La firma de seguridad cibernética SEC Consult ha descubierto puertas traseras en las cámaras IPELA Engine IP de Sony que podrían afectar hasta 80 modelos.
Los investigadores han revelado que el fallo de seguridad permite a los atacantes ejecutar código remoto y secuestrar las cámaras, interrumpiendo la funcionalidad de los dispositivos, espiar a los usuarios e incorporar las cámaras a redes botnets para cortar los servicios online.
El fallo de seguridad, considerado crítico, lleva a los hackers a habilitar remotamente el servicio Telnet / SSH. Una vez que se ha utilizado esta puerta trasera, una puerta secundaria conduce a un shell Linux con privilegios de root.
La vulnerabilidad se puede explotar a través de credenciales predeterminadas que se codifican en las cámaras, así como a través de Internet, si la puerta de enlace web del dispositivo está expuesta.
“Creemos que esta puerta trasera fue introducida por los desarrolladores de Sony a propósito (tal vez como una forma de depurar el dispositivo durante el desarrollo o los tests de prueba en fábrica) y no un tercero no autorizado”, ha emitido SEC Consult .
La consultora informó a Sony sobre la vulnerabilidad en noviembre y el gigante tecnológico lanzó un firmware actualizado cerrando el agujero en el mismo mes antes de que la investigación se haya hecho pública.
Por otra parte, el equipo de investigación de Cybereason también ha descubierto vulnerabilidades de día cero en cámaras que se basan en software antiguo de Linux. Los fallos se han encontrado en al menos 10 modelos de cámaras diferentes de 10 vendedores, incluyendo VStarcam, que se venden a través de Amazon y eBay.
Mejora su plataforma para ayudar a gestionar los riesgos asociados a una adopción masiva de…
Sin embargo, aumentaron los incidentes con gravedad media o baja. Los expertos advierten sobre la…
La pérdida por acción GAAP de la compañía menguó hasta los 0,09 dólares durante el…
Ubicado en Estambul, permite revisar el código fuente de los productos, actualizaciones de software y…
Durante el primer trimestre de su año fiscal 2024 alcanzó los 378,6 millones de dólares.
La compañía californiana ha sufrido descensos en el segmento de productos, como los iPhone, pero…