Foscam IP-kameralarida jiddiy zaifliklar aniqlandi

Ushbu zaifliklarni zanjirlash tajovuzkorga qurilmalarni nazorat qilish imkonini beradi.

Xitoyning Foscam kompaniyasi tomonidan ishlab chiqarilgan bir nechta IP kamera modellarida uchta zaiflik aniqlandi; ulardan birgalikda foydalanish qurilmalar ustidan nazoratni qo’lga kiritish imkonini beradi. Internetga ochiq IP-manzil orqali ulangan kameralar alohida xavf ostida. VDOO mutaxassislarining fikriga ko’ra, CVE-2018-6830, CVE-2018-6831 va CVE-2018-6832 deb belgilangan muammolar bir nechta omillardan kelib chiqadi, jumladan, superuser imtiyozlari bilan ishlaydigan qurilma jarayonlari, API va kutubxonalar o’rniga qobiq buyruqlaridan foydalanish, kirishni tekshirishning yetarli emasligi va dasturiy ta’minotni himoya qilish uchun xavfli shifrlashni amalga oshirish.

Mutaxassislar hujumning ehtimoliy ssenariysini quyidagicha ta’rifladilar: birinchi bosqichda hujumchi kameraning IP-manzili yoki domenini aniqlaydi (internetni skanerlash yoki qurilma ulangan tarmoqqa kirib olish orqali); so‘ngra CVE-2018-6830 zaifligidan foydalanib, u ayrim muhim fayllarni o‘chirishi va veb-xizmat (webService) qayta ishga tushirilganda avtorizatsiya mexanizmini chetlab o‘tishi mumkin. CVE-2018-6832 zaifligini (buferning to‘lib-toshib ketishi — *buffer overflow*) ishga solish orqali veb-xizmat ishini to‘xtatib qo‘yib, hujumchi keyingi bosqich uchun zarur bo‘lgan kirish ma’lumotlarini qo‘lga kiritadi; ushbu bosqichda esa u CVE-2018-6831 zaifligidan foydalangan holda ixtiyoriy kodni bajarishi va tizimdagi huquqlarini oshirishi mumkin.

Umuman olganda, ushbu zaifliklar Foscam IP-kameralarining ellikdan ortiq modeliga ta’sir qiladi. Qurilmalarning to‘liq ro‘yxati va muammolar bo‘yicha batafsilroq texnik tahlilni bu yerda topish mumkin.

Foscam yuqorida tilga olingan zaifliklarni allaqachon bartaraf etdi. Tegishli yangilanishlar va o‘rnatish bo‘yicha ko‘rsatmalar ishlab chiqaruvchining veb-saytida mavjud.