最新动态
【3219054341】
当你的摄像头对着床，它可能正在直播
发布时间：2026-07-29 18:27:01 浏览次数：79
还记得那个著名的Shodan搜索关键词吗？“port:554 has_screenshot:true”。RTSP流媒体协议，大量摄像头出厂设置无密码或使用admin:12345。在一次针对高端别墅的安全测试中，我们就是通过查找这栋房子的公网IP段，发现院子里的三个海康摄像头全都没有修改初始密码，直接能从公网推流。甚至不用破解，直接浏览器输入rtsp://**.*.*.*:554/stream1就能看到客厅保姆的一举一动。
智能门锁更是重灾区。我们测试的某进口品牌蓝牙门锁，其App与门锁之间的配对握手包可以被BLE嗅探器抓取，然后离线爆破。更糟糕的是，它的固件更新包未作签名校验，我们用解包工具修改了固件里的开锁指令延时函数，重新打包后通过假App推送给门锁。下一次屋主解锁时，门锁延迟0.5秒发出一个附加的开锁报文，我们的接收器同步记录，即可在主人离家后一秒钟内物理开门。全程没有触发任何防撬警报，因为门锁本身认为是一次合法开锁。
IoT测试流程： 资产测绘 -> 端口扫描与服务识别 -> 固件提取与逆向 -> 协议分析（Zigbee/BLE/RTSP/MQTT） -> 漏洞利用（重放攻击、弱口令、未授权访问） -> 获取控制权或数据流 -> 生成设备安全画像。
痕迹清理： 测试后会恢复所有设备出厂设置并强制升级到最新修补固件。蓝牙嗅探日志、MQTT报文缓存全部安全擦除，对网关的临时root权限通过重启清除。绝不留下任何长期后门。
报价： 单设备深度渗透测试5000元起；全屋智能家居生态（包括网关、摄像头、门锁、传感器）的整体安全评估3万-8万元。不设上限，视设备数量。
相关新闻
办理南澳大学文凭,购买UniSA学位证,办理一份南澳大学文凭怎么收费?
2024-08-15 18:53:19
南澳大利亚大学（简称“UniSA”），始建于1991年，是阿德莱德市领先的公立高等教育机构之一。这所被誉为澳大利亚顶尖大学的学府，同时也是全球500强大学的重要成员。在最新的2024年QS世界大学排名中，南澳大学位列第3...
香港中文大学被黑客入侵，黑客改成绩变成现实！找黑客改分#修改成绩单 #挂科GPA成绩提高
2024-09-02 10:21:11
香港中文大学（CUHK）近日发布正式声明，其备受尊崇的专业进修学院不幸遭遇了严重的数据安全事件，导致一场大规模的黑客入侵行动曝光。此次事件波及范围广泛，涉及共计20,870名在校学生、教职员工及校友的个人信息不慎泄露，引...
你知道吗？GitHub上有个AI黑客教程项目，教我们怎么破解神经网络和攻击GPU！教务处改成绩,改成绩单黑客改成绩,入侵教务系统,国外大学成绩修改
2024-09-02 20:14:05
GitHub千星AI黑客教程震撼发布：揭秘神经网络破解与GPU攻击艺术 机器之心深度解析——2019年11月19日，随着深度学习技术的广泛应用，黑客界的探索者亦蠢蠢欲动，企图揭开AI安全的面纱，发起前所未有的挑战。...
