Bitdefender: violazioni nella videocamera di sicurezza LifeShield

 

Bitdefender Labs ha scoperto alcune vulnerabilità in una popolare telecamera di sicurezza domestica LifeShield che, se sfruttate, permetterebbero a un criminale informatico di commettere diverse violazioni a discapito della privacy degli utilizzatori a cui potrebbero essere rubati audio e video privati.

Potrebbero essere interessati da queste vulnerabilità sia gli utenti privati (che hanno installato la videocamera nella propria abitazione), sia gli utenti professionali in ambienti pubblici (per esempio un bar) che in uffici aziendali privati.

Impatto

Esaminando la videocamera LifeShield, i ricercatori di Bitdefender hanno scoperto diversi problemi di sicurezza che permetterebbero a un criminale informatico che condivide la stessa LAN di:

• far trapelare le credenziali locali dal cloud per ogni dispositivo vulnerabile
• lanciare un attacco command injection locale dopo l’autenticazione
• accedere al feed RSTP quando collegati alla stessa rete

Questi attacchi sono particolarmente efficaci in ambienti multi-tenant, come piccoli negozi o abitazioni condivise, permettendo a una persona connessa allo stesso Wi-Fi di ascoltare furtivamente le conversazioni attraverso il prodotto vulnerabile.

Consigli di sicurezza

Bitdefender, per evitare di incorrere in spiacevoli episodi legati alla sicurezza dei dispositivi IoT presenti ormai in tutte le abitazioni, consiglia quanto segue:

• Eseguire un controllo di sicurezza per tutti i dispositivi che vengono collegati alla rete
• Mantenere sempre i dispositivi aggiornati con l’ultimo firmware, poiché le aziende identificano e neutralizzano le vulnerabilità tramite le versioni più recenti degli aggiornamenti.
• Se possibile, isolare i dispositivi IoT in una LAN separata per ridurre al minimo il rischio che criminali informatici possano penetrare nella rete ed eventualmente manomettere altri dispositivi come le unità NAS o le condivisioni di file locali.
• Inoltre, gli utilizzatori di dipositivi IoT possono utilizzare l’app gratuita Bitdefender Smart Home Scanner per analizzare i dispositivi connessi, identificare ed evidenziare quelli vulnerabili.
• Per ridurre al minimo i rischi di violazione, gli utenti di dispositivi smart home dovrebbero considerare l’adozione di una soluzione di cybersecurity di rete integrata nel router, come i router NETGEAR Orbi o Nighthawk alimentati da Bitdefender Armor.