最近，ESET 智能家居的研究就显示，D-Link 的 DCS-2132L 云摄像头已然中招，攻击者不但能借助安全漏洞截获并“欣赏”你的监控视频，还能操纵设备固件。
对用户来说，这款 D-Link 摄像头最严重的问题就是其未加密的视频流传输。摄像头与云端以及云端和客户端之间完全不设防的设计为“中间人”（MitM）发动攻击提供了肥沃的土壤，入侵者想调取视频流简直易如反掌。
ESET 的研究显示，客户端与摄像头是通过接口 2048 上的代理服务器进行通信的，使用了 D-Link 自有的信道协议（TCP 信道）。不幸的是，通过这些信道的数据流只有一部分得到了加密，而大部分敏感内容（比如摄像头 IP、MAC 地址、版本信息、视频与音频流请求等）都完全不设防。
追根溯源上去，这一切问题的根源都是 request.c 文件中的一个条件（D-Link自定义开源 boa Web服务器源代码的一部分），它负责处理对摄像头的 HTTP 请求。由于来自 127.0.0.1 的所有 HTTP 请求都被提升到管理员级别，因此潜在攻击者拿到了对设备的完全访问权限。
截获视频与音频流
黑客发动中间人攻击后，就能利用服务器上 TCP 连接的数据流截获 HTTP 请求（视频与音频数据包）。对其进行重构与重播后，攻击者就能在任何时间获取摄像头摄录的音频或视频流，而且是 M-JPEG 与 H.264 双格式的。
当然，重构视频流也没那么容易，攻击者还得一步一步来（这个过程也可以借助简单的程序或脚本实现自动化）：
1. 识别出哪些流量代表了视频流，因为这里的流量由多个数据块组成，每个数据块都有特定的标题和定义的长度；
2. 将数据部分与标题分离开来；
3. 最后，将其中的视频合成一个文件。
需要注意的是，播放这个视频文档可能有点麻烦，因为它们还是 RAW 格式。不过，许多播放器（比如 MPlayer）只需一个插件就能吃掉这些文档。
有缺陷的插件
这还没完，“mydlink services”（网络浏览器插件）中也有重大发现。
这款网络浏览器插件不但“控制”着客户端浏览器中 TCP 信道和实时视频播放的创建，还负责通过信道转发对视频和音频数据流的请求，同时侦听着本地服务器上动态生成的端口。
由于该信道可用于整个操作系统，因此用户计算机上的任何应用或用户都能通过简单的请求轻松接入摄像头的网页界面。整个过程连授权都不需要，因为从摄像头网络服务器发出的 HTTP 请求在从本地服务 IP 访问时会自动升级到管理员级别。
这个漏洞还给攻击者行了方便，只要他们愿意，就能替换掉 D-Link 摄像头的固件，更加为所欲为。
“狸猫换太子”
最新消息显示，D-Link 已经成功修复了“mydlink services”插件。
不过，只要黑客愿意，他们还是能通过 D-Link 的信道协议替换用户固件。完成“狸猫换太子”的操作，攻击者只需修改信道中的流量即可（用特殊的 POST 请求替换视频流 GET 请求）。
当然，普通黑客肯定玩不转这一步，因为全程你都得遵守信道协议，将固件植入不同的区块。不过，成功之后就简单多了。那些自制固件能开后门、监控软件、植入木马，甚至可以让受害者的智能摄像头帮忙挖矿。由于无需授权，攻击者甚至能直接让你的设备变砖。
插件虽然修好了，但屁股还是没擦干净
去年 8 月底，ESET 就将相关情况反映给了 D-Link。后者反应也相当及时，承诺会尽快跟进并完成修复。后续测试发现，D-Link 确实解决了一部分漏洞问题，“mydlink services”插件也是绝对安全，但有些问题依旧存在。
截至发稿前，最新版本固件的更新日期依然停留在 2016 年 11 月份，**容易被黑客玩“狸猫换太子”的固件漏洞还是没能解决，截获音频与视频流的 Bug 也还在。**
因此，如果你正在使用或准备购入 D-Link DCS-2132L 摄像头，别忘了先检查接口 80 是否已经暴露在公共互联网上。同时，如果你要用摄像头监控高度敏感区域，远程接入功能还是不用为好。
Via. We Live Security
京东创始人刘强东和其妻子章泽天最近成为了互联网舆论关注的焦点。有关他们“移民美国”和在美国购买豪宅的传言在互联网上广泛传播。然而，京东官方通过微博发言人发布的消息澄清了这些传言，称这些言论纯属虚假信息和蓄意捏造。
