Firmware camera Hanwha làm lộ mã thông báo GitHub quyền quản trị

Tóm tắt AI

Một nhà nghiên cứu bảo mật đã phân tích firmware camera Hanwha Vision và khôi phục được rootfs bằng cách đảo ngược trình nâng cấp firmware bị che giấu. Các tệp trích xuất chứa một mã thông báo GitHub có quyền quản trị với hàng trăm kho lưu trữ, nhiều khả năng bị lộ do biến môi trường lúc biên dịch được nhúng vào các tệp giao diện camera.