CVE-2025-10681: Clave de cuenta de Azure Blob Storage embebida

Aviso

Producto

Resumen

Una clave de cuenta de Azure Blob Storage está embebida tanto en el firmware del dispositivo Gardyn como en la aplicación móvil. Esta credencial a nivel de cuenta otorga acceso a todos los contenedores de blobs, incluidos los paquetes de actualización de firmware OTA, los registros de los dispositivos y las imágenes de las cámaras de aproximadamente 115.000 dispositivos.

Detalles de la vulnerabilidad

Cuentas de almacenamiento expuestas

Nombres de cuenta eliminados — Se han eliminado los identificadores específicos de los recursos de Azure de esta divulgación pública para reducir la capacidad de ataque.

Tres cuentas de Azure Blob Storage son accesibles mediante la clave embebida. Proporcionan imágenes fijas de cámara, registros de dispositivos, actualizaciones OTA, vídeos time-lapse (construidos a partir de imágenes fijas) e imágenes en miniatura, todas con permisos a nivel de cuenta (acceso completo). La cámara Gardyn no captura ni almacena flujos de audio; todo el contenido multimedia relacionado con la cámara se basa en imágenes.

Ubicación de la credencial

La clave de cuenta de almacenamiento está embebida en:

1. Firmware del dispositivo — en texto plano en los archivos de configuración en /usr/local/etc/gardyn/
2. Aplicación móvil — en el bytecode de React Native Hermes en index.android.bundle

Contenedores accesibles

Nombres de contenedor eliminados — Se han eliminado los identificadores específicos de los recursos de esta divulgación pública para reducir la capacidad de ataque.

La enumeración reveló contenedores que albergan imágenes de cámaras del interior de los hogares (~115.000 cámaras), registros de diagnóstico de los dispositivos (más de 5 años), grabaciones time-lapse y paquetes de actualización de firmware. Los contenedores de imágenes de cámara, registros y actualizaciones OTA tienen acceso de lectura/escritura.

El acceso de escritura al contenedor de firmware OTA proporciona acceso a la arquitectura del canal de actualización de firmware.

Impacto

• Acceso de lectura a las imágenes de cámaras del interior de los hogares de aproximadamente 115.000 cámaras Gardyn
• Acceso de lectura/escritura al almacenamiento de actualizaciones de firmware OTA — permite ataques a la cadena de suministro
• Acceso a más de 5 años de registros de diagnóstico de los dispositivos
• Ataques de coste de almacenamiento mediante cargas arbitrarias de blobs
• Acceso a la arquitectura del canal de actualización de firmware OTA

Servicios de Azure disponibles para esta clase de punto de conexión

La clave de cuenta proporciona acceso sin restricciones a todos los contenedores, incluidas ~115.000 imágenes de cámaras del interior de los hogares, más de 5 años de registros de diagnóstico y el canal de actualización de firmware OTA.

Remediación

Mitigaciones recomendadas para los propietarios de los dispositivos:

• Aislar el dispositivo Gardyn en una VLAN dedicada o en un segmento de red IoT
• Supervisar las conexiones salientes inesperadas del dispositivo

Corrección recomendada para el proveedor:

1. Rotar todas las claves de cuenta de Azure Storage inmediatamente
2. Eliminar las credenciales embebidas del firmware y de la aplicación móvil
3. Implementar tokens SAS con ámbito por dispositivo y permisos mínimos
4. Configurar todos los contenedores con nivel de acceso privado
5. Implementar la firma de código para los paquetes de firmware OTA
6. Añadir verificación de integridad para el firmware descargado

Cronología

Referencias

• CVE-2025-10681 — Registro CVE
• ICSA-26-055-03
• CWE-798: Uso de credenciales embebidas

Créditos

Reportado por Michael Groberman — Gr0m a CISA.