Специалисты центра исследования и анализа угроз «Лаборатории Касперского» (Kaspersky GReAT) выявили уязвимость в IP-камерах видеонаблюдения Intelbras. Проблема связана с отсутствием аутентификации в механизме обновления прошивки, что позволяет злоумышленникам удаленно инициировать процесс перезагрузки устройства.
Отправка запроса на обновление переводит камеру в режим перезагрузки, из-за чего она становится недоступной примерно на одну минуту. Повторяющиеся запросы позволяют удерживать устройство в офлайн-режиме неограниченное время, лишая пользователя возможности удаленного контроля за объектом.
Уязвимость затронула модели iM3B-C, iMX C, iM4 C, iM5 SC, iME 360 C и iM7+ FC. Приложение Intelbras для управления камерами было скачано более 4 млн раз, при этом основная база пользователей находится в Бразилии и других странах Южной Америки.
После уведомления от «Лаборатории Касперского» компания Intelbras провела анализ и выпустила обновление, устраняющее брешь в безопасности. Татьяна Шишкова, и.о. руководителя Kaspersky GReAT в Латинской Америке и Европе, рекомендовала владельцам устройств установить актуальную версию прошивки.
