智能摄像头安全分析及案例参考

根据这种不同，可以设计字典对用户和密码进行破解。编写程序使用手机号字典进行用户枚举测试，简单测试后发现150多个手机号使用了123456做为手机端登录密码。

编写程序对手机云端ID号进行简单的枚举测试，经过十分钟测试便发现了在线且使用默认设备密码的手机云端ID号码有二三百个。

风险分析：

• 云端对APK发送的数据没有更多的校验，导致可编写程序批量破解用户名和密码，导致用户身份失窃。
• 通过通信数据的分析，可有针对性的编写程序进行批量添加设备，进行批量的破解设备密码。
• 理论上讲，使用该方法可遍历所有的用户、密码和手机端设备。

4. 互联网设备可被探测发现

（编辑：晋中站长网）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!