Атака за деавтентификация на камери за наблюдение, използващи Wi-Fi

Матю Гарет, известен разработчик на ядрото на Linux, който веднъж получи награда от Фондацията за свободен софтуер за приноса си в развитието на свободния софтуер, забелязано до проблеми с надеждността на камерите за видеонаблюдение, свързани към мрежата чрез Wi-Fi. След като анализира работата на камерата Ring Video Doorbell 2, инсталирана в дома му, Матю стигна до извода, че нападателите могат лесно да нарушат видео излъчването, като извършат отдавна известна атака за деавтентификация на безжични устройства, обикновено използвани в атаки на WPA2 за нулиране на клиентската връзка, когато е необходимо да се прихване поредица от пакети при установяване на връзка.

Безжичните охранителни камери обикновено не използват стандарта по подразбиране 802.11w за шифроване на сервизни пакети и пакети за контрол на процеса, пристигащи от точката за достъп в чист текст. Нападателят може да използва спуфинг, за да генерира поток от фалшиви контролни пакети, които инициират прекъсване на връзката на клиента с точката за достъп. Обикновено такива пакети се използват от точката за достъп за прекъсване на връзката с клиента в случай на претоварване или неуспешно удостоверяване, но атакуващият може да ги използва, за да прекъсне мрежовата връзка на камера за видеонаблюдение.

Тъй като камерата излъчва видео за запазване в облачно хранилище или локален сървър, а също така изпраща известия до смартфона на собственика през мрежата, атаката предотвратява запазването на видео на нарушител и предаването на известия за неупълномощено лице, влизащо в помещенията. MAC адресът на камерата може да бъде определен чрез наблюдение на трафика в безжичната мрежа с помощта на airodump-ng и избиране на устройства с известни идентификатори на производителя на камерата. След това, използвайки пускане в ефир Можете да организирате циклично изпращане на пакети за деавтентификация. С този поток връзката на камерата ще бъде незабавно нулирана след завършване на следващото удостоверяване и изпращането на данни от камерата ще бъде блокирано. Подобна атака може да бъде приложена към всички видове сензори за движение и аларми, свързани чрез Wi-Fi.

Източник: opennet.ru