Дяволски бръшлян: открит провал в охранителните камери

Сигурността на нашите устройства, както смартфони, така и компютри, е нещо, което ни тревожи. Следователно, ние редовно разполагаме с кръпки за сигурност и актуализации. Проблемът възниква, когато се открият неизправности в други устройства, които не получават такива актуализации със същата честота.

Дяволски бръшлян: Грешка открита на охранителните камери

Защитна компания, наречена Senrio, откри уязвимост (CVE-2017-9765) в библиотека за разработка на трета страна, наречена gSOAP инструментариум. Те са кръстили тази уязвимост Дяволският бръшлян. И това, което се постига чрез използване на такава уязвимост, е препълване на буфер, което позволява на хакер дистанционно да доведе до срив на Demon. По този начин, да може да изпълни произволния код на въпросното устройство.

Използвайте в охранителните камери

Този провал е открит чрез анализ на охранителна камера от компанията Axis Communications. Когато нападателите се възползват от подобна повреда, те могат да получат достъп до захранването на камерата или дори да блокират собственика за достъп до емисията. По този начин поемането на пълен контрол върху камерата.

Този проблем е особено актуален, когато считаме, че има камери за сигурност, които съхраняват съществена информация. Помислете за намиращите се в банки или чувствителни области на компаниите. Те могат да бъдат полезни в случай на грабеж или терористични атаки. Но уязвимост като Devil's Ivy може да позволи достъп до тези камери и да позволи на информацията да попадне в нежелани ръце.

Axis, първият засегнат, разкри, че проблемът съществува във всичките му модели (около 250). Други компании като Siemens, Hitachi или Canon също могат да бъдат засегнати от тази уязвимост. Някои като Axis вече са пуснали кръпка за сигурност. Останалите работят върху коригирането на този проблем. Какво мислите за недостатък на сигурността като Дяволския бръшлян?