מחקר אבטחת סייבר מגלה שמוני Mi-Cam לתינוקות נפרצים בקלות

אתה עשוי לסמוך על שלך מוניטור לתינוק כדי לפקוח עין על הקטן היקר שלך, אבל פגיעות שהתגלתה לאחרונה מעידה על כך שההורים עשויים לא להיות היחידים שצופים בילדיהם. לפי אזהרה מחברת אבטחת סייבר אוסטרית ייעוץ SEC, נראה כי מוניטור התינוק Mi-Cam רגיש ל"פגיעויות קריטיות מרובות הכוללות גישה לא מאומתת וחטיפת צגי וידאו שרירותיים לתינוקות".

על פי ההערכות, בסביבות 50,000 אנשים יש Mi-Cams בבתיהם, ונראה שכל אחד מהם עלול ליפול טרף להאקרים. שחקנים עם כוונות לא טובות יכולים לכאורה לפרוץ למצלמות Mi-Cam ולהשתמש בהן כדי לרגל כמעט כל דבר שהמצלמות יכולות לראות.

SEC Consult טוענת שהיא ניסתה ליצור קשר עם MiSafe, החברה שמאחורי ה-Mi-Cam, כדי להזהיר אותה מפני נקודות התורפה הפוטנציאליות. לרוע המזל, חברת האבטחה אומרת שהיא לא קיבלה תשובה, וכתוצאה מכך, היא קוראת ללקוחות לכבות את ה-Mi-Cams כדי להגן על עצמם.

על מנת לפרוץ ל-Mi-Cam, תוקף פשוט יצטרך להגדיר שרת proxy המסוגל ליירט ולשנות בקשת HTTP בין סמארטפון ומכשיר. בדרך זו, התוקפים יוכלו לבדוק את צילומי Mi-Cam מבלי להזין סיסמה באפליקציה הנלווית למכשיר. יתרה מכך, SEC Consult טוענת כי ישנם מספר ממשקי API שעזרו להם להשיג מידע כיצד להתחבר לרשת הענן Mi-Cam ולמעשה להשתעשע עם מוניטור התינוק.

כפי שציין יוהנס גריל, ראש מעבדת הפגיעות של SEC Consult, "המידע שאוחזר על ידי תכונה זו מספיק כדי לצפות וליצור אינטראקציה עם כל הווידאו המחובר צגים עבור [זיהוי משתמש] שסופק." ככל הנראה, גם מזהי משתמש היו די קלים לניחוש.

במאמצי הפריצה עם הכובע הלבן של SEC Consult, הם הצליחו להפוך את יירוט התוכן לאוטומטי לחלוטין בין ה-Mi-Cam לשרת הענן שלה, מה שהקל על הגדרה יעילה של שידור חי עומד של וידאו הזנות.

פתרון הבעיות הללו (בין היתר) הוכיח את עצמו כאתגר, במיוחד מכיוון שלא לגמרי ברור מי אחראי על Mi-Cams. בעוד MiSafe הוא היוצר בפועל של המכשיר, נראה כי לטכנולוגיית QiWo Smartlink יש את הזכויות על הטכנולוגיה. פורבס מדווחת ש-QiWo אכן אחראית לעדכוני תוכנה, ושהחברה תגיע לצאת לרשות הבורסה לניירות ערך (SEC) על מנת לטפל בבעיות אבטחה בהקדם אפשרי.

למרבה המזל, נראה שמצלמות ה-Mi-Cam כבר אינן בייצור, מה שאומר שאינך יכול עוד לקנות את מסכי התינוק הפגומים הללו. אבל אם אתה אחד מ-50,000 או משהו כזה שכבר יש להם אחת מהמצלמות האלה, סביר להניח שתרצה לכבות אותן לעת עתה.

שדרג את אורח החיים שלךמגמות דיגיטליות עוזרות לקוראים לעקוב אחר עולם הטכנולוגיה המהיר עם כל החדשות האחרונות, ביקורות מהנות על מוצרים, מאמרי מערכת מעוררי תובנות והצצות מיוחדות במינן.