亚马逊上网购的监控摄像头竟暗藏恶意软件
- +1 你赞过了
【雷竞技须安全稳定 IT新闻频道】在网上购买杂牌电子产品可要三思而后行了,特别是在选购监控摄像头的时候,因为稍不留意你就会中了黑心卖家的招。
据外媒报道,安全研究员Mike Olsen日前决定为他的朋友选购一套室外监控摄像头,他在亚马逊上进行了一番筛选,结果中找到了一套(6个)相对廉价的摄像头,并且功能方面刚好满足需要。但不幸的是,这套监控系统实际上暗藏玄机。
Olsen在博客上写道,当他收到货之后便立刻奔赴朋友家中帮其安装。首先他登陆了说明书上提供的管理站点,不过该站点的界面瞬间让他觉得有些不对劲。起初他意味是程序出了问题,于是Olsen便打开了开发者工具检查,这时他发现其中存在一个并不属于该软件代码的一条主机域名。
经过进一步的检查,Olsen发现原来是卖家在发货的时候为这套摄像头植入了恶意软件。尽管今年早些时候就有人在IT专业论坛上讨论过这种恶意摄像头,不过在亚马逊上的商品评价中却并没有人发现其中的猫腻。直到Olsen的这篇文章广为传播,如今该商品的评论区才被攻陷。当前这套监控摄像头已经下架。(via: BGR)