В видеорегистраторах NUUO обнаружена и устранена уязвимость

В видеорегистраторах от компании NUUO найдено несколько «слабых мест», с помощью которых потенциальный злоумышленник мог бы получить доступ к их настройкам. Известно, что в этом случае почти миллион видеокамер оказался бы беззащитен – их всегда можно отключить или перенастроить.

Важно: на данный момент проблема решена и можно продолжать пользоваться продукцией не самого известного в России бренда.

Одна из причин появления уязвимостей: недостаточное внимание к командам со стороны пользователей. В теории возможно переполнить буфер стека, а далее система пропустила бы неавторизованное лицо к опциям, доступным только администратору. Примерно на этом же строился и 2 способ по взлому видеорегистратора.

Специальная команда тщательно следит за работой оборудования и тестирует его на предмет сбоев. Большинство способов взлома слишком сложны и практически нереализуемы на практике, но и их стараются обнаружить, чтобы устранить.

Напоминаем, что компания NUUO — тайваньский производитель оборудования и программного обеспечения для систем видеонаблюдения. Выпускает на OEM-основе оборудование для более чем 100 партнёров, в числе которых — Axis, Bosch, Dahua, Toshiba.