Pesquisadores da Kaspersky Lab detalham vulnerabilidades de equipamentos da Hanwha Techwin
Pesquisadores da Kaspersky Lab descobriram diversas vulnerabilidades de segurança em câmeras inteligentes da marca coreana Hanwha Techwin, usadas frequentemente para monitorar bebês ou para a vigilância interna de residências e escritórios.
A pesquisa aponta que as falhas poderiam permitir que os invasores acessassem os feeds de áudio e vídeo das câmeras, desativassem os dispositivos, executassem código malicioso arbitrário neles e fizessem muitas outras coisas – tudo remotamente.
A Kaspersky Lab explica que, como câmeras inteligentes modernas contêm muitas funções avançadas – proporcionando diversas oportunidades para os usuários, as pessoas podem usá-las como monitores infantis sofisticados ou em sistemas de vigilância para identificar invasores quando não há ninguém em casa ou no escritório.
Mas a estratégia pode ir por água abaixo e a câmera inteligente começar a vigiar o próprio dono.
Análises anteriores realizadas por outros pesquisadores de segurança mostraram que, em geral, as câmeras inteligentes tendem a conter vulnerabilidades de segurança com diversos níveis de gravidade. No entanto, na pesquisa mais recente, os especialistas da Kaspersky Lab descobriram algo incomum: não apenas uma, mas toda uma série de câmeras inteligentes era vulnerável a vários ataques remotos graves.
Segundo a empresa, isso ocorreu devido a um design inseguro no sistema de nuvem e backbone das câmeras, inicialmente criado para permitir que os proprietários dessas câmeras acessem ao vídeo de seus dispositivos remotamente.
Após a descoberta, os pesquisadores da Kaspersky Lab contataram e informaram a Hanwha Techwin, fabricante das câmeras afetadas, sobre as vulnerabilidades. No momento da publicação, algumas vulnerabilidades já haviam sido corrigidas, e as restantes devem ser completamente corrigidas em breve, de acordo com o fabricante.
Durante a pesquisa, foram identificadas quase 2 mil câmeras vulneráveis trabalhando on-line, mas apenas câmeras que tinham seu próprio endereço IP e, portanto, estavam diretamente disponíveis pela Internet.
O que diz a Hanwha Techwin
A fabricante diz que segurança de clientes é a maior prioridade. Ainda, a companhia garante que já corrigiu as vulnerabilidades da câmera, incluindo o upload remoto e a execução de códigos maliciosos arbitrários. “Nós lançamos o firmware atualizado disponível para todos os nossos usuários. Algumas vulnerabilidades relacionadas à nuvem foram reconhecidas e serão corrigidas em breve”, diz a empresa, em nota divulgada pela Kaspersky Lab.
