Неисправленная уязвимость в камерах AVTECH: хакеры захватывают устройства для создания ботнетов

В камерах видеонаблюдения AVTECH были обнаружены серьезные уязвимости, которые вредоносные лица используют для заражения устройств вредоносным программным обеспечением. Уязвимость с кодом CVE-2024-7029 связана с функцией настройки яркости в камерах AVTECH и позволяет удаленно выполнять опасные команды.

Американское агентство по кибербезопасности (CISA) заявило, что успешная атака может позволить злоумышленнику вводить и выполнять команды от имени владельца устройства. Проблема остается нерешенной и затрагивает камеры модели AVM1203 с прошивкой до версии FullImg-1023-1007-1011-1009 включительно. Хоть эти камеры уже не выпускаются, они все еще используются в коммерческих и медицинских учреждениях, а также в транспортной сфере.

Компания Akamai сообщает, что атаки идут с марта 2024 года, хотя доказательства уязвимости были известны еще с февраля 2019 года. Уязвимость не имела официального кодового идентификатора до этого месяца. Основная цель атакующих - создание ботнета, который может использовать устройства для распространения вредоносного ПО.

Для защиты от этой угрозы рекомендуется обновить прошивку камеры до последней версии, если это возможно, и следить за рекомендациями производителей. Также стоит регулярно проверять свои устройства на наличие подозрительных действий и использовать сетевые экраны для защиты.Эта ситуация еще раз подчеркивает важность своевременного обновления программного обеспечения и тщательного контроля за подключенными устройствами в сети.