ผู้ไม่ประสงค์ดีโจมตีช่องโหว่ร้ายแรงแบบ "Zero-Day" ในกล้อง PTZ

    ผู้ไม่ประสงค์ดีพยายามใช้ประโยชน์จากช่องโหว่ Zero-Day สองรายการในกล้องแพน-ทิลต์-ซูม (PTZ) ของ PTZOptics ซึ่งใช้สำหรับการถ่ายทอดสดในอุตสาหกรรม การแพทย์ การประชุมทางธุรกิจ รัฐบาล และในศาล

    ในเดือนเมษายน 2024 GreyNoise ได้ค้นพบช่องโหว่ CVE-2024-8956 และ CVE-2024-8957 หลังจากเครื่องมือตรวจจับภัยคุกคามที่ใช้ AI ชื่อ Sift พบกิจกรรมที่ผิดปกติบนเครือข่าย honeypot ของพวกเขา ซึ่งไม่ตรงกับภัยคุกคามที่รู้จัก

    เมื่อทำการตรวจสอบการแจ้งเตือน นักวิจัยของ GreyNoise ได้พบการพยายามเจาะระบบที่มุ่งเป้าไปที่ API แบบ CGI และ ‘ntp_client’ ของกล้องเพื่อพยายามฉีดคำสั่ง สำหรับข้อมูลเชิงลึกทางเทคนิคเพิ่มเติม นักวิจัยของ GreyNoise ชื่อ Konstantin Lazarev ได้เผยแพร่การวิเคราะห์เชิงลึกของช่องโหว่ทั้งสองนี้

    CVE-2024-8956 เป็นปัญหาด้านการยืนยันตัวตนที่ไม่รัดกุมในเว็บเซิร์ฟเวอร์ ‘lighthttpd’ ของกล้อง ซึ่งทำให้ผู้ใช้ที่ไม่ได้รับอนุญาตสามารถเข้าถึง API แบบ CGI ได้โดยไม่ต้องใช้ส่วนหัวของการอนุญาต ทำให้สามารถดูชื่อผู้ใช้ แฮชรหัสผ่านแบบ MD5 และการตั้งค่าเครือข่ายได้

    CVE-2024-8957 เกิดจากการตรวจสอบความปลอดภัยของข้อมูลนำเข้าในฟิลด์ ‘ntp.addr’ ที่ไม่เพียงพอซึ่งประมวลผลโดยไบนารี ‘ntp_client’ ทำให้ผู้โจมตีสามารถใช้ข้อมูลพิเศษที่ออกแบบมาเฉพาะเพื่อแทรกคำสั่งเพื่อเรียกใช้งานโค้ดจากระยะไกล

    GreyNoise ระบุว่าการใช้ประโยชน์จากช่องโหว่สองช่องนี้อาจนำไปสู่การเข้าควบคุมกล้องทั้งหมด ติดตั้งบอทเพื่อการโจมตีอื่น ๆ โจมตีอุปกรณ์ที่เชื่อมต่อเครือข่ายเดียวกัน หรือตัดการส่งสัญญาณวิดีโอได้ บริษัทไซเบอร์ซีเคียวริตี้รายงานว่า แม้ที่มาของกิจกรรมครั้งแรกเงียบไปหลังการโจมตี honeypot แต่ก็พบความพยายามใหม่ในเดือนมิถุนายนซึ่งใช้ wget เพื่อดาวน์โหลดสคริปต์เชลล์สำหรับการเข้าถึงย้อนกลับ

สถานะการเปิดเผยและการแก้ไขปัญหา

    หลังจากค้นพบช่องโหว่ CVE-2024-8956 และ CVE-2024-8957 GreyNoise ได้ทำงานร่วมกับ VulnCheck เพื่อเปิดเผยข้อมูลอย่างมีความรับผิดชอบต่อผู้ผลิตที่ได้รับผลกระทบ อุปกรณ์ที่ได้รับผลกระทบจากช่องโหว่สองจุดนี้คือกล้องที่รองรับ NDI ซึ่งใช้ชิป Hisilicon Hi3516A V600 SoC รุ่น V60, V61, และ V63 ที่รันเฟิร์มแวร์กล้อง VHD PTZ ในเวอร์ชันเก่ากว่า 6.3.40

