Эксперты «Лаборатории Касперского» обнаружили DoS-уязвимость в IP-камерах Intelbras. Из-за ошибки в механизме обновления прошивки неаутентифицированный злоумышленник мог добиться временного отключения камер. Один запрос отключал видеонаблюдение примерно на минуту, а повторные запросы позволяли удерживать устройство в отключенном состоянии неограниченное время.
Приложение Intelbras Mibo Smart, через которое пользователи могут подключаться к устройствам и управлять ими, насчитывает более 4 млн загрузок. Основная аудитория сервиса находится в Бразилии и других странах Южной Америки.
Как объясняют исследователи, обычно для управления камерой требуется пройти аутентификацию, однако в случае Intelbras эндпоинт, отвечающий за обновление прошивки, не проверял наличие авторизованной сессии. Более того, перед запуском процесса обновления камера не проверяла корректность переданного файла прошивки.
Для демонстрации атаки специалисты подготовили написанный на Python эксплоит, который отправлял HTTP POST-запрос на уязвимый эндпоинт. В рамках тестовой атаки камера iM3B-C принимала его и сразу начинала перезагрузку, даже если полученная «прошивка» не была оригинальной. В результате устройство пропадало из сети, приложение Intelbras теряло с ним связь, а пользователь не мог просмотреть трансляцию и управлять камерой.
Подчеркивает, что речь идет именно об отказе в обслуживании, а не о перехвате видео или получении контроля над устройством. К тому же для осуществления такой атаки злоумышленнику требовался доступ к той же локальной сети Wi-Fi, к которой подключена камера.
Специалисты изучали уязвимость на модели iM3B-C (IM3 C) с прошивкой v240927. По данным представителей Intelbras, эта же версия прошивки совместима с моделями iMX C, iM4 C, iM5 SC, iME 360 C и iM7+ FC.
Исследователи уведомили разработчиков Intelbras о проблеме, после чего производитель совместно с OEM-поставщиком подготовил патч. В новой прошивке R.260804 для запуска процесса обновления уже требуется аутентификация: система проверяет файлы cookie и данные сессии. Специалисты «Лаборатории Касперского» подтвердили, что выпущенный производителем патч полностью устраняет баг.
Уязвимость получила предварительный идентификатор CAN-2026-2035970 и оценку 5,1 балла по шкале CVSS 4.0. Владельцам затронутых камер рекомендуют проверить версию прошивки и установить последнее обновление.
