מתקפת ביטול אימות על מצלמות מעקב באמצעות Wi-Fi

מתיו גארט, מפתח ליבת לינוקס ידוע שפעם קיבל פרס מקרן התוכנה החופשית על תרומתו לפיתוח תוכנה חופשית, שם לב לבעיות באמינות של מצלמות במעגל סגור המחוברות לרשת באמצעות Wi-Fi. לאחר שניתח את פעולת מצלמת Ring Video Doorbell 2 המותקנת בביתו, מתיו הגיע למסקנה שתוקפים יכולים לשבש בקלות את שידור הווידאו על ידי ביצוע מתקפה ידועה על ביטול אימות של מכשירים אלחוטיים, המשמשים בדרך כלל ב התקפות ב-WPA2 כדי לאפס את חיבור הלקוח כאשר יש צורך ליירט רצף של מנות בעת יצירת חיבור.

מצלמות אבטחה אלחוטיות בדרך כלל אינן משתמשות בתקן כברירת מחדל 802.11w להצפין מנות שירות ועיבוד מנות בקרה המגיעות מנקודת הגישה בטקסט ברור. תוקף יכול להשתמש בזיוף כדי ליצור זרם של מנות בקרה מזויפות שיוזמות ניתוק של החיבור של הלקוח עם נקודת הגישה. בדרך כלל, מנות כאלה משמשות את נקודת הגישה כדי לנתק את הלקוח במקרה של עומס יתר או כשל באימות, אך תוקף יכול להשתמש בהן כדי לשבש את חיבור הרשת של מצלמת מעקב וידאו.

מכיוון שהמצלמה משדרת וידאו לשמירה לאחסון בענן או לשרת מקומי, וכן שולחת התראות לסמארטפון של הבעלים דרך הרשת, התקיפה מונעת שמירת וידאו של פולש והעברת הודעות על כניסת אדם לא מורשה למקום. ניתן לקבוע את כתובת ה-MAC של המצלמה על ידי ניטור התעבורה ברשת האלחוטית באמצעות airdump-ng ובחירת התקנים עם מזהי יצרן מצלמה ידועים. לאחר מכן, באמצעות משחק אוויר-ng אתה יכול לארגן שליחה מחזורית של מנות ביטול אימות. עם זרימה זו, חיבור המצלמה יאופס מיד לאחר השלמת האימות הבא ושליחת נתונים מהמצלמה תיחסם. התקפה דומה יכולה להיות מיושמת על כל מיני חיישני תנועה ואזעקות המחוברים באמצעות Wi-Fi.

מקור: OpenNet.ru