ವಾನ್ಸ್‌ವ್ಯೂ ಸೆಕ್ಯುರಿಟಿ ಕ್ಯಾಮೆರಾದಲ್ಲಿ ಎರಡು ದಶಕಗಳಷ್ಟು ಹಳೆಯ ದುರ್ಬಲತೆ ಪತ್ತೆ, ಸೂಕ್ಷ್ಮ ಡೇಟಾವನ್ನು ಬಹಿರಂಗಪಡಿಸಿದೆ

ವ್ಯಾಪಕವಾಗಿ ಬಳಸಲಾಗುವ ವಾನ್ಸ್‌ವ್ಯೂ WVC Q5 ಒಳಾಂಗಣ ವೈ-ಫೈ ಸೆಕ್ಯುರಿಟಿ ಕ್ಯಾಮೆರಾದಲ್ಲಿ CVE-2002-1819 ಎಂದು ಗುರುತಿಸಲಾದ ಮಹತ್ವದ ಸೈಬರ್ ಭದ್ರತಾ ದೋಷವನ್ನು ಕಂಡುಹಿಡಿಯಲಾಗಿದೆ, ಇದು ಅದರ ಎಂಬೆಡೆಡ್ ವೆಬ್ ಸರ್ವರ್‌ನಲ್ಲಿ ಎರಡು ದಶಕಗಳಿಗಿಂತಲೂ ಹಳೆಯ ದುರ್ಬಲತೆಯಿಂದ ಉಂಟಾಗಿದೆ. ಈ ಡೈರೆಕ್ಟರಿ ಟ್ರಾವರ್ಸಲ್ ದೋಷವು ಒಂದೇ ನೆಟ್‌ವರ್ಕ್‌ನಲ್ಲಿರುವ ದಾಳಿಕೋರನಿಗೆ ವಿಶೇಷವಾಗಿ ರಚಿಸಲಾದ HTTP ವಿನಂತಿಯನ್ನು ಬಳಸಿಕೊಂಡು ನಿರ್ವಾಹಕರ ರುಜುವಾತುಗಳು, ಕ್ಲೌಡ್ API ಟೋಕನ್‌ಗಳು ಮತ್ತು ಕಾನ್ಫಿಗರೇಶನ್ ಡೇಟಾ ಸೇರಿದಂತೆ ನಿರ್ಣಾಯಕ ಮಾಹಿತಿಗೆ ಅನಧಿಕೃತ ಪ್ರವೇಶವನ್ನು ಪಡೆಯಲು ಅನುಮತಿಸುತ್ತದೆ. ಕೆಲವು ಸಂದರ್ಭಗಳಲ್ಲಿ 'admin:123456' ನಂತಹ ಡೀಫಾಲ್ಟ್ ರುಜುವಾತುಗಳ ಬಳಕೆಯು ಈ ವ್ಯಾಪಕ ಪರಿಣಾಮವನ್ನು ಹೆಚ್ಚಿಸುತ್ತದೆ. ಫೈನೈಟ್ ಸ್ಟೇಟ್ ನಡೆಸಿದ ಸಂಶೋಧನೆಯು WVC Q5 ಅಜ್‌ಕ್ಲೌಡ್ (AjCloud) IoT ಪ್ಲಾಟ್‌ಫಾರ್ಮ್ ಅನ್ನು ಬಳಸುತ್ತದೆ ಎಂದು ಬಹಿರಂಗಪಡಿಸಿದೆ, ಇದು ಒಂದೇ ಫರ್ಮ್‌ವೇರ್ ಬಳಸುವ ಇತರ ಅನೇಕ ವೈಟ್-ಲೇಬಲ್ ಕ್ಯಾಮೆರಾ ಬ್ರ್ಯಾಂಡ್‌ಗಳು ಸಹ ಅಪಾಯದಲ್ಲಿರಬಹುದು ಎಂದು ಸೂಚಿಸುತ್ತದೆ. ಪ್ರಾಥಮಿಕ ಡೈರೆಕ್ಟರಿ ಟ್ರಾವರ್ಸಲ್ ದುರ್ಬಲತೆಯ ಜೊತೆಗೆ, ಕ್ಯಾಮೆರಾದ ವೆಬ್ ಸರ್ವರ್ ಕ್ರ್ಯಾಶ್ ಆಗಲು ಅಥವಾ ರೀಬೂಟ್ ಆಗಲು ಕಾರಣವಾಗುವ ಎರಡು ಹೆಚ್ಚುವರಿ ದೃಢೀಕರಿಸದ ಡೆನೈಲ್-ಆಫ್-ಸರ್ವಿಸ್ ದೋಷಗಳನ್ನು ಗುರುತಿಸಲಾಗಿದೆ. ಸಂಪೂರ್ಣ ರಿಮೋಟ್ ಕೋಡ್ ಎಕ್ಸಿಕ್ಯೂಷನ್ ದುರ್ಬಳಕೆಯನ್ನು ಅಭಿವೃದ್ಧಿಪಡಿಸದಿದ್ದರೂ, ASLR ಮತ್ತು ಸ್ಟಾಕ್ ಕ್ಯಾನರಿಗಳಂತಹ ಆಧುನಿಕ ಭದ್ರತಾ ತಗ್ಗಿಸುವಿಕೆಗಳ ಅನುಪಸ್ಥಿತಿಯು ಮತ್ತಷ್ಟು ದುರ್ಬಳಕೆ ಸಾಧ್ಯತೆಯನ್ನು ಹೆಚ್ಚಿಸುತ್ತದೆ. ಈ ಘಟನೆಯು IoT ಸಾಫ್ಟ್‌ವೇರ್ ಪೂರೈಕೆ ಸರಪಳಿಯಲ್ಲಿನ ವ್ಯಾಪಕ ಸಮಸ್ಯೆಯನ್ನು ಎತ್ತಿ ತೋರಿಸುತ್ತದೆ: ತಯಾರಕರಿಂದ ಅಸಮರ್ಪಕ ದಾಸ್ತಾನು ಟ್ರ್ಯಾಕಿಂಗ್ ಮತ್ತು ದುರ್ಬಲತೆ ಸ್ಕ್ಯಾನಿಂಗ್‌ನಿಂದಾಗಿ ಆಧುನಿಕ ಸಾಧನಗಳಲ್ಲಿ ಹಳೆಯ ಸಾಫ್ಟ್‌ವೇರ್ ಘಟಕಗಳ ಮುಂದುವರಿಕೆ. ವಾನ್ಸ್‌ವ್ಯೂ ನಂತರ ಫರ್ಮ್‌ವೇರ್ ಅಪ್‌ಡೇಟ್ (ಆವೃತ್ತಿ 01.10715.11.37) ಅನ್ನು ಬಿಡುಗಡೆ ಮಾಡಿದೆ, ಅದು ದುರ್ಬಲ ವೆಬ್ ಸರ್ವರ್ ಅನ್ನು ಸಂಪೂರ್ಣವಾಗಿ ತೆಗೆದುಹಾಕುತ್ತದೆ, ಇದು ಹಳೆಯ ಘಟಕವನ್ನು ಪ್ಯಾಚ್ ಮಾಡುವುದಕ್ಕಿಂತ ಹೆಚ್ಚು ಸಮಗ್ರ ಪರಿಹಾರವಾಗಿದೆ. ಎಲ್ಲಾ IoT ಸಾಧನಗಳನ್ನು ಅಪ್‌ಡೇಟ್ ಮಾಡಲು, ತಮ್ಮ ನೆಟ್‌ವರ್ಕ್‌ಗಳನ್ನು ವಿಭಜಿಸಲು ಮತ್ತು ಸಂಭಾವ್ಯ ಹಂಚಿಕೆಯ ದುರ್ಬಲತೆಗಳಿಂದಾಗಿ ವೈಟ್-ಲೇಬಲ್ ಉತ್ಪನ್ನಗಳನ್ನು ನಿಯೋಜಿಸುವಾಗ ಎಚ್ಚರಿಕೆ ವಹಿಸಲು ತಜ್ಞರು ಬಳಕೆದಾರರಿಗೆ ಶಿಫಾರಸು ಮಾಡುತ್ತಾರೆ.