Поздним вечером камера у входа внезапно пропадает из приложения, а спустя минуту снова выходит в сеть. Для владельца это выглядит как сбой связи, но в реальности причиной может быть уязвимость в прошивке. Именно такой сценарий описали исследователи, изучившие IP-камеры Intelbras.

Что это за уязвимость

Речь идет об атаке типа DoS — отказе в обслуживании. В таком случае злоумышленник не крадет видео и не получает полный контроль над камерой, а просто выводит устройство из строя на время.

В случае Intelbras проблема затронула механизм обновления прошивки. Камера принимала запрос на обновление даже от неаутентифицированного пользователя, а затем начинала перезагрузку, не проверяя, что файл прошивки корректный.

Как это работало технически

Исследователи описали довольно прямолинейный сценарий. Достаточно было отправить HTTP POST-запрос на уязвимый эндпоинт, и устройство переходило в режим обновления, а затем временно исчезало из сети.

Один такой запрос отключал видеонаблюдение примерно на минуту. Если повторять запросы, камеру можно было удерживать в нерабочем состоянии сколько угодно долго.

По данным специалистов, для атаки нужен был доступ к той же локальной сети Wi‑Fi, где работала камера. То есть речь не шла о массовом удаленном взломе, но для дома, офиса или малого бизнеса это все равно серьезный риск.

Почему это опасно

Слабое место в камере — это не только потеря картинки. Если устройство смотрит на вход, парковку, склад или кассовую зону, даже короткий простой может оставить объект без наблюдения в самый неудобный момент.

Такие баги особенно неприятны еще и потому, что владелец обычно не замечает их заранее. Камера продолжает работать до первой атаки, а потом просто исчезает из приложения, как будто у нее проблемы с сетью или питанием.

Похожий эффект дают и другие сбои в подключенных устройствах: один из недавних материалов мы разбирали на примере атаки на сторонний скрипт в торговой платформе, где ошибка в цепочке действий тоже ударила по доступности сервиса.

Как понять, что это касается вас

Если у вас дома или в офисе стоят камеры Intelbras, стоит проверить модель и версию прошивки. Исследователи отдельно изучали iM3B-C с прошивкой v240927, а производитель указал, что та же версия подходит и для ряда других моделей серии.

Тревожный признак простой: камера без видимой причины уходит в перезагрузку, исчезает из приложения, а потом снова появляется. Если это повторяется после попыток обновления или при обращении к функции апдейта, лучше не списывать все на «глюк роутера».

Что делать владельцам

Производитель уже выпустил исправление. В новой прошивке R.260804 система проверяет cookie и данные сессии перед запуском обновления, а специалисты «Лаборатории Касперского» подтвердили, что патч закрывает проблему.

Отдельный плюс в том, что этот случай еще раз напоминает: камеры и другое «умное» оборудование нельзя оставлять без обновлений. Чем старее прошивка, тем выше шанс наткнуться на баг, который не заметен в обычной работе, но легко ломает устройство при атаке.

Для тех, кто часто подключается к камерам или другому оборудованию из чужих сетей, лишний слой защиты на устройстве перед выходом из дома тоже не помешает — например, пригодится дополнительная защита трафика.

Чек-лист: что сделать прямо сейчас

  • Проверьте модель камеры и версию прошивки в приложении или в веб-интерфейсе.
  • Сверьте версию с последним обновлением от производителя.
  • Установите патч R.260804, если он доступен для вашей модели.
  • Не оставляйте камеру с устаревшей прошивкой, даже если она работает без ошибок.
  • Ограничьте доступ к панели управления камерой только доверенным устройствам.
  • Если камера стоит в важной точке, держите запасной канал наблюдения на случай сбоя.
  • Для подключений из публичных hotspots используйте [дополнительный уровень защиты перед банкингом]https://freedome.space).
Поделиться: