Matthew Garrett, msanidi programu mashuhuri wa Linux ambaye aliwahi kupokea tuzo kutoka kwa Free Software Foundation kwa mchango wake katika uundaji wa programu za bure, kwa matatizo na kuegemea kwa kamera za CCTV zilizounganishwa kwenye mtandao kupitia Wi-Fi. Baada ya kuchambua utendakazi wa kamera ya Ring Video Doorbell 2 iliyosanikishwa nyumbani kwake, Matthew alifikia hitimisho kwamba washambuliaji wanaweza kuvuruga matangazo ya video kwa urahisi kwa kufanya shambulio la muda mrefu la uthibitishaji wa vifaa visivyo na waya, ambavyo kawaida hutumika kwenye WPA2 ili kuweka upya muunganisho wa mteja wakati ni muhimu kukataza mlolongo wa pakiti wakati wa kuanzisha uhusiano.
Kamera za usalama zisizotumia waya kwa kawaida hazitumii kiwango kwa chaguo-msingi ili kusimba pakiti za huduma kwa njia fiche na kuchakata pakiti za udhibiti zinazofika kutoka kwa kituo cha ufikiaji kwa maandishi wazi. Mshambulizi anaweza kutumia ulaghai kutengeneza mtiririko wa pakiti bandia za kudhibiti ambazo huanzisha kukatwa kwa muunganisho wa mteja na kituo cha ufikiaji. Kwa kawaida, pakiti kama hizo hutumiwa na sehemu ya ufikiaji ili kukata muunganisho wa mteja ikiwa upakiaji mwingi au uthibitishaji umeshindwa, lakini mshambulizi anaweza kuzitumia kuharibu muunganisho wa mtandao wa kamera ya ufuatiliaji wa video.
Kwa kuwa kamera inatangaza video ya kuhifadhi kwenye uhifadhi wa wingu au seva ya ndani, na pia kutuma arifa kwa simu mahiri ya mmiliki kupitia mtandao, shambulio hilo linazuia uokoaji wa video ya mvamizi na upitishaji wa arifa kuhusu mtu ambaye hajaidhinishwa kuingia kwenye majengo. Anwani ya MAC ya kamera inaweza kuamuliwa kwa kufuatilia trafiki kwenye mtandao wa wireless kwa kutumia na kuchagua vifaa vilivyo na vitambulishi vinavyojulikana vya watengenezaji kamera. Baada ya hayo, kwa kutumia Unaweza kupanga kutuma kwa mzunguko wa pakiti za uthibitishaji wa kufuta. Kwa mtiririko huu, muunganisho wa kamera utawekwa upya mara moja baada ya uthibitishaji unaofuata kukamilika na kutuma data kutoka kwa kamera kutazuiwa. Shambulio kama hilo linaweza kutumika kwa kila aina ya vitambuzi vya mwendo na kengele zilizounganishwa kupitia Wi-Fi.
Chanzo: opennet.ru