Swann aqlli kameralaridagi zaiflik foydalanuvchilarni kuzatish imkonini beradi

Muammodan foydalanib, tajovuzkorlar deyarli har qanday Swan kamerasidan videoni uzatishlari mumkin.

Kibermutaxassislar jamoasi bir nechta mashhur Swan aqlli xavfsizlik kameralarida qurilmaga va uning jonli efiriga ruxsatsiz kirish imkonini beruvchi zaiflikni aniqladi. Tadqiqotchilarning fikriga ko’ra, Swann ilovasini aldash nisbatan oson bo’lgan.

«Biz bulut xizmati orqali video oqimlarni bir kameradan boshqasiga muvaffaqiyatli o’tkazdik va bu istalgan foydalanuvchining kamerasiga o’zboshimchalik bilan kirish imkonini berdi», deb ta’kidlashdi ular.

Har bir Swann kamerasi OzVision tomonidan taqdim etilgan bulut xizmati bilan aloqa qilish uchun o’zgarmas seriya raqamidan foydalanadi. Proksi dasturidan foydalanib, tadqiqotchilar kameraning seriya raqamini boshqasi bilan almashtirdilar va qurilmaning video tasmasidan foydalanish imkoniyatiga ega bo’ldilar.

Mutaxassislar huquqiy muammolardan qochish uchun faqat o’z kameralarida sinovlar o’tkazdilar, ammo ularning aytishicha, barcha Swann kameralariga uch kun ichida birma-bir kirish mumkin.

Ishlab chiqaruvchi endi tegishli tuzatishni chiqardi.

Mutaxassislar ta’kidlaganidek, OzVision xizmatlaridan foydalanuvchi boshqa ishlab chiqaruvchilarning aqlli kameralari, jumladan, Flir FX kamerasi ham zaifligicha qolmoqda. Buning sababi, OzVision qurilma oqimini ko’rish uchun foydalanadigan tunnel protokoli ilova foydalanuvchisining ma’lum bir oqimni ko’rishga ruxsati bor-yo’qligini tekshirmaydi.