日前，据博主“@超能数码君老周”爆料，国内三大运营商中国移动、中国电信和中国联通预计将集体采购百万台规模的华为Mate60系列手机。
据报道，荷兰半导体设备公司ASML正看到美国对华遏制政策的负面影响。阿斯麦（ASML）CEO彼得·温宁克在一档电视节目中分享了他对中国大陆问题以及该公司面临的出口管制和保护主义的看法。彼得曾在多个场合表达了他对出口管制以及中荷经济关系的担忧。
今年早些时候，抖音悄然上线了一款名为“青桃”的 App，Slogan 为“看见你的热爱”，根据应用介绍可知，“青桃”是一个属于年轻人的兴趣知识视频平台，由抖音官方出品的中长视频关联版本，整体风格有些类似B站。
日前，威马汽车首席数据官梅松林转发了一份“世界各国地区拥车率排行榜”，同时，他发文表示：中国汽车普及率低于非洲国家尼日利亚，每百户家庭仅17户有车。意大利世界排名第一，每十户中九户有车。
近日，一项新的研究发现，维生素 C 和 E 等抗氧化剂会激活一种机制，刺激癌症肿瘤中新血管的生长，帮助它们生长和扩散。
据媒体援引消息人士报道，苹果公司正在测试使用3D打印技术来生产其智能手表的钢质底盘。消息传出后，3D系统一度大涨超10%，不过截至周三收盘，该股涨幅回落至2%以内。
9月2日，坐拥千万粉丝的网红主播“秀才”账号被封禁，在社交媒体平台上引发热议。平台相关负责人表示，“秀才”账号违反平台相关规定，已封禁。据知情人士透露，秀才近期被举报存在违法行为，这可能是他被封禁的部分原因。据悉，“秀才”年龄39岁，是安徽省亳州市蒙城县人，抖音网红，粉丝数量超1200万。他曾被称为“中老年...
9月3日消息，亚马逊的一些股东，包括持有该公司股票的一家养老基金，日前对亚马逊、其创始人贝索斯和其董事会提起诉讼，指控他们在为 Project Kuiper 卫星星座项目购买发射服务时“违反了信义义务”。
据消息，为推广自家应用，苹果现推出了一个名为“Apps by Apple”的网站，展示了苹果为旗下产品（如 iPhone、iPad、Apple Watch、Mac 和 Apple TV）开发的各种应用程序。
特斯拉本周在美国大幅下调Model S和X售价，引发了该公司一些最坚定支持者的不满。知名特斯拉多头、未来基金（Future Fund）管理合伙人加里·布莱克发帖称，降价是一种“短期麻醉剂”，会让潜在客户等待进一步降价。
据外媒9月2日报道，荷兰半导体设备制造商阿斯麦称，尽管荷兰政府颁布的半导体设备出口管制新规9月正式生效，但该公司已获得在2023年底以前向中国运送受限制芯片制造机器的许可。
近日，根据美国证券交易委员会的文件显示，苹果卫星服务提供商 Globalstar 近期向马斯克旗下的 SpaceX 支付 6400 万美元（约 4.65 亿元人民币）。用于在 2023-2025 年期间，发射卫星，进一步扩展苹果 iPhone 系列的 SOS 卫星服务。
据报道，马斯克旗下社交平台𝕏（推特）日前调整了隐私政策，允许 𝕏 使用用户发布的信息来训练其人工智能（AI）模型。新的隐私政策将于 9 月 29 日生效。新政策规定，𝕏可能会使用所收集到的平台信息和公开可用的信息，来帮助训练 𝕏 的机器学习或人工智能模型。
9月2日，荣耀CEO赵明在采访中谈及华为手机回归时表示，替老同事们高兴，觉得手机行业，由于华为的回归，让竞争充满了更多的可能性和更多的魅力，对行业来说也是件好事。
《自然》30日发表的一篇论文报道了一个名为Swift的人工智能（AI）系统，该系统驾驶无人机的能力可在真实世界中一对一冠军赛里战胜人类对手。
近日，非营利组织纽约真菌学会（NYMS）发出警告，表示亚马逊为代表的电商平台上，充斥着各种AI生成的蘑菇觅食科普书籍，其中存在诸多错误。
社交媒体平台𝕏（原推特）新隐私政策提到：“在您同意的情况下，我们可能出于安全、安保和身份识别目的收集和使用您的生物识别信息。”
2023年德国柏林消费电子展上，各大企业都带来了最新的理念和产品，而高端化、本土化的中国产品正在不断吸引欧洲等国际市场的目光。
罗永浩日前在直播中吐槽苹果即将推出的 iPhone 新品，具体内容为：“以我对我‘子公司’的了解，我认为 iPhone 15 跟 iPhone 14 不会有什么区别的，除了序（列）号变了，这个‘不要脸’的东西，这个‘臭厨子’。
京公网安备 11010502044972号