درگاه 9527، مربوط به یک قابلیت مستند نشده دیباگ برخی دوربین‌های مدار بسته تحت IP است و بیش از دو هزار دستگاه در جهان در حال پویش و رصد این دستگاه‌ها هستند.
مرکز ماهر به کاربران هشدار داده است در صورت استفاده از دوربین‌های مداربسته تحت IP (دوربین‌های مداربسته‌ای گفته می‌شود که در محل نصب شده و امکان رصد کردن همان محل به صورت آنلاین به وجود می‌آورند) از دسترسی حفاظت نشده تجهیز به اینترنت جلوگیری کنند.
آن‌ها اعلام کرده‌اند: این درگاه کاربرد ضروری نداشته و فقط برای عیب‌یابی محصول در زمان تولید فعال شده است و اکنون بیش از 7500 دستگاه در معرض این ضعف امنیتی در سطح کشور شناسایی شده است.
پورت برخی از این دوربین‌ها همان درگاه 9527 را دارند که در زمان تولید در کارخانه تست می‌شوند اما این پورت توسط کارخانه بسته نمی‌شود و همین راه نفوذ به دوربین‌های با پورت 9528 را باز می‌کند.
براساس آمارهای مرکز ماهر، بیش از 72 درصد این حملات نفوذی به دوربین های نظارت تصویری، مربوط به تهران بوده است.
5656
نظر شما