夏天夏天悄悄过去留下小秘密……
眼看着夏天要到了，大家在室内室外都换上了轻薄衣服，特别是在家里。殊不知，有人暗戳戳打起了摄像头的主意。
据BleepingComputer报道，一位名为 Ezequiel Fernandez 的阿根廷黑客在 5 月 1 日发布了一款功能强大的新型黑客工具，可以轻松提取各种针对 TBK 和相关贴牌厂商生产的数字视频录像机（DVR）的明文凭证，授予攻击者访问权限，并可以随意查看录制的视频。
这个名为 getDVR_Credentials 的工具是 CVE-2018-9995 的概念验证（Proof-of-Concept, PoC），它是 Fernandez 在上月初发现的一个安全漏洞。通过使用 “Cookie：uid = admin” 的 Cookie 标头来访问特定 DVR 的控制面板，DVR 将以明文形式响应设备的管理员凭证。整个开发过程足够小，甚至通过一条微博就能够发布。
$>curl"http://{DVR_HOST_IP}:{PORT}/device.rsp?opt=user=list" -H "Cookie: uid=admin"
在Google上搜索DVR Login会出现一大票相关页面，
根据 Shodan 的扫描结果，使用 /login.rsp 进行搜索发现易受攻击设备的数量有5.6万台；
使用 /device.rsp 来搜索，还能够发现额外的超过 1 万台的设备。
这一漏洞最初被发现时仅影响由 TBK 制造的 DVR 设备，但在本周一的更新中，Fernandez扩大了易受攻击设备品牌供应商列表，包括：Novo、CeNova、QSee、Pulnix、XVR 5 in 1、Securus 和 Night OWL。
