素性のよくわからない検温カメラから画像を取り出す手口 - honeylab's blog

ここまで散々体温計付きカメラを分解してきましたが、久しぶりに面白い案件にぶち当たってしまいました。 これにどれだけの何が残ってるかまだわかんないけど、このラベルが貼ってあるガラクタを、「これが検温カメラの型番だと思ってヤフオクに出品するレベルの人間の手に渡ってる」の何かしらの問題だと思う どっかのショップ店頭の備品を誰か売ったんかな、と思ってたんだけど... https://t.co/XN1g9XVBwQ pic.twitter.com/vv8Ja9VFL5 — ひろみつ (@bakueikozo) 2023年8月8日 大元の所有者に連絡を投げたつもりですが、お盆進行なのか全然返事が来ませんね。 つまんないので、今回入手した検温カメラからどうやって画像を取り出したかを記録しておきましょう。 このカメラ、普通に立ち上げるだけで、ネットワークインターフェイスは有効化され、 192.168.1.

[mur2]

“改めて、このようなカメラ付き検温計の処分の際には注意してください。 ヤフオクとか、メルカリに出してしまうと、うっかり私が買いますので。”

[go_kuma]

ハードから攻めるハッキング、かっこええな。

[haatenax]

このカメラの元々の運用者は最低限のリテラシーはあったということだが、結局出品したやつはどこのどいつや

[gcyn]

『はい、まぁ最低限、パスワードで守られているため、簡単には中のデータが見れないようでした。では終わらないわけで』…(笑)。

[xjack]

こういうのを買ってきてAIのトレーニングデータセットとして使ったら何ていう法律に引っかかるんだろう．．．？

[natu3kan]

パスワードかかっててもハードに直接アクセスすればいいんだ。

[endo_5501]

“このような組み込みOSが入っている検温カメラでは、本体UIやWebUIにパスワードがかかっていても、本体を直接分解し、シリアルコンソールなどから制御すればデータの吸い出しが可能” ここまですれば、まあ

[gnt]

「このシステムには穴がある(物理)」

[sabinezu]

ちょっと前にも似たような話があったような。

[TakamoriTarou]

燃え燃えキュン

[capsxen]

すげー

[ya--mada]

この人はナニがしたいのだろうか？全部、機知の事なので技術検証がしたいわけではないとは推察される。ならば、次のステップとして、こうして得られた情報から二次被害につながる手法を解析することだろうか？

[cartman0]

ハードハッキング