三星智能摄像头存在漏洞 可被黑获得 root 权限

exploitee.rs 网站公布了三星智能摄像头当中存在的一个漏洞，可以允许攻击者使用三星上次为智能摄像头修复漏洞而无意留下的一个 web 服务器，获得对设备的 root 访问权限。具体而言，三星试图通过去除本地网络接口，并迫使用户访问 SmartCloud 网站来修复设备的安全漏洞，但在同一时间，该公司还继续让服务器功能在本地运行。而事实证明，一个可能的漏洞使攻击者通过推送定制固件文件连接到这个 Web 界面。

该 IWATCH install.php 漏洞可以通过制定专门的文件名，然后存储在 PHP 系统调用 tar 命令加以利用。由于 Web 服务器作为 root 运行，文件名由用户提供，输入时没有安全处理，黑客可以内注入自己的命令来实现 root 远程命令执行。

目前，三星尚未出台新的漏洞补丁来修复智能摄像头存在的这个漏洞。

稿源：cnBeta.com；封面：cnBeta