24일 보안업계에 따르면 허니웰, YI, CP 플러스, 에이수스 등 해외 IP 카메라와 공유기 제품에서 계정 탈취 및 원격 제어 가능 취약점이 지속 보고되고 있다. 허니웰은 비밀번호 확인 없이 복구 이메일을 변경할 수 있는 결함을, YI는 공통 아이디/비밀번호를 펌웨어에 미리 저장한 문제를 각각 발견했다. 에이수스 공유기는 임의 명령 실행 기능을 악용해 9000 대 이상이 공격받았으며, 선전즈보퉁전자 공유기 펌웨어도 외부 서버 명령을 별도 확인 없이 관리자 권한으로 실행할 수 있는 취약점이 있다.
원문 보기 →