CVE-2025-10681 : Clé de compte Azure Blob Storage codée en dur

Avis

Produit

Résumé

Une clé de compte Azure Blob Storage est codée en dur à la fois dans le micrologiciel de l'appareil Gardyn et dans l'application mobile. Cette information d'identification au niveau du compte donne accès à tous les conteneurs de blobs, y compris les mises à jour de micrologiciel OTA, les journaux d'appareil et les images de caméra d'environ 115 000 appareils.

Détails de la vulnérabilité

Comptes de stockage exposés

Noms de comptes supprimés — Des identifiants de ressources Azure spécifiques ont été retirés de cette divulgation publique afin de réduire les possibilités d'exploitation par un attaquant.

Trois comptes Azure Blob Storage sont accessibles via la clé codée en dur. Ils servent à stocker les images fixes de caméra, les journaux d'appareil, les mises à jour OTA, les vidéos accélérées (construites à partir d'images fixes) et les vignettes — le tout avec des permissions au niveau du compte (accès complet). La caméra Gardyn ne capture ni ne stocke de flux audio ; tous les médias liés à la caméra sont basés sur des images.

Emplacement des identifiants

La clé de compte de stockage est intégrée dans :

1. Micrologiciel de l'appareil — en clair dans les fichiers de configuration sous /usr/local/etc/gardyn/
2. Application mobile — bytecode React Native Hermes dans index.android.bundle

Conteneurs accessibles

Noms de conteneurs supprimés — Des identifiants de ressources spécifiques ont été retirés de cette divulgation publique afin de réduire les possibilités d'exploitation par un attaquant.

L'énumération a révélé des conteneurs hébergeant des images de caméras d'intérieur (~115 000 caméras), des journaux de diagnostic d'appareil (5 ans et plus), des enregistrements accélérés et des paquets de mise à jour du micrologiciel. Les conteneurs d'images de caméra, de journaux et de mises à jour OTA disposent d'un accès en lecture/écriture.

L'accès en écriture au conteneur de micrologiciel OTA fournit un accès architectural au pipeline de mise à jour du micrologiciel.

Impact

• Accès en lecture aux images de caméras d'intérieur d'environ 115 000 caméras Gardyn
• Accès en lecture/écriture au stockage des mises à jour de micrologiciel OTA — permet des attaques de la chaîne d'approvisionnement
• Accès à plus de 5 ans de journaux de diagnostic d'appareil
• Attaques sur les coûts de stockage via des téléversements arbitraires de blobs
• Accès architectural au pipeline de mise à jour du micrologiciel OTA

Services Azure disponibles pour cette classe de point de terminaison

La clé de compte fournit un accès sans restriction à tous les conteneurs, y compris environ 115 000 images de caméras d'intérieur, plus de 5 ans de journaux de diagnostic et le pipeline de mise à jour du micrologiciel OTA.

Remédiation

Atténuations recommandées pour les propriétaires d'appareils :

• Isolez l'appareil Gardyn sur un VLAN dédié ou un segment de réseau IoT
• Surveillez les connexions sortantes inattendues depuis l'appareil

Correctif recommandé pour le fournisseur :

1. Effectuez immédiatement la rotation de toutes les clés de compte Azure Storage
2. Supprimez les informations d'identification codées en dur du micrologiciel et de l'application mobile
3. Mettez en œuvre des jetons SAS étendus par appareil avec des permissions minimales
4. Définissez tous les conteneurs en niveau d'accès privé
5. Mettez en œuvre la signature de code pour les paquets de micrologiciel OTA
6. Ajoutez une vérification d'intégrité pour le micrologiciel téléchargé

Chronologie

Références

• CVE-2025-10681 — CVE Record
• ICSA-26-055-03
• CWE-798 : Utilisation d'identifiants codés en dur

Crédits

Signalé par Michael Groberman — Gr0m à la CISA.