Хакеры нацелились на старую дыру в системе безопасности камеры видеонаблюдения
вычисления techradar.com Новости

Хакеры нацелились на старую дыру в системе безопасности камеры видеонаблюдения

4 мая 2023 г.

Исследователи предупреждают, что уязвимость полувековой давности в некоторых устройствах цифровой видеозаписи (DVR) внезапно стала интересной для злоумышленников.

Исследователи кибербезопасности из лаборатории FortiGuard Labs компании Fortinet зафиксировали всплеск атак на цифровые видеорегистраторы TBK с использованием общедоступной проверки концепции для использования уязвимости, отслеживаемой как CVE-2018-9995. Это уязвимость, впервые обнаруженная еще в 2018 году, которая позволяет удаленным злоумышленникам обходить аутентификацию и, таким образом, получать доступ к целевой сети.

Чтобы воспользоваться этой уязвимостью, злоумышленники создавали вредоносный файл cookie HTTP, заставляя конечную точку отвечать данными JSON, содержащими учетные данные администратора.

Несколько затронутых устройств

«Удаленный злоумышленник может использовать эту уязвимость, чтобы обойти аутентификацию и получить административные привилегии, что в конечном итоге приведет к доступу к видеопотокам с камер», — говорит Fortinet.

Для этой уязвимости уязвим ряд устройств. , включая TBK DVR4104 и TBK DVR4216, а также модели с ребрендингом, получившие названия Novo, CeNova, QSee, Pulnix, XVR 5 в 1, Securus, Night OWL, DVR Login, HVR Login и MDVR.

Подробнее

> Энергетические компании взломаны с помощью уязвимостей на прекращенном сервере
> Серьезная уязвимость превращает домашние технологии в шпионские инструменты

> Защитите свой бизнес с лучшим программным обеспечением для защиты конечных точек

Исследователи заявили, что к апрелю 2023 года хакеры пытались взломать уязвимые устройства более 50 000 раз.

«Благодаря десяткам тысяч видеорегистраторов TBK, доступных под разными брендами, общедоступному PoC-коду и простоте использования, эта уязвимость становится легкой мишенью для злоумышленников», — говорят исследователи. «Недавний всплеск обнаружений IPS показывает, что сетевые камеры остаются популярной мишенью для злоумышленников».

Хуже всего то, что для решения этой проблемы нет патча. Единственный способ обезопасить себя — заменить систему более новым, активно поддерживаемым устройством.

Цифровые видеорегистраторы этого типа часто используются банками, организациями государственного сектора и подобными предприятиями в рамках их решение для наблюдения.

Через: BleepingComputer

Оригинал

Recent Post

Categories

PREVIOUS ARTICLE
NEXT ARTICLE