Небезпечні вразливості в смарт-камерах

В популярних «розумних» камерах були виявлені небезпечні вразливості. Йдеться про камери, які використовуються для спостереження за житлом або офісом, а також для дистанційного нагляду за дитиною або домашнім улюбленцем. Знайдені дірки теоретично дозволяють зловмисникам отримати віддалений контроль над пристроєм і виконати на ньому довільні дії. Досліджені камери, як зазначається, взаємодіють з користувацьким комп'ютером, смартфоном або планшетом не безпосередньо, а через хмарний сервіс. І саме архітектура останнього виявилася вразливою до різних зовнішніх впливів.

«Справа в тому, що передача та обробка будь-яких запитів від людини до камери і назад відбувається в хмарі за протоколом XMPP. У хмарі, організованій на базі цього протоколу, є так звані кімнати, в кожній з яких знаходяться відеокамери одного типу. В силу незахищеності архітектури зловмисники здатні зареєструвати в такій хмарі довільний обліковий запис і з її допомогою отримати доступ до всіх кімнат», - пише «Лабораторія Касперського».

«Дірки» дозволяють зловмисникам виконувати широкий набір різних операцій. Вони можуть отримати доступ до відео- та аудіоматеріалів будь-якої камери, підключеної до хмари. На пристрої можна виконати довільний шкідливий код, скажімо, з метою організації атаки через мережу. Камеру навіть можна повністю вивести з ладу - без можливості відновлення.

Одним з потенційних сценаріїв атаки, наприклад, може стати підміна зображення для кінцевого користувача. Кіберзлочинці можуть красти особисті дані жертв, які ті вказують для отримання сповіщень від «розумних» камер на свої акаунти в соціальних мережах та поштових сервісах.

Виробником вразливих камер є Hanwha Techwin. Але як зазначається - виробник смарт-камер вже закрив ряд вразливостей, а найближчим часом планує виправити недоробки хмарного сервісу.