«Лаборатория Касперского» помогла устранить уязвимость в камерах видеонаблюдения Intelbras
Эксперты глобального центра исследования и анализа угроз «Лаборатории Касперского» (Kaspersky GReAT) обнаружили уязвимость в IP-системах видеонаблюдения от производителя Intelbras. Выявленная проблема заключается в небезопасном механизме обновления прошивки, который не требует аутентификации, и способна привести к временному отключению камер.
Обнаруженная уязвимость позволяет злоумышленникам удалённо инициировать процесс обновления прошивки на устройстве, отправив соответствующий запрос. Именно тогда и происходит сбой: для установки обновления камера переходит в режим перезагрузки без каких-либо проверок и становится временно недоступной. В результате наблюдение за объектом полностью прекращается без ведома пользователя — он больше не видит, что происходит, и не может удаленно контролировать происходящее. Один подобный запрос злоумышленников на обновление прошивки выводит камеру из строя примерно на минуту. Однако, если регулярно повторять такие запросы, её можно удерживать в офлайн-режиме неограниченное время. Проблема затрагивает модели iM3B-C, а также iMX C, iM4 C, iM5 SC, iME 360 C и iM7+ FC.
До устранения уязвимости приложение Intelbras для подключения к камерам и управления ими успели скачать более 4 млн раз. Большинство его пользователей находятся в Бразилии, а также других странах Южной Америки.
