小米摄像机被曝高危漏洞 无须密码可远程操控
报价宝综合消息小米摄像机被曝高危漏洞 无须密码可远程操控
近日，国内权威安全平台360攻防实验室发布漏洞报告，小米公司智能硬件产品——小蚁摄像机存在高危漏洞，无须密码也能远程控制，严重危害用户隐私安全。
该报告称，小蚁摄像机应用管理程序存在远程命令执行漏洞，可以通过web界面以root权限执行任意系统命令(无需任何web权限)，攻击者可以通过该漏洞，无需用户名、口令等认证方式，远程控制小蚁摄像头，浏览视频信息。如果点击黑客恶意构造的链接地址，黑客还可以盗走wifi密码，严重危害到家庭的隐私及公共安全。同时可以利用小蚁摄像头对路由器进行关联操作，攻击家庭内网其它智能设备。
图：小蚁摄像头被爆存在高危漏洞
对于小蚁摄像机存在的安全漏洞，“小蚁科技”在今日下午发表官方声明称，小蚁摄像头确实存在远程执行的漏洞，目前升级的新版本已经解决了这个问题。对于存在漏洞这个事件，小米董事长兼ceo雷军也转发了“小蚁科技”的声明，表示欢迎网友监督。
不过，360网络攻防实验室随后表示，小蚁摄像机的最新版本存在另一个高危的远程命令执行漏洞细节，已在2月2日通报给小米安全中心。
业内人士认为，智能摄像头产品对安全性的要求较高，虽然小米发布声明将此漏洞报告称为友商所为，但是正视自身产品的安全问题，保护用户的利益才是当下之急。
特别提醒：本网内容转载自其他媒体，目的在于传递更多信息，并不代表本网赞同其观点。其原创性以及文中陈述文字和内容未经本站证实，对本文以及其中全部或者部分内容、文字的真实性、完整性、及时性本站不作任何保证或承诺，并请自行核实相关内容。本站不承担此类作品侵权行为的直接责任及连带责任。如若本网有任何内容侵犯您的权益，请及时联系我们，本站将会在24小时内处理完毕。
