В камерах Intelbras нашли дыру, позволяющую отключить их удалённо

Уязвимость в камерах Intelbras позволяет отключить их удалённо

Эксперты «Лаборатории Касперского» обнаружили уязвимость в IP-системах видеонаблюдения Intelbras. Проблема связана с небезопасным механизмом обновления прошивки. Механизм не требует аутентификации и позволяет злоумышленникам удалённо инициировать процесс обновления. Это приводит к сбою: камера перезагружается без проверок и становится временно недоступной.

Камеры Intelbras обеспечивают видеонаблюдение для дома и бизнеса

Уязвимые IP-системы видеонаблюдения Intelbras используются для защиты физического пространства. Приложение Intelbras для управления камерами скачали более 4 млн раз. Большинство пользователей находятся в Бразилии и других странах Южной Америки. Уязвимость затрагивает модели iM3B-C, iMX C, iM4 C, iM5 SC, iME 360 C и iM7+ FC.

Уязвимость эксплуатируется через небезопасное обновление прошивки

Злоумышленники могут удалённо инициировать обновление прошивки, отправив соответствующий запрос. Камера переходит в режим перезагрузки и становится недоступной примерно на минуту. Регулярные запросы позволяют удерживать камеру в офлайн-режиме неограниченное время. «Лаборатория Касперского» уведомила Intelbras. Производитель провёл анализ и выпустил обновление, устраняющее уязвимость.

Обновите прошивку камер до последней версии

Владельцам указанных моделей камер Intelbras рекомендуется проверить текущую версию прошивки. Необходимо обновить её до последней версии. Intelbras ведёт непрерывный мониторинг и совершенствует свои решения для обеспечения безопасности пользователей.