Detecta Kaspersky vulnerabilidad en cámaras de seguridad Intelbras
Investigadores de Kaspersky identificaron una vulnerabilidad en varios modelos de cámaras de seguridad de Intelbras, cuyo software afectado acumula más de cuatro millones de descargas en América Latina, de acuerdo con el desarrollador.
Agregó que la falla podía permitir que un atacante reiniciara los dispositivos de forma remota y los dejara temporalmente fuera de servicio, impidiendo a sus propietarios consultar imágenes en tiempo real o administrar los equipos. Asimismo, informó que Intelbras ya corrigió el problema y publicó una actualización de software.
La vulnerabilidad afecta al modelo iM3B-C y a los modelos iMX C, iM4 C, iM5 SC, iME 360 C e iM7+ FC, siempre que sean compatibles con la versión de software vulnerable. De acuerdo con la información de Kaspersky, se identificaron usuarios afectados en Brasil, Paraguay, Ecuador, Colombia, Argentina, Chile, Perú, Bolivia, Uruguay y Venezuela.
Una falla en el proceso de actualización del firmware
El problema se encontraba en el mecanismo de actualización del firmware, el software que controla el funcionamiento de las cámaras. Según los investigadores, los dispositivos afectados no verificaban que la solicitud de actualización proviniera de una fuente autorizada ni que el archivo recibido fuera válido antes de iniciar el proceso.
Esta condición podía ser aprovechada para provocar el reinicio remoto de una cámara y mantenerla desconectada durante aproximadamente un minuto. En ese lapso, el dispositivo aparecía fuera de línea tanto para su propietario como para otras personas que lo tuvieran registrado en un teléfono u otro equipo. Kaspersky advirtió que un atacante podía repetir las solicitudes para prolongar la interrupción del servicio.
Aunque cada interrupción durara alrededor de un minuto, la falta de acceso a las imágenes en tiempo real y a los controles de la cámara podía dejar sin vigilancia hogares y negocios durante periodos relevantes, por ejemplo, mientras ocurría un robo, abundó la marca.
Intelbras publicó una actualización para corregir la falla
Tras recibir el reporte de Kaspersky, Intelbras realizó un análisis técnico con la participación de su equipo de Investigación y Desarrollo (I+D) y publicó la actualización de software para corregir la vulnerabilidad. La compañía indicó que mantiene procesos de monitoreo y mejora de sus productos y soluciones.
Tatyana Shishkova, directora del Equipo de Investigación y Análisis para América Latina en Kaspersky, recomendó verificar la versión instalada en las cámaras afectadas e instalar la más reciente disponible. También recordó que mantener actualizados los dispositivos conectados a Internet reduce la exposición a vulnerabilidades conocidas.
Recomendaciones para los usuarios
Kaspersky recomienda a los usuarios:
–Verificar si utilizan alguno de los modelos afectados y comprobar que tengan instalada la versión más reciente del software.
–Mantener actualizados los dispositivos conectados a Internet, incluidos cámaras, routers y otros equipos inteligentes.
–Proteger los dispositivos conectados con soluciones de seguridad que permitan detectar aplicaciones maliciosas, enlaces fraudulentos y otras amenazas. Kaspersky precisa que esta protección complementa, pero no sustituye, la instalación de actualizaciones de seguridad.
WhatsApp eSemanal 55 7360 5651
