Специалисты «Лаборатории Касперского» выявили уязвимость в IP-камерах Intelbras, позволяющую вызвать отказ в обслуживании. Из-за ошибки в механизме обновления прошивки неаутентифицированный злоумышленник может временно отключить устройство.

Атака не требует авторизации: достаточно отправить один специально сформированный запрос. После него видеонаблюдение перестаёт работать примерно на минуту.

Повторяя запросы, атакующий способен удерживать камеру в нерабочем состоянии сколь угодно долго. По сути, это классический DoS, только на уровне отдельного устройства.

Уязвимость затрагивает механизм обновления прошивки — ту часть, которая обычно должна быть защищена от внешнего вмешательства. Ошибка в его логике и позволяет обходить проверки.

Производителю предстоит выпустить патч, а пользователям — обновить прошивку. До этого камеры остаются уязвимыми, если злоумышленник имеет сетевой доступ к устройству.