Dwie luki w popularnej kamerze domowej pozwalają przejąć ją z sieci lokalnej

Badacze OPSWAT Unit 515 wykryli dwie luki w popularnej inteligentnej kamerze do domowego monitoringu. Luki mają oceny 7,1 i 8,7 w skali CVSS v4.0. Materiał nie podaje poprawki. Z poziomu sieci lokalnej obie luki pozwalają obejść uwierzytelnianie i zdobyć uprawnienia administratora albo zakłócić działanie usługi zarządzania urządzeniem.

Atak wymaga dostępu do tej samej sieci lokalnej, w której działa kamera. W gotowych rozwiązaniach komercyjnych obraz przechodzi przez chmurę producenta i to on odpowiada za konfigurację sieciową. Materiał przypomina, że urządzenie wystawione do internetu szybko zostaje zauważone i staje się celem prób przejęcia.

Kogo dotyczy

Luki dotyczą użytkowników jednego modelu inteligentnej kamery, który często trafia do domowych systemów monitoringu z podglądem w aplikacji na telefonie i powiadomieniami o wykryciu ruchu. Materiał nie podaje, których wersji oprogramowania kamery dotyczą luki.