دوربین های پلیس (آمریکا) مدارکی انکار ناپذیر؟!

در چند سال اخیر در همه جای دنیا دوربینی قابل حمل برای نیروهای پلیس در نظر گرفته شده تا در زمان ماموریت با نصب آن برروی لباس از تمام اتفاقات فیلم برداری کنند و فیلم های ضبط شده توسط این دوربین ها از لحاظ ارزشمندی قانونی برابر با تست DNA و غیر قابل انکار بود. اما در DEFCON 2018 خود این دوربین ها سوژه محقق امنیتی جاش میکائیل (Josh Mitchell) شده اند.

بررسی های این محقق در مورد 5 برند مطرح سازنده این دوربین ها یعنی :

CeeSc, Digital Ally, Fire Cam, Patrol Eyes and Vievu

نشان میدهد که تمامی این سازندگان در برابر حملات آسیب پذیر هستند. این محقق فهمید که این دوربین ها از آدرس های شبکه بسیار ساده و قابل حدس زدن استفاده کرده و به محض روشن شدن یک مهاجم قادر به دستیابی به فیلم های این دوربین ها و یا حتی دانلود ویرایش آنها می باشد.

به جز مدل های CeeSc بقیه مجهز به Wi-Fi برای برقراری موقت ازتباط هستند که هنگام وصل شدن از اهراز هویت برخوردار نیستند. بنابر این هرکسی در آن لحظه قادر به اتصال به این دستگاه ها می باشد.

با اتصال مهاجم به دستگاه، مهاجم قادر به دستکاری برنامه و دریافت موقعیت جغرافیایی می باشد. همچنین چندین آسیب پذیری در برنامه ابری و مبایل و دسکتاپ ای که این دستگاه ها به آن متصل بوده اند پیدا شده است.

برای مقاله کامل به اینجا مراجعه کنید.