Hikvision IP Cameras 취약점 소식

Access control bypass in Hikvision IP Cameras

---------------

많은 Hikvision IP 카메라에는 구성된 모든 사용자 계정의 인증되지 않은 가장을 허용하는 백도어가 있습니다. 

이 취약점은 적어도 2014 년 이후 Hikvision 제품에 존재합니다. Hikvision 브랜드 장치 외에도, 

다양한 브랜드 이름으로 판매되는 많은 흰색 라벨 카메라 제품에 영향을 미칩니다. 수십만의 취약 계층

장치는 게시 할 때 여전히 인터넷에 노출되어 있습니다. 전체 관리 액세스 권한을 얻는 것 외에도,

취약점은 모든 구성된 사용자에 대해 일반 텍스트 암호를 검색하는 데 사용될 수 있습니다.

위험 및 완화 :

--------------------

이 취약점은 심각한 위험을 초래합니다. 취약점은 악용되기 쉽지 않으므로,

인터넷 또는 신뢰할 수없는 네트워크에서 모든 Hikvision 제품을 즉시 업그레이드하거나 연결 해제하거나 적어도 구현하십시오. 

신뢰할 수있는 IP 주소 만 취약한 장치에 대한 연결을 시작할 수 있도록 허용하는 네트워크 액세스 제어 규칙 유지

많은 Hikvision IP 카메라에는 기본적으로 UPNP가 활성화되어있어 인터넷에 노출 될 수 있습니다 

자동으로 Hikvision은 백도어 코드가 제거 된 많은 카메라 모델에 대한 펌웨어 업데이트를 발표했습니다. 업데이트가있는 경우

당신의 devlice에 사용할 수 있습니다, 당신은 가능한 한 빨리 그것을 설치해야합니다.

"다국어"또는 "영어, 업그레이드 할 수 없음"으로 온라인에서 판매되는 많은 Hikvision 카메라가 실제로 수정되었습니다. 

중국어 (국내 시장) 카메라. 그러한 카메라에 영어 펌웨어를 업로드하려고 시도하면

부팅 루프는 TFTP를 통해 원래 중국어 번체 펌웨어를 깜박임으로써 만 복구 할 수 있습니다. 그리하지 않으면

이 단락의 내용 또는 카메라가 수출용 영어 모델인지 확실하지 않은 것을 이해하고 

업그레이드를 시도하십시오.

취약점 세부 정보 :

----------------------

Hikvision 카메라 API는 독점적 인 HikCGI 프로토콜을 지원합니다.이 프로토콜은 카메라를 통해 URI 끝점을 노출합니다. 

웹 인터페이스. HikCGI 프로토콜 처리기는 쿼리 문자열에서 "auth"라는 매개 변수가 있는지 확인하고

해당 매개 변수에 base64로 인코딩 된 "username : password"문자열이 포함되어 있으면 HikCGI API 호출은 

지정된 사용자. 암호는 무시됩니다.

거의 모든 Hikvision 제품에는 쉽게 "가장 할 수있는" "admin"이라는 수퍼 유저 계정이 있습니다. 에 대한

예:

모든 사용자 및 해당 역할의 목록 검색 :

    http : //camera.ip/Security/users? auth = YWRtaW46MTEK

인증없이 카메라 스냅 샷 얻기 :

    http : //camera.ip/onvif-http/snapshot? auth = YWRtaW46MTEK

다른 모든 HikCGI 호출은 새로운 사용자 또는 플래시 카메라를 추가하는 호출을 포함하여 동일한 방식으로 가장 할 수 있습니다. 

펌웨어. 대부분의 Hikvision 장치는 난독 화로 펌웨어 이미지를 보호하기 때문에 임의의 코드를 플래시하거나

하나의 단순한 http 호출로 수십만 개의 연결된 장치를 영구적으로 사용할 수 없게합니다.

그리고 최악의 경우, 카메라 구성을 다운로드 할 수 있습니다.

    http : //camera.ip/System/configurationFile? auth = YWRtaW46MTEK

유감스럽게도 구성 백업 파일에는 구성된 모든 사용자에 대해 사용자 이름과 일반 텍스트 암호가 포함되어 있습니다. 동안

Hikvision은 정적 암호화 키를 사용하기 때문에 파일이 암호화되고 암호화는 쉽게 되돌릴 수 있습니다. 

이는 암호 "abcdefg"에서 파생됩니다. 다른 Hikvision 제품의 암호화 메커니즘은 약합니다.