大量vstarcam（威视达康）家用摄像头使用了默认弱口令 - 一只猿 - 前端攻城尸 | 安全研究员 | 硬件控 | 业余极客

简介

vstarcam远程监控摄像头是一款家用的监控设备，官网地址 http://www.vstarcam.cn/，这款设备使用了admin/888888作为默认口令，通过扫描可以发现互联网上大量的设备都存在使用默认口令的问题。
官网截图

通过我的IP数据库检索发现大约10000个设备暴露到互联网中，由于这款监控设备通常用于普通家庭，家庭宽带具有IP定期更换的特性，所以我这里检索出来的部分数据可能已经过期，但是还是有很多设备是可以登录的。

编写Python脚本来进行批量登录测试并截图视频图片

随便一个段就有好几百，WEB服务通常存在于81端口

由于这款设备主要是家用，所以摄像头所对的位置一般是在室内，而且很多都是比较隐私的位置，危害还是比较大的，随便找几个案例截图吧

而且这个摄像头还可以远程转动镜头方向

现在家用摄像头越来越普及，但是安全问题真的不能忽视，各种艳照门事件...

本文链接：https://www.92ez.com/?action=show&id=23429
!!! 转载请先联系non3gov@gmail.com授权并在显著位置注明作者和原文链接 !!! 小黑屋
提示：技术文章有一定的时效性，请先确认是否适用你当前的系统环境。