해커들이 아기 모니터와 보안 카메라 100만 대를 쉽게 볼 수 있었다
A million baby monitors and security cameras were easily viewable by hackers
TL;DR AI
2분핵심 요약
연구원은 약 110만 대의 Meari 연계 아기 모니터와 보안 카메라가 약한 인증과 불안전한 클라우드 시스템 때문에 노출됐다고 밝혔다.
문제는 보안이 취약한 MQTT 설계, 기본 비밀번호, 노출된 클라우드 저장소였으며, 한 대의 기기에 접근하면 여러 대로 확장될 수 있었다.
영향을 받은 생태계에는 Meari Technology, Wyze, Zhiyun, Intelbras, Petcube, CloudEdge가 포함됐고, 데이터는 EMQX와 Alibaba 서버를 거쳤다.
이번 침해는 외부인이 집 내부 영상, 사진, 기기 데이터를 볼 수 있게 했고, 하나의 약한 키가 대규모 IoT 카메라를 위험에 빠뜨릴 수 있음을 보여줬다.
같은 주제
