Nuuo dasturiy ta’minotining zaifligi yuz minglab kuzatuv kameralarini xavf ostiga qo’ymoqda

Hujumchilar videokamera yozuvlarini ko’rishlari va o’zgartirishlari, ma’lumotlarni o’g’irlashlari va video kuzatuv tizimlarini o’chirib qo’yishlari mumkin.

Tenable tadqiqotchilari Tayvanning Nuuo kompaniyasining videokuzatuv dasturiy ta’minot yechimidagi xavfli zaiflik haqida tafsilotlarni oshkor qilishdi. Peekaboo deb nomlangan ushbu zaiflik tajovuzkorlarga videokamera yozuvlarini ko’rish va o’zgartirish, login va parollar, IP manzillari, ishlatilgan portlar va ulangan qurilma modellari kabi ma’lumotlarni o’g’irlash hamda kameralar va videokuzatuv tizimlarini butunlay o’chirib qo’yish imkonini beradi.
Tadqiqotchilar ikkita zaiflikni aniqladilar: birinchisi, ruxsatsiz tajovuzkor tomonidan masofadan turib foydalanish mumkin bo’lgan stekka asoslangan bufer toshib ketishi, ikkinchisi esa nosozliklarni tuzatish kodidagi orqa eshik.

Muammo asosan ulangan kuzatuv tizimlari uchun markaz bo’lib xizmat qiluvchi IP kameralar uchun NVRMini 2 mustaqil tarmoq videomagnitafoniga ta’sir qiladi. Muvaffaqiyatli hujum tajovuzkorlarga kontentni boshqarish tizimi interfeysiga va natijada xotiraga ulangan barcha qurilmalarning hisob ma’lumotlariga kirish imkonini beradi.

Nuuo dasturiy ta’minot yechimlari butun dunyo bo’ylab tashkilotlar, jumladan, banklar, kasalxonalar, savdo markazlari va boshqalar tomonidan qo’llaniladi. Nuuo dasturiy ta’minoti ham oq yorliq modeli orqali tarqatilganligi sababli, 100 dan ortiq brendlar va 2500 ta IP kamera liniyalarining mahsulotlari zaif bo’lishi mumkin. Dastlabki hisob-kitoblarga ko’ra, butun dunyo bo’ylab yuz minglab veb-kameralar va qurilmalar ta’sirlanishi mumkin.

Mutaxassislar Peekaboo haqidagi texnik ma’lumotlarni yamoq chiqarilgunga qadar yashirishga qaror qilishdi. Nuuo proshivkasining 3.9.0 va undan oldingi versiyalari zaif ekanligi ma’lum. Tadqiqotchilar shuningdek, Peekaboo uchun dasturiy ta’minotni tekshirish uchun plaginni ham chiqardilar.

White Label – bu bir kompaniya tomonidan mahsulot yoki xizmatlar ishlab chiqarish va ularni boshqa kompaniya tomonidan o’z brendi ostida sotishni o’z ichiga olgan hamkorlik modeli.