注册
主页 > 中国川财网 > 资讯 >

XPwn 2017|四维创智深度剖析安防监控威胁报告

[提要]2017年9月6日,由XCon组委会和北京未来安全信息技术有限公司主办的XPwn 2017未来安全探索盛会在北京召开。 本届大会依旧延续其创意、有趣、关注度与技术深度并存的选题风格,基于智能生活领域...

  2017年9月6日,由XCon组委会和北京未来安全信息技术有限公司主办的XPwn 2017未来安全探索盛会在北京召开。

  本届大会依旧延续其创意、有趣、关注度与技术深度并存的选题风格,基于智能生活领域产品进行破解以及安全隐患的挖掘。四维创智(北京)科技发展有限公司凭借多年的网络攻防经验,并将其核心技术应用于智能生活领域,共享“极智·未来”,伸出探知物联网安全领域的触角。

 

  近年来,在IP网络快速发展的迅猛势头下,视频监控行业进入全网络化时代成为必然。如今,作为网络化监控的核心产品NVR(Network Video Recorder即网络视频录像机),从本质上逐渐显露出IT产品的特征。四维创智CTO李敏选取安防监控设备NVR作为主要研究对象,就其脆弱性和隐患进行深度剖析,发表了题为《网络硬盘录像机,录给谁看?》的主题演讲。

  NVR设备的联网特性使其漏洞频发成为直面的安全隐患,四维创智,结合自身的安全研究经验,总结了一些应当足够引起重视的安全脆弱点。并将其归结为应用安全、启动安全、固件安全和硬件安全四部分内容展开细致的描述。

  四类可以对应安防监控NVR设备的基本架构,应用软件层,系统固件层,设备硬件层。如下图:

 
   

  同时,四维创智遵从实践原则,随机选取国内主流NVR设备中的10款生成调研报告,并将其对应的应用安全、启动安全、固件安全和硬件安全四部分的测试结果和详细数据进行公布。同时,现场对国外大厂商的NVR设备进行漏洞测试,均存在漏洞隐患。国内厂商也不例外,并且其配套设备也存在同样问题。基于此,希望国内外厂商能够重视并及时修复这些问题。

  最后,四维创智根据脆弱点分析和隐患调研结果,提供了一些安全建议给各个安防监控NVR设备厂商。依旧回归至应用安全、启动安全、固件安全和硬件安全四个方面,希望能够帮助到各个安防监控NVR设备厂商解决实际的安全问题。

  据悉,本届大会除了继续对智能生活领域产品进行破解之外,还会将此项目的研究成果汇总成《安全白皮书》,四维创智也会全力支持《安全白皮书》的完成,提供完整可行的解决方案,为不同安全领域的深度挖掘和长足发展提供研究价值和技术导向。

 请持续关注后续报道,也可访问四维创智官方网站“www.4dogs.cn”了解更多技术详情。


(正文已结束)

免责声明及提醒:此文内容为本网所转载企业宣传资讯,该相关信息仅为宣传及传递更多信息之目的,不代表本网站观点,文章真实性请浏览者慎重核实!任何投资加盟均有风险,提醒广大民众投资需谨慎!

[责任编辑:安娜]
网络热门评论 XPwn 2017|四维创智深度剖析安防监控威胁报告
    猫扑网友:身軆被我所用
    评论:妈妈说不准我们早恋,没说我们不准结婚。

    凤凰网友:身不亡wenod∕
    评论:梦想是用来破灭的,不是用来实现的,因为在现实面前,它就是一个屁。

    天涯网友:㏒° 煽情mmmm
    评论:男女中之所以有纯洁的友谊,是因为女生长得不够漂亮

    天猫网友:虐恋sadomasochism
    评论:什么是兄弟?兄弟就是50年后你老了躺在床上,我问你喝水不?你摇头。吃水果不?你还是摇头。我再问:给你找个妞?你睁大眼睛,眼里闪着泪花。兄弟,扶我起来试试。。。

    搜狐网友:ミ支离破碎
    评论:为何现在的女人上面穿羽绒服下面却穿丝袜.""问得好!因为鲜奶要保温、火腿要冷藏

    本网网友:﹌假装俄狠好
    评论:我们这个年龄,更多的是练爱而不是恋爱。

返回首页
Copyright.2002-2015 中国川财网版权所有 本网拒绝一切非法行为 欢迎监督举报 如有错误信息 欢迎纠正