[#] Квадрокоптеры UDI предоставляют полный доступ к системе через анонимный FTP
Новостной_робот(mira, 1) — All
2017-05-05 14:00:04


Юния Валенте (Junia Valente) обратила внимание на полное отсутствие защиты (CVE-2017-3209) в квадрокоптерах компании DBPOWER, оснащённых HD-камерой и встроенной точкой беспроводного доступа. Устройство создавало открытую WiFi-сеть, подключившись к которой можно не только перехватить снимаемый камерой видеопоток, но и получить полный доступ к SD-карте устройства, в том числе к системным файлам и сохранённым видео- и фото-материалам.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=46501