Баг в IP-камерах позволяет внедрять произвольные команды
Новости Безопасность
Несколько моделей IP-камер для наружного наблюдения имеют уязвимость, позволяющую внедрять команды, декодировать данные пользователей и получать полный доступ к устройству, сообщает «Лаборатория Касперского».
ИБ-компания Core Security, обнаружившая баг, утверждает, что по крайней мере пять моделей камер AirLive тайваньского поставщика IP-решений для видеонаблюдения OvisLink Corp. открыты для атак.
Науэль Рива (Nahuel Riva), исследовательница Core Security, ответственная за написание PoC-эксплойтов, обнаружила уязвимость в следующих моделях:
• AirLive BU-2015, версия прошивки 1.03.18 16.06.2014;
• AirLive BU-3026, версия прошивки 1.43 21.08.2014;
• AirLive MD-3025, версия прошивки 1.81 21.08.2014;
• AirLive WL-2000CAM, версия прошивки LM.1.6.18 14.10.2011;
• AirLive POE-200CAM v2, версия прошивки LM.1.6.17.01.
По ее словам, три модели подверженных риску камер — MD-3025, BU-3026 и BU-2015 — содержат баг в бинарном файле cgi_test.cgi, через который потенциальный злоумышленник может внедрить произвольную команду. Выяснилось, что хакер может обратиться к CGI-файлу, не проходя аутентификацию. Это возможно, если владелец камеры не изменил ее конфигурацию для перехода на протокол HTTPS, так как в настройках по умолчанию камеры не поддерживают безопасное соединение. Воспользовавшись этой брешью и внедрив произвольные команды в операционную систему, атакующий может узнать MAC-адрес камеры, название модели, версию прошивки и другие критичные данные.
Остальные модели — WL-2000CAM и POE-200CAM — также подвергают CGI-файлы риску внедрения произвольных команд. Данные камер жестко кодированы и при эксплуатации бреши могут быть похищены и декодированы злоумышленником.
|
07.04.2019 19:42
Как увидеть скрытых друзей во «ВКонтакте»
Поскольку многие пользователи «ВКонтакте» искренне верят, что существует способ увидеть чужих скрытых друзей, Софтодром решил этот миф опровергнуть
29.11.2017 23:52
Как защитить файл или папку паролем в Windows
Что делать, если вы используете компьютер под управлением Windows и вдруг решили защитить какой-либо файл или папку паролем, чтобы посторонние не могли узнать, что у вас там находится
Ищете, где скачать бесплатные программы?
Скачать бесплатные программы для компьютера на Windows и смартфона на iOS или Android можно на Софтодроме. На данный момент в каталоге Софтодрома представлено более 13 000 бесплатных программ для Windows, iOS, Android и Linux.
|
|
Программы для Windows
Программы для Linux
Приложения для Android
Приложения для iPhone