小心这款黑客工具可能向大尺度网站上传你

夏天夏天悄悄过去留下小秘密……

眼看着夏天要到了，大家在室内室外都换上了轻薄衣服，特别是在家里。叔不知，有人暗戳戳打起了摄像头的主意。

据BleepingComputer报道，一位名为EzequielFernandez的阿根廷黑客在5月1日发布了一款功能强大的新型黑客工具，可以轻松提取各种针对TBK和相关贴牌厂商生产的数字视频录像机（DVR）的明文凭证，授予攻击者访问权限，并可以随意查看录制的视频。

这个名为getDVR_Credentials的工具是CVE--的概念验证（Proof-of-Concept,PoC），它是Fernandez在上月初发现的一个安全漏洞。通过使用“Cookie：uid=admin”的Cookie标头来访问特定DVR的控制面板，DVR将以明文形式响应设备的管理员凭证。整个开发过程足够小，甚至通过一条微博就能够发布。

$curl