黑客可以在不引起任何人注意的情况荣耀无极4股

已有人阅读此文 - -
 
荣耀无极4股东


 
在过去十年左右的时间里,随身摄像头被越来越多的警察机构采用,并被吹捧为提高美国执法机构透明度的一种努力。从理论上讲,随身摄像机可以在警察与平民遭遇时充当“客观”的第三方,从而保护平民免受过度使用武力和保护警察部门免受毫无根据的虐待指控。
 
然而,几乎没有证据表明随身摄像头限制了武力的使用或对使用武力的抱怨,现在甚至连它们如实记录警方互动的能力也受到了质疑。上周六,Nuix的网络安全顾问乔希•米切尔(Josh Mitchell)在拉斯维加斯的年度黑客大会DefCon上做了一次演讲,展示了操纵警方人体摄像头拍摄的视频有多么容易。
阅读更多:美国用公民权利为免费随身相机买单
 
 
米切尔证明安全漏洞在五个不同的警察身体cameras-Vievu,巡逻的眼睛,火凸轮、数字盟友和CeeSc-and表明黑客可以控制或删除录像和相关的元数据(如位置、时间和日期的视频拍摄),以及让警察跟踪和监测。
 
对于初学者来说,米切尔演示的所有摄像头都没有使用加密密钥来确保设备上的软件和数据没有被改变。这意味着,如果攻击者获得相机,无论是身体上的还是远程利用漏洞的桌面应用程序用于接口,他们将能够上传恶意软件和设备运行没有任何迹象表明的东西是错的,打开门的操作或彻底删除设备上的数据。荣耀无极4股东
 
更令人不安的是,这些视频本身并没有加密签名来验证其完整性。这意味着黑客有可能在设备上植入或操纵视频文件,而当警察上传至云端或个人电脑时,软件无法判断这不是摄像头拍摄的视频。
 
广告
 
米切尔还展示了摄像机如何将警察暴露在危险之中。除了CeeSc之外,米切尔分析的所有摄像头都有WiFi功能。这一功能的目的是让警察可以轻松地将摄像头拍摄的画面上传到他们车上的移动站点。然而,同样的功能也允许任何一个带WiFi接收器的人跟踪带着随身摄像头的警察。
 
一种方法是寻找与身体摄像头相关的MAC地址(与能够联网的设备相关的唯一id)。在制造商中,随机设置设备的MAC地址,使其更难被任何可能潜伏在网络中的攻击者识别,这已成为一种普遍做法。然而,米切尔发现,MAC地址广播由警察随身摄像机使用可预测的格式。这意味着,在随身摄像头的WiFi范围内的任何人不仅可以分辨出附近有一个携带摄像头的警察,还可以知道警察的数量和他们使用的摄像头类型。
 
“在军队中,一个非常重要而且经常被忽视的事情是在战场上定位东西并且能够识别发射器和平台的能力,”Mitchell在他的谈话中说。“这里的平台是警察,发射器是摄像头,作为一个坏蛋,你可能想知道这一点。”
 
了解更多:有了这个设备,你可以从2.5英里以外的地方获取WiFi
 
此外,Vievu设备可以自己作为WiFi接入点,这意味着其他设备可以使用身体摄像头连接到同一个网络。由于对连接到这些私有网络的设备缺乏足够的认证协议,这意味着任何拥有wi - fi设备的人理论上都可以访问相机数据。
 
然而,VieVu无线特性的另一个令人不安的方面是,只要有足够强大的WiFi天线,任何人都可以把它变成一个livestream设备。尽管领先的身体摄像头制造商Axon将这一功能吹捧为一项特色,但直播只应该提供给警察,而不是任何带天线的人。米切尔在结束他的DefCon演讲时演示了连接到VieVu并从远程摄像机开始播放视频是多么容易。荣耀无极4股东
 
“制造商喜欢说,好吧,[WiFi]只是应该[在相机周围]工作,”Mitchell说。是的,因为我们都知道WiFi天线不能接收到几英里外的东西,这在几年前就已经证明过了。所以,如果你想随时直播警察的视频,这就是一个功能。”
 
随着随身摄像头在世界各地警察部门的普及,对这种技术进行安全漏洞审计,对于防止司法误判至关重要。
相关文章!
  • grgtr 你应该为无极4荣耀注册平台你的企业创建一个企
    - 阅103

    知识渊博、见多识广的员工能缔造成功的企业。问题是,你如何从员工的头脑中获取知识,并将其分配给更广泛的团队? 实现这一点的一种方法是使用企业wiki。维基已经存在一段时间了...

  • grgtr 为什么5G技术将成为医疗行无极4荣耀注册平台业
    - 阅56

    复杂的监管环境和深度嵌入的遗留系统在传统上使医疗保健行业在采用新技术方面处于落后地位。但是在过去的几年里,随着技术革新改变了护理和生活,众所周知的闸门打开了。 医疗...

  • grgtr 如何投资5G——确定的无极4荣耀注册平台股票清
    - 阅122

    一些人正在投入的较新的投资主题之一是5G股,但很多人都在挑选。大多数5G股票的价格都超过了5G,所以看看它们代表的其他主题是很重要的。一些5G股票也押注于物联网,而另一些是...

  • grgtr Tesvor S6激光导航2700Pa自动充电机无及4荣耀开户网
    - 阅93

    Tesvor S6是一款功能强大的机器人吸尘器,可以处理多种表面和碎片类型。这款机器人真空吸尘器在亚马逊上的售价为299.99美元,免运费,与知名品牌相比,这款机器人真空吸尘器的价格...