Миллионы подключенных к интернету камер видеонаблюдения уязвимы к перехвату видео
16 июня 2021 года
Миллионы камер видеонаблюдения содержат серьезную уязвимость в программном обеспечении, позволяющую посторонним перехватывать видеопоток.
По шкале оценивания опасности CVSS v3 уязвимость (CVE-2021-32934) получила оценку 9,1 балла из максимальных 10. Проблема затрагивает использующийся в ПО некоторых камер видеонаблюдения компонент ThroughTek от стороннего производителя. Этот же компонент используют также ряд производителей IoT-устройств, в том числе видеонянь и устройств для отслеживания домашних питомцев.
Компонент ThroughTek представляет собой пиринговый (P2P) набор средств разработки ПО (SDK), обеспечивающий доступ к видео- и аудиопотоку через интернет.
Уязвимость пока не эксплуатируется хакерами. Тем не менее, последствия ее потенциальной эксплуатации могут быть весьма плачевными, и разработчик уже выпустил исправление. Перехват видео с камер видеонаблюдения, использующихся на промышленных предприятиях или объектах критической инфраструктуры, может привести к похищению конфиденциальных бизнес-данных, промышленной тайны, планировки зданий, которую затем можно использовать в физических атаках, а также данных сотрудников. Последствия перехвата видеопотока для домашних пользователей и объяснять не надо.
Уязвимые версии:
Все версии ThroughTek до 3.1.10;
Версии SDK с тегом nossl;
Прошивка устройств, в которых не используется AuthKey для IOTC-соединения;
Прошивка устройств, в которых используется модуль AVAPI без включенного механизма DTLS;
Прошивка устройств, в которых используется P2PTunnel или RDT.
Что делать:
В версии SDK 3.1.10 или более поздних включить Authkey и DTLS;
В версии SDK 3.1.10 или более ранних обновить библиотеку до версии 3.3.1.0 или 3.4.2.0 и включить Authkey/DTLS.
К сожалению, конечным пользователям придется
дожидаться, пока производители камер видеонаблюдения и других затронутых проблемой устройств не выпустят обновления. Поскольку в течение долгих лет множество производителей интегрировали библиотеку ThroughTek со множеством устройств, отследить все затронутые продукты невозможно.
Источники[править]
| Эта статья содержит материалы из статьи «Миллионы подключенных к интернету камер видеонаблюдения уязвимы к перехвату видео», опубликованной на сайте SecurityLab.ru и распространяющейся на условиях лицензии Creative Commons Attribution 3.0 Unported (CC-BY 3.0 Unported). |  |
Любой участник может оформить статью: добавить иллюстрации, викифицировать, заполнить шаблоны и добавить категории.
Любой редактор может снять этот шаблон после оформления и проверки.
Комментарии[править]
Если вы хотите сообщить о проблеме в статье (например, фактическая ошибка и т. д.), пожалуйста, используйте обычную страницу обсуждения.
Комментарии на этой странице могут не соответствовать политике нейтральной точки зрения, однако, пожалуйста, придерживайтесь темы и попытайтесь избежать брани, оскорбительных или подстрекательных комментариев. Попробуйте написать такие комментарии, которые заставят задуматься, будут проницательными или спорными. Цивилизованная дискуссия и вежливый спор делают страницу комментариев дружелюбным местом. Пожалуйста, подумайте об этом.
Несколько советов по оформлению реплик:
- Новые темы начинайте, пожалуйста, снизу.
- Используйте символ звёздочки «*» в начале строки для начала новой темы. Далее пишите свой текст.
- Для ответа в начале строки укажите на одну звёздочку больше, чем в предыдущей реплике.
- Пожалуйста, подписывайте все свои сообщения, используя четыре тильды (~~~~). При предварительном просмотре и сохранении они будут автоматически заменены на ваше имя и дату.
Обращаем ваше внимание, что комментарии не предназначены для размещения ссылок на внешние ресурсы не по теме статьи, которые могут быть удалены или скрыты любым участником. Тем не менее, на странице комментариев вы можете сообщить о статьях в СМИ, которые ссылаются на эту заметку, а также о её обсуждении на сторонних ресурсах.
