KISA ने 10 IP कैमरों की जांच की, 3 में यूज़र ऑथेंटिकेशन की कमी
दक्षिण कोरिया की KISA और कोरिया कंज्यूमर एजेंसी ने 10 लोकप्रिय IP कैमरों की जांच की। तीन कैमरों में यूज़र ऑथेंटिकेशन नहीं मिला, जिससे वीडियो लीक हो सकते हैं।
SUMO· नंबर पज़ल
Dialo· बोलकर भाषाएँ सीखें
ediviewer· EDI फ़ाइलें दस्तावेज़ की तरह पढ़ें
giftdetect· मिनटों में सही तोहफ़ादक्षिण कोरिया की इंटरनेट एजेंसी KISA ने कोरिया कंज्यूमर एजेंसी के साथ मिलकर बाज़ार में बिक रहे 10 IP कैमरों की सुरक्षा जांच की। जांच 25 फरवरी से 8 जून तक, यानी करीब चार महीने चली। तीन कैमरों में यूज़र ऑथेंटिकेशन की प्रक्रिया ठीक से लागू नहीं मिली, इसलिए निर्माताओं को तुरंत सुधार की सिफारिश की गई है।
किन कैमरों की जांच हुई
जांचे गए मॉडल हैं: Dahua DH-H3B, RoboView GI-ROBOA7, VSTARCAM-800X, Xiaomi MJSXJ16CM (C500 PRO), ipTIME C500G, EGLOO TSC-443P (S8), Tapo TC74, FineVu K11, Hikvision CN-D1153G और Heyhome GKW-MC0511। इनका चयन ऑनलाइन शॉपिंग मॉल की बिक्री रैंकिंग और उपभोक्ता सर्वे के आधार पर हुआ। कुल 37 बिंदुओं को तीन हिस्सों में परखा गया: डिवाइस (हार्डवेयर, नेटवर्क, फ़र्मवेयर), मोबाइल ऐप और निर्माता की नीतियां।
RoboView GI-ROBOA7, VSTARCAM-800X और FineVu K11 में ऑथेंटिकेशन की कमी के कारण हमलावर दूसरों के कैमरे की तस्वीरें और वीडियो डाउनलोड कर सकते हैं, या कैमरे के फ़ंक्शन ज़बरदस्ती चालू या नियंत्रित कर सकते हैं।
अन्य कमज़ोरियां
डिवाइस स्तर पर चार कैमरों में खुला टेस्ट पोर्ट सक्रिय मिला, जिससे सिस्टम तक पहुंच और डेटा लीक का जोखिम है। आठ कैमरे सुरक्षित कम्युनिकेशन प्रोटोकॉल का उपयोग नहीं करते, इसलिए ट्रांसमिशन के दौरान डेटा लीक हो सकता है। सभी कैमरों में फ़र्मवेयर की सुरक्षा सेटिंग्स कमज़ोर थीं।
मोबाइल ऐप में पांच कैमरों पर दो तरह के अक्षरों वाले, कम से कम 10 अंकों के पासवर्ड की नीति लागू नहीं थी। नीति के स्तर पर छह कैमरों के सिक्योरिटी अपडेट की अवधि की जानकारी नहीं मिल सकी।
आगे क्या
तीनों प्रभावित निर्माताओं में से RoboView और FineVu ने सुधार पूरा कर लिया है, जबकि एक कैमरे पर काम जारी है। सभी 10 निर्माताओं को नतीजे और उपाय बताए गए हैं, और उन्होंने कंज्यूमर एजेंसी को गुणवत्ता सुधार योजना सौंपी है। KISA इन योजनाओं के अमल की निगरानी करती रहेगी। यह 2025 में रोबोट वैक्यूम की जांच के बाद दोनों संस्थाओं की दूसरी संयुक्त सुरक्षा जांच है।
देखने लायक ऐप्स
SUMO: नंबर पज़लसही खाने चुनें, जोड़ें, लक्ष्य तक पहुँचें। सीखना आसान, महारत मुश्किल। मुफ़्त, हर उम्र के लिए।
Dialo: बोलकर भाषाएँ सीखेंAI बातचीत साथी से बात करें; हर वाक्य सुधरकर आपकी भाषा में समझाया हुआ लौटता है। 9 भाषाएँ, A1 से C2 तक।
ediviewer: EDI फ़ाइलें दस्तावेज़ की तरह पढ़ेंEDIFACT और X12 संदेश खोलें, हर सेगमेंट की व्याख्या देखें, JSON/XML में बदलें, PDF और Excel में निर्यात करें। स्थानीय रूप से चलता है, कोई अपलोड नहीं।
giftdetect: मिनटों में सही तोहफ़ाचुनें किसके लिए, किस मौके पर और कैसा स्वभाव। सर्च इंजन स्थानीय दुकानों के उत्पाद विवरण पढ़कर सबसे उपयुक्त विकल्प ऊपर रखता है। मुफ़्त, बिना साइन-अप।
इसी दिन की और ख़बरें
सभी देखें →
NHarvestX 2026: 7 एग्रीटेक स्टार्टअप ने NH फील्ड ट्रायल के नतीजे पेश किए
मैशअप वेंचर्स ने 259 अरब वॉन का फर्स्ट बिलीवर फंड 5 बंद किया
जापान में वेबसाइट ब्लॉकिंग पर विचार के लिए नया कार्य समूह गठित
