تبدیل شدن دوربین D-Link به ابزار جاسوسی به دلیل ضعفی امنیتی

شرکت D-Link در حال ترمیم ضعفی است که که مهاجم را قادر به در دست گرفتن کنترل از راه دور حداقل یکی از دوربین های ساخت این شرکت می کند.

به گزارش آی تی اس ان (پایگاه خبری امنیت فناوری اطلاعات) ، این آسیب پذیری امکان تزریق از راه دور کد مخرب و تغییر گذرواژه – صرف نظر از میزان قدرت آن – را فراهم کرده و عملاً می تواند دوربین قربانی را به یک ابزار جاسوسی مهاجم تبدیل کند.

این ضعف امنیتی توسط شرکت نوپای Senrio در D-Link DCS-930L Network Cloud Camera شناسایی شده است. اما این احتمال وجود دارد آسیب پذیری مذکور در محصولات دیگر شرکت D-Link نیز وجود داشته باشد.

بر طبق اعلام D-Link این شرکت در تلاش است تا راهکار یا اصلاحیه ای برای ترمیم این اشکال عرضه کند.

این ضعف امنیتی مربوط به یکی از سرویس های ثابت افزار دوربین است که وظیفه آن پردازش فرامین از راه دور است. مهاجم می تواند با ارسال فرمانی حاوی کد دستکاری شده به زبان Assembly ابتدا سبب ایجاد خطای سرریز حافظه (Buffer Overflow) شده و سپس از طریق آن کد مورد نظر خود را تزریق کرده و یا گذرواژه دستگاه را تغییر دهد.

شبکه گستر به نقل از سایت Network World،شرکت Senrio اعلام کرده که تا زمان عرضه اصلاحیه توسط شرکت D-Link، جزییات بیشتر از این ضعف امنیتی را فاش نخواهد کرد.