یک آسیب‌پذیری امنیتی در دوربین‌های مدل SWIFI-SE2KIC شرکت Swann Communications شناسایی شده است که می‌تواند منجر به افشای اطلاعات ویدئویی شود. این نقص امنیتی به دلیل فقدان احراز هویت در توابع حساس (Missing Authentication) رخ داده است.
جزئیات فنی و اثرات
بهره‌برداری موفق از این آسیب‌پذیری به مهاجم اجازه می‌دهد تا بدون نیاز به هرگونه احراز هویت (Authentication)، به جریان‌های ویدئویی دوربین دسترسی پیدا کرده و آن‌ها را مشاهده کند. این مورد تحت طبقه‌بندی CWE-306 قرار می‌گیرد که به معنای نبود مکانیزم‌های کنترلی برای دسترسی به عملکردهای حیاتی سیستم است.
راهکارهای کاهش ریسک (Mitigation)
با توجه به اینکه در حال حاضر راهکار قطعی برای برخی نسخه‌ها ارائه نشده است، توصیه‌های امنیتی زیر برای کاهش سطح حمله (Attack Surface) پیشنهاد می‌شود:
- استفاده از تجهیزات امنیتی: دوربین‌ها باید در پشت یک روتر امن و فایروال (Firewall) قرار گیرند.
- محدود کردن دسترسی‌های شبکه: از باز کردن پورت‌ها (Port Forwarding)، پیکربندی‌های DMZ یا اختصاص IP عمومی مستقیم برای سرویس‌های RTSP خودداری کنید تا این سرویس‌ها در معرض اینترنت قرار نگیرند.
- مدیریت گذرواژه‌ها: اطمینان حاصل کنید که روتر و حساب‌های کاربری مرتبط از گذرواژه‌های پیچیده و منحصر‌به‌فرد استفاده می‌کنند.
- به‌روزرسانی Firmware: به محض انتشار نسخه‌های جدید توسط سازنده، فریم‌ور (Firmware) دستگاه را به‌روزرسانی کنید.
