es en ca es es pt es es es eo es es en es id en en es pt es es es eo es es en es es es es es es es es gl es gl es es es es es es es es gl es es es es es es es es es es fr es en en en es en en en
Un error crítico en el SDK de ThroughTek podría permitir a los atacantes espiar millones de dispositivos IoT | CurosHacker.es
Noticias 23 de enero de 2022
Existe una vulnerabilidad de ejecución remota de código en varias versiones del Kit de desarrollo de software (SDK) P2P de ThroughTek Kalay que podría permitir que un atacante tome el control de un dispositivo afectado y potencialmente conducir a la ejecución remota de código.
Se estima que hay 83 millones de dispositivos activos en la plataforma Kalay. Las siguientes versiones de Kalay P2P SDK están afectadas:
Versión 3.1.5 y anteriores
Versión SDK con la marca nossl
Dispositivo de firmware que no usa AuthKey para conexiones IOTC
Firmware del dispositivo usando el módulo AVAPI sin DTLS habilitado
Firmware del dispositivo usando P2PTunnel o módulo RDT
La plataforma Kalay de la compañía es una tecnología P2P que permite que las cámaras IP, las cámaras livianas, las niñeras y otros productos de vigilancia por video de Internet manejen la transferencia segura de archivos de audio y video grandes y de baja latencia. Esto es posible gracias al SDK, una implementación del protocolo Kalay, que se integra en las aplicaciones móviles y de escritorio y en los dispositivos de red IoT.
CVE-2021-28372 es un proceso de registro entre los dispositivos y sus aplicaciones móviles, específicamente cómo acceden y se conectan a la red Kalay, lo que permite a los atacantes falsificar el identificador del dispositivo de la víctima (llamado UID) para que puedan usar fines maliciosos. en la red utilizando el mismo UID, lo que hace que los servidores de registro sobrescriban los dispositivos existentes y enruten la conexión para que se enrute por error al dispositivo fraudulento.
«Una vez que un atacante registra maliciosamente un UID, todos los intentos de conectar el cliente al UID de la víctima serán redirigidos al atacante», dijeron los investigadores. «Un atacante puede continuar el proceso de conexión y obtener los materiales de autenticación (nombre de usuario y contraseña) necesarios para acceder al dispositivo. Con credenciales comprometidas, un atacante puede usar la red Kalay para conectarse de forma remota al dispositivo original, obtener acceso a datos AV, obtener acceso a datos y datos y realizar llamadas RPC «.
Sin embargo, vale la pena señalar que el enemigo requeriría un «conocimiento completo» del protocolo Kalay, sin mencionar la obtención del UID de Kalay a través de ingeniería social u otras vulnerabilidades en API o servicios que podrían usarse para suprimir ataques.
Para mitigar posibles abusos, se recomienda actualizar el protocolo Kalay a la versión 3.1.10 y también habilitar DTLS y AuthKey para proteger los datos durante la transmisión y agregar una capa adicional de autenticación durante las conexiones de los clientes.
Este desarrollo marca la segunda vez que se identifica una vulnerabilidad similar en el SDK P2P de ThroughTek. En junio de 2021, CISA emitió una advertencia de error crítico (CVE-2021-32934), que podría aprovecharse para acceder a fuentes de audio y video de la cámara por medios inapropiados.
La policía investiga un ‘incidente cibernético’ en el grupo médico de Guernsey
El ransomware GandCrab y el virus Ursnif se propagan a través de macros de MS Word
Investigadores lanzan herramienta que encuentra robots vulnerables en Internet
Nuevo exploit amenaza a más de 9000 enrutadores Cisco RV320 / RV325 hackeables en todo el mundo
El nuevo error de FaceTime permite que las personas que llaman lo escuchen y lo vean sin que usted responda
La policía cerró xDedic: un mercado en línea para los ciberdelincuentes
Deja una respuesta Cancelar la respuesta
Tu dirección de correo electrónico no será publicada. Los campos obligatorios están marcados con *
Guarda mi nombre, correo electrónico y web en este navegador para la próxima vez que comente.
Copyright © 2022, cursohacker.es | Aviso legal
Suscríbete a nuestra lista si te interesa recibir turcos exclusivos sobre hacking y seguridad informática