گزارش‌های جدید امنیتی نشان‌دهنده وجود چندین آسیب‌پذیری جدی در فریم‌ور (Firmware) دوربین‌های داش‌بورد مدل Botslab G980H است. این نقاط ضعف امنیتی به مهاجمان اجازه می‌دهد تا کنترل‌های احراز هویت را دور زده، به داده‌های حساس دسترسی پیدا کنند و پیکربندی دستگاه را تغییر دهند.
جزئیات فنی و اثرات امنیتی
آسیب‌پذیری‌های شناسایی شده طیف گسترده‌ای از ضعف‌های امنیتی را شامل می‌شوند که برخی از مهم‌ترین آن‌ها عبارتند از:
- دور زدن احراز هویت (Authentication Bypass): به دلیل مدیریت نادرست نشست‌ها (Session Management) و استفاده از شناسه‌های قابل پیش‌بینی، مهاجمان می‌توانند بدون داشتن نام کاربری و رمز عبور، به قابلیت‌های مدیریتی دسترسی یابند.
- ضعف در به‌روزرسانی فریم‌ور: دستگاه‌ها صحت (Authenticity) آپدیت‌های دریافتی را به‌طور مناسب بررسی نمی‌کنند، که این امر امکان نصب فریم‌ورهای دست‌کاری شده و اجرای کد غیرمجاز (RCE) را فراهم می‌کند.
- نشت اطلاعات حساس: ارسال داده‌ها از طریق پروتکل‌های رمزنگاری‌نشده مانند HTTP و RTSP، و همچنین ذخیره اطلاعات حساس در فایل‌های Log، امکان سرقت اطلاعات کاربر و رمزهای WiFi را فراهم کرده است.
- دسترسی فیزیکی و UART: وجود رمزهای عبور Hard-coded در سطح Root و عدم نیاز به رمز عبور در رابط UART، امکان تسلط کامل بر دستگاه را برای کسی که دسترسی فیزیکی داشته باشد فراهم می‌کند.
مدل‌های تحت تأثیر
این آسیب‌پذیری‌ها در نسخه‌های زیر شناسایی شده‌اند:
- سری G980H نسخه 30010_QHG980HN5294SysFW+
- سری G980H نسخه 58_QHG980HMCN5291SysFW+
وضعیت اصلاحیه و توصیه‌ها
تا این لحظه، شرکت Botslab پاسخی به درخواست‌های CISA برای رفع این آسیب‌پذیری‌ها نداده است. با توجه به نبود Patch رسمی، توصیه می‌شود کاربران برای کاهش ریسک، دسترسی‌های شبکه دستگاه را محدود کرده و از قرار دادن آن‌ها در معرض شبکه‌های عمومی یا اینترنت خودداری کنند.
