| Разработчики: | D-Link |
| Отрасли: | Информационные технологии, Электротехника и микроэлектроника |
| Технологии: | Офисная техника, Системы видеонаблюдения |
2019: Уязвимости в камерах D-Link DCS-2132L закрыты не полностью
ИБ-эксперты советуют пользователям на время отказаться от использования функции удаленного доступа в камерах D-Link DCS-2132L, установленных в особо важных участках дома или компании. Причина – наличие уязвимостей, позволяющих перехватывать видеопоток и модифицировать прошивку устройств. Об этом стало известно 6 мая 2019 года.
.jpg)
Проблемы с безопасностью в D-Link DCS-2132L были обнаружены в 2018 году специалистами компании ESET. Наиболее опасная из них создает все необходимые условия для осуществления атаки «человек посередине». Уязвимость существует из-за отсутствия шифрования видеопотока, передаваемого камерой облачному сервису D-Link, а облачным сервисом – конечному пользователю.
Вторая проблема затрагивает плагин MyDlink services для браузеров, позволяющий пользователям просматривать видеопоток, не заходя в приложение. С помощью данной уязвимости злоумышленник может подменить легитимную прошивку устройства вредоносной. Правда, осуществить атаку будет довольно сложно.
Дополнительные уязвимости также были обнаружены в наборе используемых камерой протоколов Universal Plug and Play. Universal Plug and Play открывает порт 80 на домашних маршрутизаторах, тем самым делая HTTP-интерфейс доступным для злоумышленников, сканирующих интернет в поисках открытых портов.Цифровизация ритейла: тренды, инновации, крупнейшие ИТ-поставщики. Обзор TAdviser 
Производитель выпустил исправления для некоторых уязвимостей, однако они являются неполными. Как показали тестирования, проведенные исследователями ESET, уязвимость в плагине MyDlink services была устранена полностью, но остальные по-прежнему остаются неисправленными. В качестве меры предосторожности пользователям рекомендуется отключить от интернета порт 80 на маршрутизаторах и ограничить использование функции удаленного доступа[1].
Примечания
Подрядчики-лидеры по количеству проектов
Ростелеком (54) VizorLabs (Визорлабс) (41) Вокорд (Vocord) (38) ВидеоМатрикс (Videomatrix) (26) ЭР-Телеком Холдинг (Дом.ру) (22) Другие (746) Ростелеком (7) ВидеоМатрикс (Videomatrix) (7) VizorLabs (Визорлабс) (5) Талмер (Talmer) (4) ISS (Intelligent Security Systems) Интеллектуальные системы безопасности (3) Другие (63) VizorLabs (Визорлабс) (11) ВидеоМатрикс (Videomatrix) (7) Мобильные ТелеСистемы (МТС) (5) Nord Clan (Норд Клан) (4) НИИПТ Растр — Научно-исследовательский институт промышленного телевидения (4) Другие (44)Распределение вендоров по количеству проектов внедрений (систем, проектов) с учётом партнёров
Вокорд (Vocord) (12, 43) VizorLabs (Визорлабс) (8, 40) ВидеоМатрикс (Videomatrix) (16, 27) Ростелеком (7, 27) ЭЛВИС-НеоТек (12, 18) Другие (649, 312) ВидеоМатрикс (Videomatrix) (7, 7) Ростелеком (4, 6) Hikvision (Хиквижн) (3, 5) VizorLabs (Визорлабс) (2, 5) ISS (Intelligent Security Systems) Интеллектуальные системы безопасности (2, 3) Другие (11, 16) VizorLabs (Визорлабс) (7, 11) ВидеоМатрикс (Videomatrix) (6, 7) Nord Clan (Норд Клан) (1, 2) НИИПТ Растр — Научно-исследовательский институт промышленного телевидения (1, 2) Департамент здравоохранения города Москвы (1, 2) Другие (12, 12) VizorLabs (Визорлабс) (4, 13) Технологии безопасности дорожного движения (ТБДД) (1, 3) НИИПТ Растр — Научно-исследовательский институт промышленного телевидения (1, 2) РИР (Росатом Инфраструктурные решения) (1, 2) Ситроникс КТ (ранее Кронштадт Технологии) (1, 2) Другие (8, 10) Nord Clan (Норд Клан) (1, 3) ЭЛВИС-НеоТек (2, 1) VizorLabs (Визорлабс) (1, 1) Группа компаний ЦРТ (Центр речевых технологий) (1, 1) Другие (0, 0)Распределение систем по количеству проектов, не включая партнерские решения
