Vulnerabilități severe în camere de supraveghere permit controlul acestora de către atacatori

23 ianuarie 2019

Explozia numărului de dispozitive inteligente poate aduce în casele utilizatorilor gadgeturi cu probleme severe de securitate informatică. Specialiștii de la Bitdefender au identificat recent o serie de vulnerabilități în camera de supraveghere Guardzilla, un model extrem de popular pe piață și vândut la un preț convenabil, folosit pentru monitorizarea locuinței. Carențele găsite permit compromiterea totală a dispozitivului, deci invadarea neîngrădită a vieții private a vi

Vulnerabilități severe în camere de supraveghere permit controlul acestora de către atacatori

Atacatorul poate porni camerele video de la distanță și obține imagini live din locuințele în care sunt amplasate și le poate da diverse comenzi. Modelul este suficient de bine vândut pentru a stârni interesul criminalilor informatici, aplicația de instalare a camerei fiind descărcată de peste 100.000 de utilizatori, doar din magazinul Google Play. Cercetările Bitdefender arată însă că numărul total al acestora ar depăși 400.000, ținând cont de seriile unice de identificare a dispozitivelor.

În momentul de față, vulnerabilitățile depistate sunt încă prezente în sistemul de operare. Deși unii dintre vectorii de atac pot fi blocați eficient de soluțiile de securitate de pe piață, anumite deficiențe nu pot fi remediate fără intervenția directă a producătorului.

„Adopția în creștere a dispozitivelor conectate la internet a contribuit la dezvoltarea sectorului caselor inteligente și a deschis infractorilor cibernetici noi oportunițăți de a pătrunde în locuințele oamenilor. Cercetările de acest fel arată cum unii producători de gadgeturi înțeleg mult prea puțin sau deloc cât de importantă este securitatea și se preocupă strict ca acestea să funcționeze”, spune Alexandru Bălan, cercetător în amenințări informatice la Bitdefender.

De-a lungul timpului, specialiștii de la Bitdefender au găsit vulnerabilități în numeroase dispozitive inteligente, precum prize electrice, becuri conectate, sisteme audio smart, routere, camere pentru monitorizarea bebelușilor și alte tipuri de aparate de supraveghere video.

Iată câteva recomandări menite să ferească utilizatorii de tentative de spionaj:

  • Înainte de a cumpăra dispozitivul, citiți recenzii ale produsului și aflați opiniile altor utilizatori legate de modul în care funcționează. Verificați frecvența cu care producătorul trimite update-uri.
  • Actualizați dispozitivele inteligente cu cea mai recentă versiune a sistemului de operare.
  • Asigurați-vă că toate dispozitivele au parole complexe sau că au fost schimbate cele inițiale.
  • Utilizați o soluție de securitate destinată protecției echipamentelor smart.

Un studiu din 2018 realizat de Bitdefender arată că 95% dintre vulnerabilitățile detectate în dispozitive smart sunt legate de firmware, iar 42% dintre toate erorile de securitate asociate firmware-ului implică restricționarea accesului la servicii, ceea ce înseamnă că dispozitivul devine nefuncțional permanent sau temporar. Peste 9.000 dintre vulnerabilitățile identificate anul trecut fuseseră deja făcute publice, iar în unele situații, raportarea publică era însoțită de o demonstrație teoretică a conceptului, care indică foarte clar cum ar putea fi exploatată eroarea de către oricine.

Politica de comunicare a vulnerabilităților

Bitdefender a anunțat producătorul dispozitivului menționat anterior despre rezultatele cercetării. Vulnerabilitățile identificate de către specialiștii în securitate cibernetică au fost comunicate în concordanță cu politica Bitdefender de notificare și dezvăluire a vulnerabilităților. Potrivit acesteia, furnizorii sunt înștiințați în scris despre descoperiri și sunt încurajați să remedieze erorile și defecțiunile din produsele semnalate. La 30 de zile după comunicarea inițială, rezultatele cercetării sunt transmise publicului larg.

Bitdefender

Bitdefender

Încă de la începutul său în 2001, Bitdefender continuă să ridice ștacheta pentru a stabili noi standarde în prevenirea proactivă a amenințărilor și eliminarii virusurilor, conducând, de cele mai multe ori, la descoperirea celor mai bune tehnici de detecție de securitate care previn extinderea amenințărilor....

Cauți o aplicație software?

Completați formularul și veți fi contactat de unul din consultanții noștri!

Aplicații software recomandate
AWS Landing Zone

Landing Zone este o solutie Infrastructure-as-a-Code, dezvoltata in Terraform, precum si in CloudFormation.Landing Zone-ul furnizează automatizările menționate mai jos:Crearea automată a contuluiGuvernarea politicilor, regulilor și automatizării instrumentelorAutomatizarea implementării rețeleiAuditarea și automatizarea înregistrărilorIdentity ManagementSoluția de operare a servic...

Citește tot arrow_forward
Forcepoint Web Security

Modul Hibrid / Cloud optional - Extinde securitatea web și impune reglementările comaniei utilizatorilor remote! Forcepoint Securitate Web poate opera ca appliance virtual sau fizic pentru cloud-ul privat al organizației dvs. Ambele variante pot beneficia de suportul avansat al infrastructurii cloud oferite de Forcepoint la nivel global, asigurând protecția utilizatorilor remote. Web DL...

Citește tot arrow_forward
Forcepoint Email Security

Modul hibrid/cloud optional - Performanţă şi scalabilitate cu serviciile de cloud oferite de Forcepoint la nivel global! Suplimentează apărarea contra ameninţărilor interne cu filtrare cloud şi implementează cele mai performante protocoale anti-spam menţinând sistemul fluid. Modulul hibrid adaugă educaţia privind URL Sandboxing şi Phishing Education la soluţia de Securitate Em...

Citește tot arrow_forward
Articole IT&C similare

Huawei a depășit pragul de două milioane de smartwatch-uri WATCH GT vândute la nivel global

Huawei Consumer Business Group anunță că a depășit pragul de două milioane de smartwatch-uri HUAWEI WATCH GT vândute la nivel global, de la lansarea dispozitivului în octombrie anul trecut, devenind astfel cel mai popular smartwatch Huawei.

Citește tot arrow_forward

Funcția care oferă o perspectivă dublă a imaginilor filmate, într-un ecran divizat, disponibilă acum pe HUAWEI P30 și P30 Pro

Huawei oferă utilizatorilor modelelor HUAWEI P30 și P30 Pro acces la caracteristici și mai captivante și inovatoare puse la dispoziție de camera integrată în cele două smartphone-uri. Funcția Dual-View Camera, care permite utilizatorilor să realizeze înregistrări video cu ecran divizat, devine disponibilă odată cu recenta introducere a sistemului de operare EMUI 9.1 și cu ...

Citește tot arrow_forward

Previziunile globale Deloitte pentru 2019 în tehnologie, media și telecomunicații: lansarea serviciilor 5G, expansiunea difuzoarelor inteligente și democratizarea inteligenței artificiale

Rețelele de generația a cincea (5G) vor fi lansate în 2019 și se vor extinde la scară largă, oferind o conexiune mai bună consumatorilor și companiilor și aducând noi oportunități de dezvoltare pentru industria de telecomunicații, potrivit celei de-a 18-a ediții a studiului Deloitte Previziuni în Tehnologie, Media & Telecomunicații (TMT)...

Citește tot arrow_forward