Bypass em webcams

Há um sério problema de segurança com webcams da empresa IPCAMS TRENDnet. A falha consiste em saltar a tela de login, assim você pode acessar as câmeras e ver sem problemas. O método de operação é muito simples:

Você pega a URL de uma câmera IP TRENDnet com um modelo afetado.
Acrescenta / anony / mjpg.cgi para a url.
E pronto, basta acessar a webcam sem uma senha.

Confira uma lista de câmeras vulneráveis:

http://www.trendnet.com/press/view.asp?id=1958

Uma lista com vários IPs vulneraveis que foram publicadas no pastebin:

http://pastebin.com/jLqbjpJh

Deixe um comentário