无保护的车牌监控摄像头可以让任何有网络浏览器的人收看
自动车牌识别系统，也称为ALPR或简称LPR系统，近年来已成为越来越受欢迎和争议的执法工具。这些系统可以自动拍摄并实时记录车牌上的数据，引来了像电子前沿基金会（Electronic Frontier Foundation）这样的隐私倡导者的愤怒，该基金会刚刚公布了全国ALPR系统的安全漏洞信息。
该组织在今天发布的新报告中说：“今年早些时候，EFF获悉，网上曝光了100多个ALPR摄像头，通常任何人都可以通过浏览器访问完全打开的网页。”。
该报告关注的是一家名为PIPS Technology的公司销售的系统，该公司目前为3M所有。根据EFF的说法，一些摄像头的实时数据可以在线观看，而且“可以单独连接到互联网，任何知道去哪里看的人都可以在网上免费访问”
该组织描述了其测试方法：
The testing process involved confirming that a camera was online and responding to requests by connecting to it with a Web browser or by connecting to it over Telnet. If the camera had a password on both the Web and Telnet interface we left it alone, but if the camera was not protected with a password we were able to recover configuration information. However, when the Web was locked down, but Telnet was not, we [were] able to view password information in the Telnet configuration. Often these passwords were set to the default or were otherwise not sophisticated enough to be secure.利用网页上嵌入的信息，并通过公开渠道，EFF能够确定一些摄像头的位置，并与业主取得联系，突出漏洞。一些机构，如路易斯安那州当地的执法机构和南加州大学，采取措施修复漏洞。但是佛罗里达州的海利亚市停止了回复该组织的电话。
美国公民自由联盟（ACLU）发现，2011年，大约四分之三的执法机构都在使用类似的系统，给官员提供了有关没有被指控犯罪的司机的“数亿个数据点”。
- 发表于 2021-05-01 19:40
- 阅读 ( 104 )
- 分类：互联网
你可能感兴趣的文章
网站如何用会话回放脚本秘密记录你的活动
...己被跟踪。想象一下，有一天醒来发现家里到处都是安全摄像头，你会有多么不安。如果不披露他们的存在，就意味着这些脚本和他们记录的数据可能被用于邪恶的目的。 ...
需要尽快安装的20个android电视应用程序
...。这意味着您可以将Android智能**和其他谷歌产品（如Chrome浏览器和Chromebooks）的内容直接投射到您的电视屏幕上。 ...
6款针对linux的最佳diy安全摄像头应用程序和软件
... 谢天谢地，如果你有一台运行Linux的备用PC和几个备用摄像头，你不需要为一个监控系统支付数百美元。DIY路线将更便宜，让你更多的控制-只要你选择正确的软件。下面是最好的Linux安全摄像头软件选项供您尝试。 ...
树莓圆周率的8种方法可以帮助你学习在线安全技能
...但是你可以用树莓皮来实现。这个项目需要一个Pi和一个摄像头模块（加上一个电池使其真正移动），并使用OpenCV来区分人脸。黑客.io用户MJRoBot有一个关于如何启动和运行它的详细教程。 ...
用8个免费的安全工具保护你的mac电脑
...序配合使用效果最佳，允许你采取回避行动，如使用网络摄像头拍摄罪犯的照片，或远程关闭Mac电脑。 ...
如何在线观看或播放2018年奥运会（无有线电视）
...过有线电视或****提供商的用户认证访问直播流（在网络浏览器中或通过NBC流媒体应用程序）。有线电视公司康卡斯特（Comcast）拥有美国全国广播公司（NBC），因此这种情况短期内不大可能改变。 如果你有有线或卫星订阅（或者...
如何将旧的安卓手机变成网络安全摄像头
如果网络安全摄像头的想法，你可以远程查看和接收警报，从你吸引（但$$$的商业模式没有），阅读我们告诉你如何把老一代安卓**成为先进的安全摄像头。 我为什么要这么做？ 好吧，我们不想假设，但我们想象你打开这个...
数以万计的verkada摄像头很容易被员工和黑客使用
...最新报道，云监控公司Verkada的员工可以广泛地从客户的摄像头获取信息。 Verkada的系统最近被一个“黑客行动主义者”集体攻破，他们在特斯拉工厂、警察局、健身房、学校、监狱和医院等地获得了超过15万台公司的...
firefox正在展示一条回归默认私有世界的道路
...—一个安静的声音在说：当你在商店里走来走去的时候，摄像头看着你的一举一动似乎超级恐怖。后续的想法是，不必结账的便利性也许不值得在这些商店内进行监控的权衡。 我听到同样的警报。但这周我也访问了亚马逊网站...
simplicam让dropcam少花钱
...真正**出自己的产品。如今，一款名为Simplicam的家用监控摄像头正在改变这一现状，它的价格、功能列表和易用性可以说是最接近取代Dropcam的。 我已经在家里用了两个星期的Simplicam了，它是Dropcam的一个...
0 篇文章
