ブラックハットがビデオフィードをハッキングする

MozillaのWebセキュリティ責任者であるMichael Coates氏は、 395ドルのサービスを提供しています。彼は申し込み手続きを進めていたので、彼は「デザインのいくつかの不思議さによってすぐに横断されていました」と、ブログ記事に書いて、事件について説明した。

アカウントに電子メールアドレス以上のものを入力せずに、テストログインページでそのアカウントを使用して無料でビデオにアクセスしてください

[詳しい情報：Windows PCからマルウェアを削除する方法]

"今すぐブラックハットは自分自身でこのビデオサービスを運用していませんでした」とCoates氏は書いています。 「しかし、世界最大のハッキング会議がビデオストリーミングサービスにこのセキュリティホールを持っているのはまだまだ皮肉なことだ」

今年Inxpoがブラックストのビデオストリーミングを提供した。

Black Hat DirectorのJeff Moss氏は、会議セッションのビデオストリーミングを利用できるようにしたと語った。他の企業と同様に、会議は第三者と協力してリスクを負う。 「私はソースコードにアクセスすることができず、見直すことができないため、これらのシステムについては常に心配している」と同氏は述べた。 「ビデオストリーミングソフトウェアを書く時間がないので、我々は良いと思ったベンダーを選び出した。明らかに彼らは以前にセキュリティストリームをホストしたことはなかっただろう」。

Black Hatのホテルパートナーと姉妹会議Defconカンファレンスの開催を開始する際に、通常、同様のタイプのセキュリティ侵入テストが行​​われます。最初の1年ほど、ホテルのテレビシステムや電話回線がハッキングされ、最終的に物事を拘束します。

Coates氏は、ビデオストリーミング会社にブログを書く前にこの問題について通知し、すぐにバグを修正したと述べています。 Inxpoはすぐにコメントに達することができませんでした。

セキュリティ問題の開示に専念する会議を運営するMoss氏は、Coatesのセキュリティを見いだすだけで何の意味もありませんでした。 「彼にはうってつけだよ、それはクールだ」と彼は言った。ロバート・マクミラン氏は、「

IDG News Service

」のコンピュータセキュリティと一般的な技術ニュースを扱っています。 @bobmcmillanのTwitterでRobertに従ってください。ロバートの電子メールアドレスは[email protected]です。