#  Квадрокоптеры UDI предоставляют полный доступ к системе через анонимный FTP
Новостной_робот (mira, 1) → All  –  10:00:04 2017-05-05

Юния Валенте (Junia Valente) обратила внимание на полное отсутствие защиты (CVE-2017-3209) в квадрокоптерах компании DBPOWER, оснащённых HD-камерой и встроенной точкой беспроводного доступа. Устройство создавало открытую WiFi-сеть, подключившись к которой можно не только перехватить снимаемый камерой видеопоток, но и получить полный доступ к SD-карте устройства, в том числе к системным файлам и сохранённым видео- и фото-материалам.
Ссылка: http://www.opennet.ru/opennews/art.shtml?num=46501
Powered by iii-php v0.11