La firma de seguridad cibernética SEC Consult ha descubierto puertas traseras en las cámaras IPELA Engine IP de Sony que podrían afectar hasta 80 modelos.
Los investigadores han revelado que el fallo de seguridad permite a los atacantes ejecutar código remoto y secuestrar las cámaras, interrumpiendo la funcionalidad de los dispositivos, espiar a los usuarios e incorporar las cámaras a redes botnets para cortar los servicios online.
El fallo de seguridad, considerado crítico, lleva a los hackers a habilitar remotamente el servicio Telnet / SSH. Una vez que se ha utilizado esta puerta trasera, una puerta secundaria conduce a un shell Linux con privilegios de root.
La vulnerabilidad se puede explotar a través de credenciales predeterminadas que se codifican en las cámaras, así como a través de Internet, si la puerta de enlace web del dispositivo está expuesta.
“Creemos que esta puerta trasera fue introducida por los desarrolladores de Sony a propósito (tal vez como una forma de depurar el dispositivo durante el desarrollo o los tests de prueba en fábrica) y no un tercero no autorizado”, ha emitido SEC Consult .
La consultora informó a Sony sobre la vulnerabilidad en noviembre y el gigante tecnológico lanzó un firmware actualizado cerrando el agujero en el mismo mes antes de que la investigación se haya hecho pública.
Por otra parte, el equipo de investigación de Cybereason también ha descubierto vulnerabilidades de día cero en cámaras que se basan en software antiguo de Linux. Los fallos se han encontrado en al menos 10 modelos de cámaras diferentes de 10 vendedores, incluyendo VStarcam, que se venden a través de Amazon y eBay.
Los mensajes RCS ofrecen muchas más posibilidades que los SMS, pero también abren la puerta…
Acompañará a las empresas en sus procesos de equipamiento, desde la elección del hardware hasta…
Juntos, trabajarán en la formación y la actualización de habilidades para que los consejeros impulsen…
Este dispositivo incluye entre sus especificaciones procesador Intel Core Ultra (Serie 2) y botón Copilot.
Ya cuenta en su poder con más del 90 % de las acciones del proveedor…
Los actuales consejeros delegados, Raphael Erb y Melissa Mulholland, se convertirán en co-CEOs de la…