转载

富可视投影仪曝身份验证绕过漏洞，可获取WiFi密码

业界数一数二的投影仪品牌富可视IN3128型号投影仪固件近日曝出身份验证绕过漏洞。由于该投影仪可连接WiFi（用于无线投影），攻击者可以利用该漏洞攻击投影仪所在的网络。

漏洞原理

富可视IN3128型号投影仪通常应用于学校的多媒体教室。

通常来说，富可视IN3128HD投影仪管理控制台需要管理员密码才能访问其配置界面，但是受身份验证绕过漏洞（CVE-2014-8383）的影响，攻击者只需猜测用户成功登录之后跳转的页面（main.html）就能修改投影仪的任何配置参数，这意味着只需要使用正确的URL，攻击者就可以绕过登录页面的身份验证。

国家核心安全实验室的研究人员Joaquin Rodriguez Varela在报告 中说道：

“正常情况下，为了查看或者修改富可视IN3128HD投影仪配置参数，web服务器需要用户输入管理员密码才可以。然而，当攻击者知道正常用户成功登录后所跳转的页面（main.html）时，他就可以利用该漏洞绕过登录页面的身份验证。该漏洞的原因是登录限制页面并未包含任何控制或验证用户身份的信息，而登录时仅仅检查登录密码是否正确，成功登录后却并未产生会话cookie。”

富可视投影仪曝身份验证绕过漏洞，可获取WiFi密码