SOS:Ιος σε webcamera

[Odko]

Ειναι εφικτο η webcamera μου να προσβληθει απο καποιο ιο και αυτος μετα να κολλησει το pc μου?

[sweet dreams]

Aνάποδα γίνεται, μπορεί να κολλήσει το PC κάποιον ιό ο οποίος θα μπορεί να διαχειριστεί την κάμερα σου και το δίκτυο σου. Να την ανοίξει και να μπορεί να στείλει εικόνα στο δίκτυο.

[K1m0n]

Ειναι εφικτο η webcamera μου να προσβληθει απο καποιο ιο και αυτος μετα να κολλησει το pc μου?

Και ναι, και όχι... αναλόγως.
Υπάρχουν πάρα πολλά vulnerabilities σε web cams.
Ειδικά οι φτηνές είναι γεμάτες (γιατί όταν είναι φτηνές ποιος θα πληρώσει το team να μπαλώνει το software για μερικά χρόνια?).
Τώρα, αν η camera (ή το dvr) είναι vulnerable, *και* είναι εκτεθειμένα στο net,
ναι χαλαρά μπορούν να τα χακέψουν (τυπικά θα βάλουν κάποιο trojan και μετά αναλόγως βλέπουν τι βολεύει).
Και ενώ το ίδιο trojan τυπικά δεν θα επιμολύνει ένα pc (με windows),
σε μία στοχευμένη επίθεση το trojan θα είναι stepping stone/entry point για sanning/remote access/malicious payload injection σε μηχανάκια στο lan,
οπότε και στο pc (ή/και στο router/whatever).
Το ζήτημα είναι ότι ένα τέτοιο σενάριο είναι δύσκολο να είναι scripted, οπότε δεν είναι ότι πιο συχνό,
αλλά αν υποθέσουμε ότι είσαι στόχος οργανωμένης επίθεσης, τότε ναι σαφώς, και δεν θες καν πολύ καταρτισμένο χάκερ.
Άπαξ' και αποκτήσει κάπως πρόσβαση εντός lan υπάρχουν έτοιμα toolkits για τα πάντα.
Μια καλή πρακτική είναι να βγάζουμε κάμερες/dvr/nas/pnx/etc στο net μόνο μέσα από vpn.