SecAtor

Исследователи Лаборатории Касперского предупреждают, что миллионы камер видеонаблюдения Intelbras могут находиться под угрозой, все из-за DoS-уязвимости в устройствах. В ходе нового исследования специалисты ЛК обнаружили уязвимость типа DoS, затрагивающую IP-камеры Intelbras. Ошибка связана с конечной точкой обновления прошивки, доступ к которой не требует аутентификации. Уязвимой конечной точкой является маршрут обновления прошивки http:///firmwareUpgrade_service/Demo, на которой отсутствует проверка аутентификации. Более того, на этом эндпоинте не проверяется корректность файла прошивки перед запуском процесса обновления. Это приводит к серьезной проблеме, так как обновление требует перезагрузки камеры. Именно тогда и происходит сбой: камера переходит в режим перезагрузки и пропадает из сети, становясь недоступной для пользователя и всех устройств, на которых она зарегистрирована. Злоумышленник может удаленно инициировать процесс обновления прошивки и перезагрузки камеры без аутентификации и без предоставления корректного образа прошивки, что приведет к переходу в офлайн-режим: легитимные пользователи не смогут управлять камерой. Один запрос выводит камеру из строя примерно на минуту, однако периодическая отправка запросов позволяет поддерживать устройство в офлайн-режиме неограниченное время. Уязвимость затрагивает большое количество пользователей, поэтому последствия ее эксплуатации могут быть значительными. Приложение Intelbras Mibo Smart для подключения управления камерами имеет более 4 млн. загрузок. При этом основная доля пользователей приложения приходится на Бразилию, за которой следуют Парагвай, Эквадор, Колумбия, Аргентина, Чили, Перу, Боливия, Уругвай и Венесуэла. ЛК уведомила об этой проблеме Intelbras, после чего отследили процесс устранения уязвимости, подтвердив по итогу корректность исправления в новой версии прошивки (R.260804, инструкция по установке обновлению). После отправки запроса в MITRE был присвоен идентификатор CAN-2026-2035970, ожидающий финального назначения CVE. MITRE классифицировала уязвимость как среднюю, присвоив ей 5.1 по CVSS 4.0. Технические подробности с демонстрацией рабочего эксплойта - в отчете.