển đổi dữ liệu thành thông tin và cung cấp kiến ​​thức có giá trị kinh doanh ", Willem Ryan, Giám đốc Tiếp thị sản phẩm toàn cầu tại Avigilon nói. "Bởi có các thiết bị thông minh hơn tại biên và sử dụng phần mềm hoặc một nền tảng mà trình bày các dữ liệu thu thập được thông minh, cuối cùng chúng ta có thể cung cấp cho người sử dụng với những hiểu biết có giá trị."

Càng ngày, phân tích các dữ liệu được thực hiện trong các đám mây. "Chúng tôi phải đi xe này sóng IT chuyển dữ liệu từ trên tiền đề để tính toán điện năng trung tâm như một dịch vụ", Friis cho biết. "Trong kịch bản này, bạn có thể sử dụng sức mạnh não bộ tập trung và hầu như vô tận của điện toán đám mây để làm cho rằng phân phối và phân cấp giải pháp hành động video tích hợp như một hệ thống trong một đám mây tư nhân hoặc công cộng, kết nối tất cả các loại cảm biến thông minh trong mạng."

Kinh nghiệm người dùng

Cuối cùng, đó là kinh nghiệm của người sử dụng mà làm cho an ninh nhiều niềm vui hơn trong bối cảnh IOT.

Trong các tòa nhà thông minh, ví dụ, tích hợp giữa các hệ thống kiểm soát truy cập và quản lý xây dựng tăng các yếu tố thuận lợi. "Ngày nay, công nghệ có thể kiểm soát nhiệt độ bên trong và ánh sáng của một tòa nhà hoặc văn phòng," Chul Hồng Park, R & D Team Manager tại COMMAX nói. "Bạn có thể thiết lập hệ thống tự động hóa nhà của bạn để đèn có thể tự động bật khi bạn nhập vào nhà hoặc tắt khi bạn rời khỏi."

"IOT, trong hình thức cơ bản nhất của nó, là tập trung vào sự hợp tác của nhiều thiết bị kết nối trong buổi hòa nhạc để nâng cao trải nghiệm của người dùng," Rob Martens, vị lai và Giám đốc nền tảng kết nối tại Allegion nói. "Các người làm về hệ thống an ninh an toàn đang ủng hộ IOT vì nó đại diện cho một sự tiến hóa không chỉ của các thiết bị và dịch vụ của họ, nhưng trong kinh nghiệm người dùng cho ngành công nghiệp nói chung."

Trong phần kết luận, đội ngũ chuyên ngành an ninh đã có những nỗ lực để nắm lấy các xu hướng IOT bằng cách làm cho sản phẩm của họ đa dạng, tích hợp, và trực quan.
Với Gartner dự đoán 25 tỷ thiết bị kết nối sẽ được sử dụng vào năm 2020, IOT rõ ràng là tương lai, và các đội ngũ chuyên ngành hệ thống an ninh nào không nắm lấy xu hướng này sẽ chỉ quanh quẩn với hệ thống ,thiết bị dịch vu của chính mình ,chủ quan với quan hệ nhà sản. xuất tất yếu sẽ  bi thiệt thòi trên thị trường.

• Đón xem bài dành riêng cho các cty,văn phòng,nhà riêng có sử dụng camera. Với câu hỏi : "làm sao biết dữ liệu và hình ảnh chỉ mình xem ,không ai khác xem thấy?", có lúc nào bạn đặt câu hỏi này với nơi cung cấp lắp đặt cho bạn ? hãy theo dõi bài để thấy những lý do của tư vấn an ninh nêu ra, bạn biết nhưng không lường trước những trắc trở . Ai dám nghĩ là mọi chuyện của ngày mai đều nằm yên trong lòng bàn tay mình như hôm nay. Nói đến An ninh là đồng thời bảo mật an toàn ,là sự bảo đảm với giải pháp gì, dịch vụ naò...do ai cung cấp thực hiện .

www.WhatIsMyIP.com