دوربین‌های نظارتی متصل به شبکه امروزه در محیط‌های خانگی و سازمانی بسیار گسترده شده‌اند و امنیت آن‌ها برای حفاظت از فضاهای فیزیکی و دارایی‌های حساس حیاتی است. در جریان تحقیقات اخیر، یک آسیب‌پذیری از نوع Denial-of-Service (DoS) در سیستم‌های دوربین IP برند Intelbras کشف شده است که می‌تواند پیامدهای امنیتی قابل توجهی داشته باشد.
جزئیات فنی آسیب‌پذیری
این نقص امنیتی در یک نقطه پایانی (Endpoint) مربوط به به‌روزرسانی فریم‌ور (Firmware) قرار دارد که بدون نیاز به احراز هویت (Authentication) در دسترس است. این موضوع به هر فردی که به شبکه Wi-Fi محلی دسترسی داشته باشد، اجازه می‌دهد تا با ارسال یک درخواست ساده، دوربین را از دسترس خارج کند. اگرچه یک درخواست باعث می‌شود دوربین تنها برای حدود یک دقیقه از دسترس خارج شود، اما ارسال درخواست‌های دوره‌ای می‌تواند دستگاه را برای مدت نامحدودی آفلاین نگه دارد.
نقطه آسیب‌پذیر، مسیر زیر است:
http://<ip_address>/firmwareUpgrade_service/Demo
این مسیر فاقد بررسی‌های احراز هویت است و همچنین قبل از شروع فرآیند به‌روزرسانی، اعتبار فریم‌ور را بررسی نمی‌کند. از آنجایی که فرآیند به‌روزرسانی مستلزم ریبوت (Reboot) شدن دوربین است، مهاجم می‌تواند با ارسال یک درخواست HTTP POST، دستگاه را مجبور به ریبوت کرده و در نتیجه باعث قطع دسترسی کاربران قانونی به نظارت زنده و مدیریت دوربین شود.
مدل‌های تحت تأثیر
بر اساس گزارش‌های منتشر شده، مدل‌های زیر تحت تأثیر این آسیب‌پذیری هستند:
- iM3B-C
- iMX C
- iM4 C
- iM5 SC
- iME 360 C
- iM7+ FC
راهکار مقابله و اصلاح
شرکت Intelbras پس از اطلاع از این نقص، نسخه جدیدی از فریم‌ور (نسخه R.260804) را منتشر کرده است. در این نسخه جدید، فرآیند به‌روزرسانی از طریق این نقطه پایانی، مستلزم احراز هویت و اعتبارسنجی کوکی‌ها و داده‌های نشست (Session) است.
توصیه امنیتی: به شدت توصیه می‌شود کاربران تمامی دوربین‌های خود را بررسی کرده و در صورت نیاز، فریم‌ور دستگاه را به آخرین نسخه موجود به‌روزرسانی کنند. به‌روز نگه داشتن فریم‌ور، یکی از اساسی‌ترین اقدامات برای مقابله با آسیب‌پذیری‌های شناخته شده در تجهیزات اینترنت اشیاء (IoT) است.