    กล้องเหล่านี้รวมถึงหลายรุ่นจาก PTZOptics กล้อง Multicam Systems SAS และอุปกรณ์จาก SMTAV Corporation

    PTZOptics ได้ปล่อยอัปเดตความปลอดภัยเมื่อวันที่ 17 กันยายน แต่บางรุ่น เช่น PT20X-NDI-G2 และ PT12X-NDI-G2 ไม่ได้รับการอัปเดตเฟิร์มแวร์เนื่องจากเป็นรุ่นที่ถึงกำหนดสิ้นอายุการใช้งานแล้ว

ต่อมา GreyNoise พบว่ารุ่นใหม่กว่าอย่าง PT20X-SE-NDI-G3 และ PT30X-SE-NDI-G3 ที่ยังไม่ได้รับแพตช์ก็ได้รับผลกระทบเช่นกัน PTZOptics ได้รับแจ้งเกี่ยวกับขอบเขตที่ขยายขึ้นนี้ผ่าน VulnCheck เมื่อวันที่ 25 ตุลาคม แต่ยังไม่มีการปล่อยการแก้ไขสำหรับรุ่นเหล่านี้จนถึงขณะนี้

    GreyNoise ให้ข้อมูลกับ BleepingComputer ว่าช่องโหว่เหล่านี้น่าจะมีผลกระทบต่อกล้องหลายรุ่น โดยอาจมีสาเหตุมาจาก SDK ที่ผู้ผลิต ValueHD หรือ VHD Corporation ใช้

    ดังนั้น ผู้ใช้ควรตรวจสอบกับผู้จำหน่ายอุปกรณ์ของตนว่ามีการรวมการแก้ไขสำหรับ CVE-2024-8956 และ CVE-2024-8957 ไว้ในเฟิร์มแวร์ล่าสุดสำหรับอุปกรณ์ของตนหรือไม่

Ref : .bleepingcomputer.com

แกะกล่อง Vstarcam HD IP camera C7824WIP

วันนี้เราได้กล้องมาใหม่ตัวนึง เราก็ได้นำมาทดสอบกันเลยนะครับ

เริ่มแกะกล่องกันเลยครับ

แกะกล่องออกมาก็จะมี

1. ตัวกล้อง
2. อแดปเตอร์
3. สาย utp
4. คู่มือ
5. ใบรับประกัน
6. ขายึดตัวกล้อง
7. พลุค+น็อต (ไว้ตึดติดกับกำแพง)

