Accedi al tuo profilo

Selezione la tua area di interesse

News Recenti

Transparency Center Initiative di Kaspersky Lab: cosa significa per l’Italia
Appalti nel settore cyber, premi a chi sceglie le soluzioni di Paesi NATO e terzi. Tra questi anche Israele
Scoperte nuove vulnerabilità di ChatGPT che portano a leak di dati
In aumento gli attacchi alle applicazioni pubbliche, calano i ransomware: il report di Cisco Talos
Il 25% dei leader aziendali italiani non comprende l’importanza della cybersecurity
CERT-AGID 25–31 ottobre: PagoPA, ministeri e università nel mirino del phishing

Backdoor e vulnerabilità nelle termocamere di sicurezza FLIR

Ott 13, 2017 Marco Schiaffino News, RSS, Vulnerabilità 0

Le usa anche la polizia, ma molti modelli hanno falle di sicurezza e una backdoor con credenziali predefinite. Un vero disastro…

Dovrebbero essere il top degli strumenti di sorveglianza, in grado di individuare un sospetto anche nel buio più assoluto grazie al sistema di rilevamento del calore. Ora invece si scopre che le termocamere prodotte da FLIR Systems, sotto il profilo della sicurezza, sono un vero colabrodo.

A spiegare quali siano i (tanti) problemi che affliggono i dispositivi dell’azienda statunitense è Gjoko Krstic, un ricercatore di ZeroScienceLab che in una serie di report dipinge una vera galleria degli orrori.

Il primo problema riguarda la presenza di una backdoor che consente l’accesso ai dispositivi attraverso l’uso di credenziali che sono inserite nel codice del firmware e che gli utenti non possono eliminare o modificare in alcun modo.

I modelli che permettono l’accesso attraverso l’uso di credenziali individuati dal ricercatore sono i seguenti:

FC-Series S (FC-334-NTSC)

FC-Series ID

FC-Series R

PT-Series (PT-334 200562)

D-Series

F-Series

Chi sceglie una videocamera di sorveglianza con rilevamento termico ha senza dubbio il pallino della sicurezza. Chissà come reagirebbe se sapesse che chiunque può accedervi usando credenziali predefinite…

Per ognuno di essi, in pratica, è possibile eseguire l’accesso con un’accoppiata username/password che varia a seconda del modello. Nel dettaglio le credenziali individuate da Krstic sono le seguenti:

root:indigo

root:video

default:video

default:[nessuna password]

ftp:video

Come se non bastasse, il ricercatore ha individuate altre quattro vulnerabilità, tra cui la possibilità di visualizzare lo streaming video senza che sia necessaria l’autenticazione, l’avvio di esecuzione di codice in remoto, numerose falle che consentono di accedere a dati memorizzati sui dispositivi e la possibilità di eseguire comandi acquisendo i privilegi di root anche quando si accede attraverso un account limitato.

A rendere surreale la presenza di un così elevato numero di vulnerabilità è il fatto che si tratterebbe di strumenti dedicati alla sorveglianza e che l’azienda fornisce prodotti simili (ma questi ultimi non rientrano tra quelli esaminati da Krstic) a eserciti e forze di polizia.

Ricordiamoci, quindi, che se abbiamo una di queste telecamere IP è meglio metterle dietro a un firewall che chiuda tutte le porte di accesso dalla rete esterna.

Condividi l'articolo