CVE-2017-8228

Amcrest IPM-721S V2.420.AC00.16.R.20160909 cihazları son iki saat ərzində baş vermiş yenidən yükləmələri yanlış idarə edir. Amcrest bulud xidmətləri istifadəçinin yeni kameranı öz hesabına əlavə etməsinə icazə verərkən, istifadəçinin kameranın seriya nömrəsini bilməsindən başqa həqiqətən həmin kameraya sahib olduğunu təmin etmək üçün kifayət qədər ciddi yoxlama aparmır. Bu, seriya nömrəsini bilən hücumçuya başqa bir istifadəçinin kamerasını asanlıqla öz bulud hesabına əlavə etməyə və onu tamamilə idarə etməyə imkan verir. Bu, hazırda hər hansı bir Amcrest bulud hesabının tərkibində olmayan və ya istifadəçinin bulud hesabından silinmiş bütün kameralar üçün mümkündür. Həmçinin, uğurlu hücum üçün digər tələb istifadəçinin kameranı son iki saat ərzində yenidən yükləmiş olmasıdır. Lakin bu hər iki şərt bir çox e-ticarət saytlarında və ya Amcrest məhsullarını satan satıcılarda internet vasitəsilə satılan yeni kameralar üçün olduqca ehtimal olunandır. Uğurlu hücum nəticəsində hücumçu kameranı tamamilə idarə edə bilir ki, bura kameranın gördüklərini izləmək və eşitmək, hərəkət aşkarlama parametrlərini dəyişmək və həmçinin istifadəçiyə bildirmədən kameranı söndürmək daxildir. Qeyd: Eyni hücum Amcrest Cloud mobil tətbiqi vasitəsilə də icra edilə bilər.