В камерах безопасности Kasa обнаружили уязвимости

Опубликовано: 16.07.2020 12:49

В камерах безопасности Kasa обнаружили уязвимости. Об этом сообщает Securitylab.ru.

Эксперт безопасности Джейсон Кент из компании Cequence Security рассказал об обнаруженных проблемах в камерах TP-Link еще в марте текущего года. Однако разработчик до сих пор не исправил одну из проблем, позволяющую перехватить контроль над учетной записью.

Одной из самых опасных среди обнаруженных уязвимостей была небезопасная реализация SSL-сертификата в мобильном приложении Kasa. Оно применяет SSL-протокол для аутентификации, шифрования и дешифрования данных, отправляемых через интернет. Однако используемый SSL-сертификат не был закреплен. Закрепление сертификатов — мера безопасности, защищающая от атак олицетворения SSL-сертификатов путем использования ошибочно выданных или поддельных сертификатов. Проблема позволяла злоумышленнику осуществить MitM-атаку. Уязвимость была исправлена 11 июня, однако неясно, был ли патч установлен на устройства автоматически или потребителям придется загрузить патч самостоятельно.

Исследователь также обратил внимание на уязвимость перехвата учетной записи, которая также не была исправлена.

0 0 голоса

Рейтинг статьи

Метки:

безопасность

камера

уязвимость

Анатолий ВЫБОРНЫЙ

Председатель Комитета ТПП РФ по безопасности предпринимательской деятельности, депутат Государственной Думы РФ

В настоящее время сформировалась объективная потребность общества на то, чтобы на рынке охранных услуг присутствовали только профессиональные и ответственные игроки

Михаил ГАВРИЛОВ

Вице-президент СРО Ассоциация "Школа без опасности"

При старании, придут удача и вознаграждение, которые принесут доход, а главное – внутреннее удовлетворение, что ты не зря своему делу посвятил годы

Александр ГАДАЛОВ

Эксперт СРО Ассоциация "Школа без опасности"

Мир изменился в худшую сторону, стал небезопаснее, требования к безопасности растут. Охрана социальных объектов в новых условиях выдвинулась на передний край борьбы за нормальное развитие социального общества

Дмитрий ГАЛОЧКИН

Председатель Общероссийского профсоюза НСБ

Сотрудники Негосударственной сферы безопасности – Хранители безопасности и законности! Хранители государственности!

Дмитрий ЖИРКОВ

Заместитель председателя правления СРО "Ассоциация предприятий безопасности "ЖЕЛДОРБЕЗОПАСНОСТЬ"

Невозможно достичь процветания государства без достаточных мер безопасности

Дмитрий КАПЛИН

Руководитель Объединённой редакции ООО "Издательский дом "Мир Безопасности"

От того, что руководитель охранных структур сформирует образ будущего охранника, станет понятно, какой будет эта профессия: постоянно востребованная и престижная, или умирающая и низкооплачиваемая

Олег КЛИМОЧКИН

Директор Научно-исследовательского центра стратегического развития негосударственной сферы безопасности "Безопасность"

Деятельность частных охранных структур фактически имеет две составляющие - правоохранительную и коммерческую, поэтому существуют особые требования к её административно-правовому регулированию

Александр КОЗЛОВ

Президент Общероссийского отраслевого объединения работодателей в сфере охраны и безопасности ФКЦ РОС

Демпинг на охранном рынке – это не свободная конкуренция, а обворовывание бюджета, с одной стороны, и скупка краденного – с другой

Михаил КОРОЛЁВ

Председатель правления Объединения "Глобал-Безопасность"

Мой принцип в безопасности – "За неё нужно платить, за её отсутствие – расплачиваться"

Сергей ЛЮБИМЕНКО

Президент Ассоциации Профессионального Сыска АПС

Будущее детективной деятельности в России – за саморегулированием

Владимир МАРТЫНЕНКО

Президент Ассоциации “СРО Некоммерческое партнёрство в сфере охранной деятельности по Северо-Западу “Содружество”

Сфера охранных услуг стала одним из стратегически важных секторов экономики, который все больше выступает одним из ключевых элементов обеспечения безопасности за счет грамотно выстроенной и качественной работы профессионалов

Валерий МУНЬКО

Заместитель председателя СРО "ЖЕЛДОРБЕЗОПАСНОСТЬ" Заместитель председателя СПК в сфере антитеррористической защищенности и охраны объектов (территорий)

Безопасность личная и имущественная является главнейшим залогом человеческого развития

Виктор ОЗЕРОВ

Советник руководителя Фонда "Росполитика"

Сфера НСБ – социально значимая и государственно ориентированная отрасль экономики страны

Николай РОГОЖКИН

Председатель Комиссии РСПП по безопасности предпринимательской деятельности и негосударственной сфере безопасности

Целый ряд актов, имеющих отношение к НСБ, содержит очевидные проблемы, размытые формулировки и противоречивые положения, не отвечающие современной практики

Сергей САМИНСКИЙ

Президент СРО Ассоциация "Школа без опасности"

Область "частная охрана" – в глубокой экономической яме. Необходимо добиваться справедливой цены поста, позволяющей рядовому работнику и работодателю выкарабкаться из этой ямы

Инна СВЯТЕНКО

Первый заместитель Председателя Комитета Совета Федерации по социальной политике

Негосударственная сфера безопасности вносит весомый вклад, чтобы Москва стала самым безопасным столичным городом в мире

Сергей СЕРЁГИН

Президент Национального союза организаций в области обеспечения пожарной безопасности

Быть неравнодушным гражданином своей страны - главный залог безопасности!

Николай СТЕПАНОВ

Вице-президент СРО Ассоциация "Школа без опасности"

Оплата профессиональной подготовки работодателями не сказка, а настоятельная необходимость