6Sep
Ваша подключенная камера видеонаблюдения может быть не такой надежной защитой, как вы думаете. Исследователь безопасности Джейсон Дойл опубликовано Подробности о трех уязвимостях в Гнездовая камера, Dropcam и Dropcam Pro, позволяющие злоумышленнику отключить запись через Bluetooth. Два из них, основанные на отправке слишком длинных данных Wi-Fi, вызывают переполнение памяти, что приводит к сбою камеры и ее перезагрузке. Третий эксплойт заставляет камеру временно отключиться от Wi-Fi, заставляя ее подключиться к другой сети.
Как вы, наверное, заметили, все это временные атаки. Однако грабители все равно могут использовать их, чтобы выиграть драгоценное время при проникновении в дом. Конечно, требуется всего несколько секунд, чтобы пересечь комнату или повернуть камеру к стене. И хотя облачное хранилище видео Nest обычно является преимуществом (воры не могут просто вынуть карту, чтобы уничтожить улики), эксплойт отключения превращает эту интернет-функцию в слабость. Всех этих эксплойтов тоже можно избежать. Дойл
рассказывает тот регистр нет необходимости оставлять Bluetooth включенным после процесса первоначальной настройки, поэтому Nest может оказаться излишне уязвимым.Хорошие новости: Дойл раскрыл Nest дыры в безопасности, и компания сообщила Engadget, что «знает о проблеме и [разработала] исправление». для этого, и в ближайшие дни представим его клиентам». Хотя решения пока нет, эта конкретная проблема не будет длиться долго. длинный. Более серьезный вопрос заключается в том, увидят ли Nest и конкурирующие производители камер в этом мотивацию для ужесточения безопасности своих беспроводных сетей.