DEF CON 34 - Main - 1.1MCameras, 1 Wildcard Architectural Surveillance in IoT Cloud - Sammy Azdou
DEFCONConference · 28:46 · Watch on YouTube
보안 연구원 Sammy의 Def Con 발표는 단 하나의 MQTT 와일드카드 구독을 통해 118개국에 걸쳐 약 110만 대의 소비자용 카메라, 베이비 모니터, 비디오 도어벨이 노출된 경위를 기록한다. 이들 제품은 모두 중국 ODM 제조사인 메루이(항저우)가 만들고 300개 이상의 브랜드로 화이트 라벨링된 것이다. 핵심 발견은 일회성 버그가 아니라 아키텍처적인 문제다. 인증 없는 브로커,...