** เมมโมรี่ ** ไม่มีมาให้นะครับ เผอิญในรูปคือของที่ต้องใช้

ด้านหน้ากล้อง

มีไฟ IR รอบตัวเลนส์ เลยทีเดียว

ด้านหลังกล้อง

จะมีช่องเสียบ อแดปเตอร์ เมมโมรี่การ์ด ช่อง lan และไฟ บอกสัญญาน internet

ข้อมูลสเปค ของตัวกล้อง

Features
   Features : ซอฟแวร์การจำกัดตำแหน่ง , ลดอัตราการแพนเอียงด้านล่าง
System
   OS : ระบบปฏิบัติการลีนุกซ์แบบฝังตัว
   System security : ผู้มีอำนาจในการจัดการผู้ใช้ มี 3 ระดับ
   Online users : รองรับ 4 ผู้เข้าชมออนไลน์พร้อมกัน
   DDNS : DDNS ฟรี
   Control protocol : รองรับ ONVIF 2.4 , มีความสามารถในการแลกเปลี่ยนข้อมูลที่รวดเร็ว
   Processor : หน่วยประมวลผล Hisilicon ในตัว ARM926 @Max และมีความเร็ว 440MHz ไฮสปีด วิดีโอ โปรเซสเซอร์
   Reset : กดเป็นเวลา 15 วินาทีในการเรียกคืนการตั้งค่ากลับไปที่โรงงาน
Collection
   Image sensor : 1/4inch CMOS เซ็นเซอร์ความละเอียด 720p Progressive Scan CMOS
   CMOS : สนับสนุน AWB, AGC, BLC
   Imaging area : 4.40mm x 2.52mm
   SNR : ≥41dB
   Minimum illumination : 0.8Lux/F1.４（colourful model ）,0.3Lux/F1.4（B&W mode）
   Lens/viewing angle : 3.6mm@F1.４/56.14˚
   Night vision : ตัวกรอง IR-CUT แบบคู่ สวิทช์อัตโนมัติ, 12pcs 850nmΦ5mm LED,ระยะทาง IR อยู่ที่ 10m
   IR control : แบบเปิด IR มุมมองวิสัยทัศน์ตอนกลางคืนเปิดใช้งานอินฟราเรด ICR อัตโนมัติ
                แบบปิด IR มุมมองวิสัยทัศน์ตอนกลางคืนปิดการใช้งานรังสีอินฟราเรด ICR อยู่ในโหมดมุมมองกลางวัน
Video
   Compression Format : H.264 Main Profile/H.264 Baseline ใช้นามสกุล /MJPEG/JPEG เป็นพื้นฐาน
   Video coding process : Multi-stream：720P/24fps+VGA/30fps+QVGA/30fps+720P @1fsJPEG snapshot
   Resolution : 720p/VGA/QVGA
   Bit Rate : CBR/VBR, output bit rate range：128～4096kbps
   Max.Frame rate : 25fps
   Picture Adjustment : Contrast, brightness, saturation, chroma สามารถปรับได้
Audio
   Input : ไมโครโฟน -48dB ในตัว
   Output : ลำโพง (8Ω1Ｗ)` ในตัว
   Sampling frequency / width : 8KHz/16bit
   Compression format : ADPCM/32kbps
Network
   Interface : 10Base-T / 100Base-TX, RJ45 connector
   Network Protocol : TCP/IP,HTTP,TCP,UDP,SMTP,FTP,DHCP,DNS,DDNS,NTP,UPnP,RTSP,P2P,ONVIF.etc.
   WIFI : WiFi802.11b/g/n
   Antenna : เสาสัญญานแบบ 3dBi ，ทำให้สัญญานมีประสิทธิภาพมากขึ้น
   Wireless network security : การติดตั้งอินเตอร์เน็ตไร้สายไม่จำเป็นต้องมีสายเคเบิลเครือข่าย
Storage
   Storage mode : Local storage / client storage
   Interface : Micro SD/TF,support 128G TF record.
Pan-Tilt
   P/T : Pan:270°,Tilt:80°
   Preset Postion : รองรับได้ถึง 15 postions ที่ตั้งไว้
   Limit method : การจำกัดตำแหน่งที่ตั้งไว้มีความแม่นยำมากขึ้น ลดโอกาสการแพนเอียงที่ผิดพลาด
Alarm
   Motion detection : รองรับการตรวจจับการเคลื่อนไหว
   Alarm action : อัปโหลดวิดีโอผ่านทางอีเมล , FTP server
Physical index
   Rated Voltage : DC5/2A±0.3V
   Power comsumption : Rated power：3.0Ｗ(IR ON)
   Working environment : ทำงานได้ที่อุณหภูมิ -20～70℃，ทนความชื้นได้ 90%
   น้ำหนัก : น้ำหนักรวม ขายึด 625g
   วัสดุ : พลาสติก ABS 
   ขนาด : 196*165*138 mm (L×W×H)
   การติดตั้ง : กำแพง, เพดาน