هشدار CISA در مورد بلای جان دوربین های امنیتی و دستگاه های اینترنت اشیاء

به گزارش کارگروه امنیت سایبربان؛ آژانس امنیت سایبری و امنیت زیرساخت آمریکا ( CISA ) دیروز طی بیانیه ای در مورد یک نقص امنیتی نرم افزاری جدی هشدار داد. ظاهرا این نقص امنیتی می تواند کیت توسعه نرم افزاری ThroughTek را تحت الشعاع قرار دهد. مهاجمین سایبری این امکان را پیدا خواهند کرد تا با سوءاستفاده از این نقص، به صدا و صوت دستگاه های متصل به اینترنت دسترسی پیدا کنند.

CISA معتقد است که بهره برداری موفق از این آسیب پذیری ها می تواند منجبر به صدور غیر قانونی مجوز دسترسی مهاجمین به برخی اطلاعات حساس مانند صوت و تصویر دوربین های امنیتی شود.

کیت توسعه نرم افزاری P2P ابزار ThroughTek به صورت گسترده ای در دستگاه های مبتنی بر اینترنت اشیاء ( مانند دوربین های مداربسته، دستگاه های هوشمند خانگی و..) مورد استفاده قرار دارد.

این آسیب پذیری (CVE-2021-32934 با نمره 9.1 از 10) نشات گرفته از ضعف های حفاظتی موجود، به هنگام انتقال داده میان دستگاه و سرورهای ThroughTek می باشد.

این نقص امنیتی، مارس 2021 توسط شرکت Nozomi Networks شناسایی و گزارش شد. این شرکت مدعی است استفاده از دوربین های امنیتی آسیب پذیر می تواند با در دسترس قرار دادن اطلاعات حساس اپراتورهای زیرساخت حیاتی را در معرض خطر قرار دهد.

شرکت امنیت اینترنت اشیاء Nozomi گفت:

پروتکل مورد استفاده ThroughTek، دارای تبادل کلید اینترنتی ایمنی نمی باشد و پروسه مبهم سازی کد خود را مبتنی بر یک کلید ثابت به پیش می برد. در این صورت مهاجمین می توانند با دسترسی به آن، اقدام به بازسازی پخش صوت و تصویر دوربین ها کنند.

از آن جایی که نقص امنیتی مذکور، یکی از قطعات نرم افزاری موجود در زنجیره تامین بسیاری از دوربین های امنیتی و دستگاه های اینترنت اشیاء می باشد، وجود این نوع مشکلات می تواند منجبر به دسترسی مهاجمین سایبری به صوت یا ویدیو های محرمانه مهمی شود.

از آنجایی که ThroughTek سال های زیادی است مورد استفاده شرکت های زیادی قرار دارد، ردیابی محصولات آلوده این شرکت تقریبا کار غیر ممکنی است.

این آسیب پذیری می تواند میلیون ها دوربین متصل به اینترنت را در معرض خطر قرار دهد.