Come si cambia la password di un dispositivo IoT come una scatola DVR?

Question

Come si cambia la password di un dispositivo IoT come una scatola DVR?

#1 da (3 voti)

1

L'immaginesopraèBrianKrebscherispondeconconsiglisucomeproteggersidaglihackIoT.ÈunconsigliocomunedatoperproteggereidispositiviIoTdaattacchicomelabotnetMirai.

Lamiadomandaè,cosasignifica?PresumibilmentelapiùgrandecategoriadidispositivicompromessieranolewebcamelescatoleDVR.Checosasignifica"cambiare la password" di una casella DVR? Una webcam? O qualsiasi altro dispositivo IoT (una password per la caffettiera?) Se ho un dispositivo che utilizza UPnP, dov'è la sua "password"? Questi dispositivi si collegano e funzionano. Mai visto una caffettiera chiedere le credenziali prima.

iot vulnerability upnp

posta WakeDemons3 01.02.2018 - 00:03

fonte

1 risposta

Leggi altre domande sui tag iot vulnerability upnp

Configurazione errata della sicurezza del server DNS Active Directory o pratica accettabile? Path traversal tramite nomefile

score 3 · Answer 1

Che cosa significa per credenziali

Molti dispositivi come questo avranno un'interfaccia principale e un'interfaccia web, che normalmente usi per aggiornare il dispositivo o controllare lo stato. Questo di solito ha un accesso, che utilizza i crediti sopra descritti. Esempi di dispositivi come questo che ho visto a sinistra usando le credenziali di default:

Fotocamere
Stampanti
Router / AP / Switch

Il problema è che se qualcuno può accedere all'interfaccia di amministrazione, può configurare il dispositivo in modo che esegua tutto ciò che preferisce o installare backdoor, da qui il consiglio di reimpostare completamente il dispositivo e iniziare da una lavagna pulita.

Parte del fascino di questi dispositivi è che possono essere utilizzati in modalità plug and play, basta connettersi al WiFi e funzionano, il problema è che è molto semplice non modificare la password predefinita.