D-Link เผยแพร่แพทช์เบต้าสำหรับช่องโหว่กล้อง IP

บริษัท กล่าวว่าในฟอรัมสนับสนุนของตนว่าจะเผยแพร่เฟิร์มแวร์ที่ได้รับการอัพเกรดเต็มรูปแบบภายในหนึ่งเดือน กล้องไอพีของผู้บริโภคบางรายของ D-Link ในสายผลิตภัณฑ์ของ Cloud จะได้รับการอัปเดตโดยอัตโนมัติ

"เรากำลังเผยแพร่เฟิร์มแวรุ่นเบต้าพร้อมกับแพทช์ด้านความปลอดภัยสำหรับลูกค้าที่ต้องการอัพเดตกล้องด้วยตนเองทันที" ผู้ดูแลระบบ D-Link เขียน ในฟอรัมการสนับสนุนของ บริษัท

[อ่านเพิ่มเติม: วิธีลบมัลแวร์ออกจากเครื่องพีซีที่ใช้ Windows ของคุณ]

ผู้ดูแลระบบยังโพสต์คำแนะนำสำหรับการอัพเกรดเฟิร์มแวร์ ผู้ใช้ไม่ควรอัพเกรดผ่านการเชื่อมต่อแบบไร้สายเนื่องจากข้อผิดพลาดอาจทำให้กล้องแตกได้

มีการเผยแพร่ประกาศที่เหมือนกันในหน้าเว็บสำหรับผลิตภัณฑ์ที่ได้รับผลกระทบอื่น ๆ การอัปเดตมาหลังจากที่ Core Security เผยแพร่รายละเอียดห้าช่องโหว่ในเฟิร์มแวร์ของ D-Link ซึ่งใช้ในผลิตภัณฑ์มากกว่าหนึ่งโหล

กล้องวิดีโอ IP ของ D-Link สามารถถ่ายภาพนิ่งและบันทึกวิดีโอและสามารถจัดการได้ ผ่านแผงควบคุมบนเว็บหรือโทรศัพท์มือถือ Core ค้นพบปัญหาหลาย ๆ ด้านรวมถึงข้อมูลรับรองที่มีการเข้ารหัสและปัญหาด้านการตรวจสอบสิทธิ์ซึ่งอาจทำให้ผู้โจมตีสามารถเข้าถึงได้ผ่านทาง RTSP (โปรโตคอลสตรีมมิ่งแบบเรียลไทม์)

รายละเอียดด้านเทคนิคถูกโพสต์ไว้ในส่วนการเปิดเผยข้อมูลแบบเต็มรูปแบบของ Seclists.org เว็บไซต์บางแห่งได้ถูกยกเลิกโดย D-Link ตามเว็บไซต์ของ บริษัท