কিউএনএপি কিউভিআর সুরক্ষা ক্লায়েন্ট 5.1 ক্লিপবোর্ডের পাসওয়ার্ড ডিএস-এর পক্ষে ক্ষতিগ্রস্থ বলে মনে হয়েছে

কিউএনএপি কিউভিআর নজরদারি সিস্টেম। কিউএনএপি সুরক্ষা

পরিষেবা দুর্বলতার স্থানীয় পাসওয়ার্ড অস্বীকার লুইস মার্টিনেজ দ্বারা কিউএনএপি কিউভিআর পেশাদার ভিডিও পরিচালন সলিউশন ক্লায়েন্ট 5.1.1.30070 উইন্ডোজ 10 প্রো x64 এসএস-এ সন্ধান করা হয়েছিল। একটি ক্লিপবোর্ডের পাসওয়ার্ড প্রবেশ করানোর সময় দুর্বলতা পরিষেবা প্রতিক্রিয়াটিকে অস্বীকার করতে পাওয়া গিয়েছিল। এই দুর্বলতার কারণে সফ্টওয়্যারটি ক্র্যাশ হয়ে যায় এবং এটি ব্যবহারকারীর জন্য কাজ করা এবং সেগুলি সম্পাদন করতে বাধা প্রদান করে। এখনও দুর্বলতার জন্য একটি সিভিই কোড বরাদ্দ করা হয়নি এবং সমস্যাটি সমাধানের জন্য কোনও প্রশমন বা আপডেট প্যাচ প্রকাশ করা হয়নি।

দ্য কিউএনএপি কিউভিআর সংস্করণ 5.1 ক্লায়েন্ট হ'ল রেজোলিউশন এবং ফিশে সুরক্ষা ফুটেজগুলির জন্য একটি পেশাদার ভিডিও ম্যানেজমেন্ট সিস্টেম, যা সমস্ত উইন্ডোতে দেখার জন্য অ্যাক্সেসযোগ্য। কিউভিআর সিস্টেমটি ব্যবহারকারীদের রিয়েল টাইমে একটি ওয়েব ব্রাউজারের মাধ্যমে লাইভ ভিউতে বেশ কয়েকটি আইপি সনাক্তকারী ক্যামেরা পরিচালনা ও পর্যবেক্ষণ করতে দেয়। ক্লায়েন্ট ব্যবহারকারীদের নিয়ন্ত্রণের এবং পিটিজেড ব্যবহারের ক্ষেত্রে শূন্য করার অনুমতি দেয়, স্থির করে এবং ফিশেয়ে ৩ surround০ ক্যামেরা চারপাশের ক্যামেরা হাতের দৃশ্যে পুরোপুরি এবং নমনীয় নজর রাখতে। একটি স্মার্ট রেকর্ডিং বৈশিষ্ট্য অ্যালার্মগুলি ট্রিগার করা হলে ভিডিও রেজোলিউশন সংক্রমণকে বাড়িয়ে তোলে, একটি স্বজ্ঞাত প্লেব্যাক মোড একটি রেকর্ডকৃত ফুটেজে সঙ্কটের পয়েন্টটি চিহ্নিত করে এবং ডুয়াল রেকর্ডিং বৈশিষ্ট্যটি স্থানীয়ভাবে এইচডি 30fps এ ফুটেজ সংরক্ষণ করে যদিও সীমাবদ্ধ ইন্টারনেট ব্যান্ডউইথ কেবল ভিএইচডি 5fps প্রেরণ করতে সক্ষম সময়। এই পুঙ্খানুপুঙ্খ ইউজার ইন্টারফেসের সুবিধার মাধ্যমে, কিউএনএপি কিউভিআর সিস্টেমটি একটি জনপ্রিয় সুরক্ষা ব্যবস্থা যা এটি সরবরাহ করে সহজেই অ্যাক্সেসের জন্য অনেকগুলি দোকান, ঘর এবং অফিসগুলিতে একীভূত হয়।

লুই মার্টিনেজের মতে, নিম্নলিখিত পদক্ষেপগুলি সম্পাদন করা হলে, কোনও ব্যবহারকারী অ্যাক্সেস ক্র্যাশের পাসওয়ার্ড অস্বীকারের পুনরুত্পাদন করতে পারে। এটির জন্য প্রথমে পাইথন কোডটি চালানো দরকার 'পাইথন কিউএনপ_কিভিআর_ক্লায়েন্ট_5.1.1.30070.py' (279 বর্ণের সমতল টেক্সট ফাইল) এবং তারপরে ক্লিপবোর্ডে সামগ্রীটি অনুলিপি করতে QNap_QVR_Client_5.1.1.30070.txt ফাইলটি খোলার প্রয়োজন। এরপরে, 10.10.10.1 / 80 এ QVR.exe> ​​আইপি ঠিকানাটি খোলার পরে, 'প্রশাসক' হিসাবে ব্যবহারকারীর নাম লিখুন এবং ক্লিপবোর্ডটিকে পাসওয়ার্ড সংলাপ বাক্সে আটকে দিন। ঠিক আছে চাপলে সিস্টেমটি ক্র্যাশ হয়ে যায়। প্রবেশ করা পাসওয়ার্ডটি অনেক দীর্ঘ হওয়ায় এটি ঘটে।

যেহেতু এটি স্থানীয় দুর্বলতা, তাই যদি এটির ব্যবহারকারীর শংসাপত্রগুলি সুরক্ষিত না থাকে বা সিস্টেমটি ম্যালওয়্যার দ্বারা সংক্রামিত হয় যা অনুমতিগুলি উন্নত করতে এবং এই পদ্ধতিটি কার্যকর করতে নির্বিচার আদেশগুলি চালাতে সক্ষম হয় তবে এটি বিপজ্জনক হয়ে ওঠে।

কিউএনএপি বিপণনের টেকনিক্যাল পিআর ম্যানেজার, মাইকেল ওয়াংয়ের কাছ থেকে শুনে আমাদের জানানো হয়েছিল যে ক্লিপবোর্ডের পাসওয়ার্ড ডস হ'ল 'কোনও নজরদারি সার্ভার-সাইড বাধা বা সংবেদনশীল ডেটা ফাঁসের উদ্বেগ ছাড়াই কেবল একটি পিসি সাইড সফটওয়্যার বাগ।' আমাদের নিশ্চিত করা হয়েছিল যে 'পিসি ক্লায়েন্ট (নজরদারি ভিডিও দেখার জন্য) ক্র্যাশ হওয়ার সময়, নজরদারি সার্ভারটি (রেকর্ডিংয়ের জন্য, আমাদের এইচডাব্লু প্রোডাক্টটিতে পৃথকভাবে অবস্থিত) যথারীতি চলতে থাকে এবং কোনও বাধা ঘটে না।'