Они позволяют злоумышленникам получить удаленный контроль над устройствами
Производитель антивирусного программного обеспечения "Лаборатория Касперского" нашла ряд серьtзных уязвимостей в популярных смарт-камерах Hanwha Techwin, которые позволяют злоумышленникам получить удаленный контроль над устройствами.
"Лаборатория Касперского" сообщила обо всех найденных уязвимостях производителю устройств. К настоящему моменту часть из них закрыта, оставшиеся будут исправлены в ближайшее время", – сообщил руководитель группы исследования уязвимостей систем промышленной автоматизации и интернета вещей Kaspersky Lab ICS CERT Владимир Дащенко, передает
РИА Новости.
Камеры Hanwha Techwin взаимодействуют с пользователем и другими его устройствами (компьютером, смартфоном, планшетом) не напрямую, а через облачный сервис. Именно архитектура этого сервиса оказалась уязвимой к разного рода внешним воздействиям.
Получив доступ к "облаку" и права пользователя, злоумышленник может использовать камеру в атаках на другие устройства. В частности, хакер может удаленно загружать и выполнять любой вредоносный код, красть личные данные пользователей, удаленно выводить камеру из строя и так далее.
Ранее "Лаборатория Касперского"
обнаружила уязвимость в мессенджере Telegram. Отмечалось, что уязвимость использовалась с марта 2017 года для майнинга криптовалют.
Однако создатель мессенджера Павел Дуров
опроверг заявления о масштабах уязвимости мессенджера для Windows. По его словам, антивирусная компания обнаружила уязвимость нулевого дня в Telegram, которая затронула одну тысячу пользователей до ее исправления.
Дуров отметил, что уязвимость Telegram Desktop, обнаруженная антивирусом, не является настоящей. Она основана на социальной инженерии. Если пользователь не открыл файл malicius, никто не сможет удаленно управлять его компьютером.
