જૂના કેમેરામાં નબળાઈનો ઉપયોગ બોટનેટ કેમેરા બનાવવા માટે કરવામાં આવી રહ્યો છે હવે તેના વિક્રેતા દ્વારા સપોર્ટેડ નથી અને પેચ્યુઝર્સને પ્રાપ્ત થશે નહીં, નવા મોડેલમાં જવાની સલાહ આપવામાં આવે છે.
સુરક્ષા સંશોધનકારો ચેતવણી આપી રહ્યા છે કે સાયબર ક્રાઇમિનલ્સ બોટનેટ બનાવવા માટે જૂના આઇપી કેમેરામાં આદેશ ઇન્જેક્શનની નબળાઈનો દુરૂપયોગ કરી રહ્યા છે.
આઇસી -7100, ઇડિમેક્સ નામના તાઇવાન નેટવર્કિંગ ગિયર ઉત્પાદક દ્વારા ઉત્પાદિત, ઇનકમિંગ વિનંતીઓના અયોગ્ય તટસ્થકરણને કારણે આદેશ ઇન્જેક્શનની ખામી માટે સંવેદનશીલ છે, અકામાઈના સુરક્ષા સંશોધનકારોએ શોધી કા .્યું.
અકામાઇ કહે છે કે એક દૂષિત જૂથ બોટનેટ બનાવવા માટે હમણાં આ ખામીનો ઉપયોગ કરી રહ્યું છે – જો કે તે જાણતું નથી કે કયા બોટનેટ, અથવા તે કેટલું મોટું છે – જોકે સામાન્ય રીતે, બોટનેટનો ઉપયોગ ડીડીઓએસ હુમલાઓ, ગેરકાયદેસર પ્રોક્સી સેવાઓ, જાહેરાત ક્લિક છેતરપિંડી અને વધુમાં થાય છે.
ગુપ્ત માહિતી મેળવવી
દોષને સીવીઇ -2025-1316 તરીકે ટ્રેક કરવામાં આવે છે, અને તેનો તીવ્રતા સ્કોર 9.3/10 (જટિલ) છે. તે ધમકીવાળા કલાકારોને ઉપકરણને કસ્ટમ-ક્રાફ્ટ કરેલી વિનંતી મોકલવાની મંજૂરી આપે છે, અને આ રીતે રિમોટ કોડ એક્ઝેક્યુશન (આરસીઇ) ક્ષમતાઓ મેળવે છે.
યુ.એસ. સાયબરસક્યુરિટી અને ઇન્ફ્રાસ્ટ્રક્ચર સિક્યુરિટી એજન્સી (સીઆઈએસએ) એ એડિમેક્સ સુધી પહોંચવાનો પ્રયાસ કર્યો ન હતો, તેનો કોઈ ફાયદો થયો ન હતો. અકામાઇ કંઈક અંશે નસીબદાર હતો, એડિમેક્સ દ્વારા કહેવામાં આવ્યું હતું કે કેમેરા જીવનના અંત સુધી પહોંચ્યો છે અને હવે તેને ટેકો મળ્યો નથી. જો કે, ઉત્પાદકે કહ્યું ન હતું કે જો અન્ય, નવા મોડેલો, પણ તે જ દોષ માટે સંવેદનશીલ હતા, અને જો તે ટૂંક સમયમાં તેને સંબોધિત કરશે.
એડિમેક્સ આઇસી -7100 એ ઘર અને નાના વ્યવસાય સર્વેલન્સ માટે રચાયેલ નેટવર્ક કેમેરા છે. તેનો ઉપયોગ ઘરના માલિકો, નાના ઉદ્યોગો અને રિટેલ સ્ટોર્સ, offices ફિસોમાં અને દૂરસ્થ કામદારો દ્વારા કરવામાં આવે છે. તે 2011 માં પ્રકાશિત કરવામાં આવી હતી, અને તેની બંધ તારીખ નિર્દિષ્ટ નથી. દુર્ભાગ્યવશ, ઘણા માલિકો જૂનું ગિયરનો ટ્ર keep ક રાખતા નથી, અને હાર્ડવેર અને સ software ફ્ટવેરનો ઉપયોગ કરવાનું ચાલુ રાખે છે જે હવે પોતાને જોખમમાં મૂકે છે.
દુર્ભાગ્યવશ, આ હુમલા સામે બચાવ કરવાનો એકમાત્ર રસ્તો કેમેરાને દૂર કરવો અને તેમને નવા, સપોર્ટેડ મોડેલોથી બદલવાનો છે. તેને ફાયરવ the લની પાછળ મૂકવાથી જોખમ ઘટાડવામાં મદદ મળી શકે છે, પરંતુ તે તેને સંપૂર્ણપણે દૂર કરશે નહીં.
ઝાપે સુધી બ્લીપિંગ કમ્યુટર