Визорлабс Контроль ОТ и ПБ (VizorLabs Health & Safety) - 24 ИСБ Eselta - 16 Vocord Traffic - 16 ЦРТ: Визирь - 15 Vocord FaceControl - 13 Другие 382 Визорлабс Контроль ОТ и ПБ (VizorLabs Health & Safety) - 4 Ростелеком: Умный дом Видеонаблюдение - 3 Hikvision HikCentral - 3 Nord Clan: RDetector - 3 ЦРТ: Визирь - 2 Другие 25 Визорлабс Контроль ОТ и ПБ (VizorLabs Health & Safety) - 6 Сервис круглосуточного видеонаблюдения за новорожденными онлайн - 2 НИИПТ Растр: Цифровые термостойкие системы видеонаблюдения - 2 Nord Clan: RDetector - 2 Vmx SILA: HSE - 2 Другие 21 Подрядчики-лидеры по количеству проектов
ЭЛАР (Электронный архив, НПО Опыт) (163) Konica Minolta Business Solutions Russia (Коника Минолта Бизнес Сольюшнз Раша) (40) Техноэволаб (ранее Xerox СНГ) (40) X-Com (Икс ком) (39) Кортис (36) Другие (312) ЭЛАР (Электронный архив, НПО Опыт) (18) Кортис (14) X-Com (Икс ком) (14) Konica Minolta Business Solutions Russia (Коника Минолта Бизнес Сольюшнз Раша) (11) Техноэволаб (ранее Xerox СНГ) (8) Другие (42) ЭЛАР (Электронный архив, НПО Опыт) (17) Кортис (8) X-Com (Икс ком) (6) Softline (Софтлайн) (4) Crystal Service Integration (CSI, Кристалл Сервис Интеграция) (4) Другие (20)Распределение вендоров по количеству проектов внедрений (систем, проектов) с учётом партнёров
ЭЛАР (Электронный архив, НПО Опыт) (1, 169) ПроСофт-ПК (1, 169) Xerox (33, 108) Konica Minolta (Коника Минолта) (13, 48) Lenovo (21, 27) Другие (904, 237) ЭЛАР (Электронный архив, НПО Опыт) (1, 20) ПроСофт-ПК (1, 20) Xerox (9, 13) Konica Minolta (Коника Минолта) (5, 12) Lenovo (4, 8) Другие (35, 42) ПроСофт-ПК (1, 18) ЭЛАР (Электронный архив, НПО Опыт) (1, 18) Pantum (3, 5) Crystal Service Integration (CSI, Кристалл Сервис Интеграция) (2, 4) Lenovo (4, 3) Другие (20, 21) ПроСофт-ПК (1, 25) ЭЛАР (Электронный архив, НПО Опыт) (1, 25) Crystal Service Integration (CSI, Кристалл Сервис Интеграция) (4, 4) АТОЛ (2, 2) HP Inc. (2, 1) Другие (11, 9) ПроСофт-ПК (1, 17) ЭЛАР (Электронный архив, НПО Опыт) (1, 17) АТОЛ (2, 3) Inferit (Инферит) (1, 1) Эвотор (Evotor) (1, 1) Другие (2, 2)Распределение систем по количеству проектов, не включая партнерские решения
ЭларСКАН - 169 Xerox Versant Полноцветные ЦПМ - 51 Konica Minolta AccurioPress C-серия - 24 YSoft SafeQ - 17 Pantum M-серия МФУ - 17 Другие 327 ЭларСКАН - 20 Konica Minolta AccurioPress C-серия - 7 Pantum M-серия МФУ - 5 Xerox Versant Полноцветные ЦПМ - 4 Lenovo ThinkCentre Настольные компьютеры - 4 Другие 60 ЭларСКАН - 18 CSI K Касса самообслуживания - 3 Pantum BM-серия МФУ - 3 HP EliteDesk Десктопы и моноблоки - 2 Pantum M-серия МФУ - 2 Другие 23 ЭларСКАН - 25 CSI K Касса самообслуживания - 3 АТОЛ Jazz POS-терминалы - 1 Инферит Компьютеры - 1 Huawei MateBook-серия ноутбуков - 1 Другие 11 ЭларСКАН - 17 АТОЛ Онлайн-кассы - 2 АТОЛ Optima POS-терминалы - 1 Evotor Power Кассовые устройства - 1 Acer Veriton X4630G - 1 Другие 2 
