Internet niebezpiecznych rzeczy – luki w kamerach IP firmy Foscam

0

Firma F-Secure, dostawca rozwiązań z zakresu cyberbezpieczeństwa, zidentyfikowała liczne luki w zabezpieczeniach dwóch modeli kamer IP Foscam. Luki umożliwiają cyberprzestępcom przejęcie kontroli nad urządzeniem (jeżeli jest ono podłączone do internetu), podgląd materiałów wideo, a także wysyłanie oraz ściąganie plików z serwera. Jeżeli urządzenie stanowi element sieci lokalnej, to haker będzie mógł uzyskać dostęp do jej zasobów. Urządzenie może zostać również wykorzystane do przeprowadzenia ataku DDoS[1].

Niestety, nowe luki w zabezpieczeniach kamer IP pozwalają cyberprzestępcy zrobić z naszą siecią, co tylko zechce – mówi Harry Sintonen, starszy konsultant ds. bezpieczeństwa w F-Secure, który odkrył luki.

Chińska firma Foscam produkuje różnego rodzaju kamery internetowe, a niektóre z nich są sprzedawane pod szyldem innych marek, przykładowo OptiCam. Dwa modele, które zostały zbadane to Foscam C2 oraz OptiCam i5 HD i wykryto w nich aż 18 luk umożliwiających przeprowadzenie ataku na wiele sposobów[2]. W praktyce narażonych może być więcej modeli urządzeń pochodzących od tego producenta.

Kwestie bezpieczeństwa zostały zbagatelizowane – priorytetem było sprawienie, żeby produkt działał i był dostępny w sprzedaży. W efekcie zagrożeni są użytkownicy oraz ich sieci. Co ciekawe, kamera IP jest najczęściej wykorzystywana, by zapewniać bezpieczeństwo w naszym fizycznym otoczeniu. W tym wypadku stanowi zagrożenie dla wirtualnego środowiska – mówi Karolina Małagocka z firmy F-Secure.

Mapa przedstawia regiony, w których znajduje się najwięcej podatnych urządzeń.

Mapa zagrożeń

Niebezpieczne IoT

Inteligentne samochody, czajniki, zmywarki, smart TV, sprzęt do monitoringu czy rutery to tylko mały ułamek urządzeń, które okazały się ostatnio niewystarczająco zabezpieczone przed cyberzagrożeniami. Problem był szeroko komentowany podczas największego do tej pory ataku wykorzystującego złośliwe oprogramowanie Mirai do przejęcia „armii” urządzeń IoT, powodując w jednej chwili paraliż takich serwisów jak Twitter, Spotify, Netflix czy PayPal.

Czytaj również:  Ponad milion nowych abonentów Internetu Mobilnego dziennie

Mikko Hypponen, główny dyrektor ds. badań w F-Secure, określa to coraz częstsze zjawisko jako „Internet niebezpiecznych rzeczy”.

Firma F-Secure zaleca, aby nie łączyć wspomnianych modeli urządzeń z internetem lub przynajmniej odseparować je od głównej sieci.

Zmiana domyślnego hasła to dobra praktyka, którą zawsze warto stosować. W tym przypadku niestety dane logowania są zaszyte na poziomie kodu źródłowego i cyberprzestępca może ominąć hasło, nawet jeżeli zostało ono wcześniej zmienione – podsumowuje Sintonen.

Firma Foscam została poinformowana o problemie kilka miesięcy temu, ale do tego czasu nie zostały podjęte kroki w celu wyeliminowania luk w zabezpieczeniach.

[1] Zmasowany atak przeprowadzony jednocześnie z wielu urządzeń sterowanych zdalnie przez cyberprzestępcę (tzw. komputery zombie).

[2] Przykładowo poprzez: wstrzykiwanie złośliwego kodu; cross-site scripting (XSS) – osadzenie szkodliwego kodu w treści strony WWW; buffer overflow (przepełnienie bufora) – zapisanie do wyznaczonego obszaru pamięci większej ilości danych niż została zarezerwowana i doprowadzenie do błędu; atak typu brute force polegający na zautomatyzowanym sprawdzeniu wszystkich możliwych kombinacji haseł.