三星 SmartCam 因為其支持移動 app 控制和鮮有的本地資料存儲而受到歡迎?？墒窃谌ツ?8 月的 DEFCON 22 安全會議上被駭客博客 Exploiteers 被大爆其連網攝像頭有著漏洞，能讓第三者控制和更改管理員密碼。雖然三星已經修復了網站界面和限制使用者只能在網頁版上通過 SmartCloud 控制 SmartCam。可是最近 Exploiteers 卻找到另一個漏洞來駭入...

即使 Samsung 把被發(fā)現的漏洞都修復好了，但還有一組的描述檔沒有碰到：可以通過 SmartCam 的 iWatch 網絡監(jiān)控服務來為設備升級固件的 php 文件。這些描述檔有個加入命令的漏洞，來讓使用者不需要管理員權限就能得到遙距執(zhí)行指令的權限。Exploiteers 當然也不光是把問題揭出來，他們還有指出應該如何修正和重新啟動網面版界面。