CVE-2025-10681: مفتاح حساب تخزين Azure Blob مُضمَّن بشكل ثابت

إشعار

المنتج

ملخص

مفتاح حساب تخزين Azure Blob مُضمَّن بشكل ثابت في كل من البرنامج الثابت لجهاز Gardyn والتطبيق المحمول. تمنح بيانات الاعتماد على مستوى الحساب هذه الوصول إلى جميع حاويات blob بما في ذلك تحديثات البرنامج الثابت OTA وسجلات الجهاز وصور الكاميرا من حوالي 115,000 جهاز.

تفاصيل الثغرة

حسابات التخزين المكشوفة

تمت إزالة أسماء الحسابات — تمت إزالة معرفات موارد Azure المحددة من هذا الإفصاح العام لتقليل تمكين المهاجم.

يمكن الوصول إلى ثلاثة حسابات تخزين Azure Blob عبر المفتاح المُضمَّن. تخدم صور الكاميرا الثابتة، وسجلات الجهاز، وتحديثات OTA، وفيديوهات التصوير الزمني (المبنية من الصور الثابتة)، والصور المصغرة — جميعها بأذونات على مستوى الحساب (وصول كامل). لا تلتقط كاميرا Gardyn تدفقات الصوت أو تخزنها؛ جميع الوسائط المتعلقة بالكاميرا تعتمد على الصور.

موقع بيانات الاعتماد

مفتاح حساب التخزين مضمن في:

1. البرنامج الثابت للجهاز — نص عادي في ملفات الإعداد تحت /usr/local/etc/gardyn/
2. التطبيق المحمول — كود بايت Hermes من React Native في index.android.bundle

الحاويات القابلة للوصول

تمت إزالة أسماء الحاويات — تمت إزالة معرفات الموارد المحددة من هذا الإفصاح العام لتقليل تمكين المهاجم.

كشف الاستكشاف عن حاويات تحتوي على صور كاميرا داخل المنزل (حوالي 115,000 كاميرا)، وسجلات تشخيص الجهاز (أكثر من 5 سنوات)، وتسجيلات زمنية، وحزم تحديث البرامج الثابتة. حاويات صور الكاميرا والسجلات وتحديثات OTA لديها وصول للقراءة/الكتابة. الوصول للكتابة إلى حاوية البرامج الثابتة OTA يوفر وصولاً معمارياً إلى خط أنابيب تحديث البرامج الثابتة.

التأثير

• الوصول للقراءة إلى صور الكاميرا الداخلية للمنزل من حوالي 115,000 كاميرا Gardyn
• الوصول للقراءة/الكتابة إلى تخزين تحديث البرامج الثابتة OTA — يمكّن من هجمات سلسلة التوريد
• الوصول إلى سجلات تشخيص الجهاز لأكثر من 5 سنوات
• هجمات تكلفة التخزين عبر تحميلات blob عشوائية
• الوصول المعماري إلى خط أنابيب تحديث البرامج الثابتة OTA

خدمات Azure المتاحة لهذه الفئة من نقاط النهاية

يوفر مفتاح الحساب وصولاً غير مقيد إلى جميع الحاويات، بما في ذلك حوالي 115,000 صورة كاميرا داخل المنزل، وسجلات تشخيص لأكثر من 5 سنوات، وخط أنابيب تحديث البرامج الثابتة OTA.

الإصلاح

التخفيفات الموصى بها لأصحاب الأجهزة:

• عزل جهاز Gardyn على شبكة VLAN مخصصة أو قطاع شبكة إنترنت الأشياء
• مراقبة الاتصالات الصادرة غير المتوقعة من الجهاز

الإصلاح الموصى به للبائع:

1. تدوير جميع مفاتيح حساب تخزين Azure فوراً
2. إزالة بيانات الاعتماد المُضمَّنة بشكل ثابت من البرنامج الثابت والتطبيق المحمول
3. تنفيذ رموز SAS محدودة النطاق لكل جهاز بأقل الأذونات
4. تعيين جميع الحاويات إلى مستوى وصول خاص
5. تنفيذ توقيع الكود لحزم البرامج الثابتة OTA
6. إضافة التحقق من التكامل للبرامج الثابتة التي تم تنزيلها

الجدول الزمني

المراجع

• CVE-2025-10681 — سجل CVE
• ICSA-26-055-03
• CWE-798: استخدام بيانات اعتماد مُضمَّنة بشكل ثابت

الإسناد

تم الإبلاغ بواسطة Michael Groberman — Gr0m إلى CISA.