CVE-2025-10681: हार्डकोडेड Azure Blob Storage खाता कुंजी

सलाह

उत्पाद

सारांश

एक Azure Blob Storage खाता कुंजी Gardyn डिवाइस फर्मवेयर और मोबाइल एप्लिकेशन दोनों में हार्डकोडेड है। यह खाता-स्तरीय क्रेडेंशियल लगभग 115,000 उपकरणों से OTA फर्मवेयर अपडेट, डिवाइस लॉग और कैमरा छवियों सहित सभी ब्लॉब कंटेनरों तक पहुँच प्रदान करता है।

भेद्यता विवरण

उजागर स्टोरेज खाते

खाता नाम हटा दिए गए — हमलावरों को सक्षम करने को कम करने के लिए इस सार्वजनिक प्रकटीकरण से विशिष्ट Azure संसाधन पहचानकर्ता हटा दिए गए हैं।

हार्डकोडेड कुंजी के माध्यम से तीन Azure Blob Storage खाते सुलभ हैं। वे कैमरा स्थिर छवियों, डिवाइस लॉग, OTA अपडेट, टाइमलैप्स वीडियो (स्थिर छवियों से निर्मित), और थंबनेल छवियों की सेवा करते हैं — सभी खाता-स्तरीय (पूर्ण पहुँच) अनुमतियों के साथ। Gardyn कैमरा ऑडियो स्ट्रीम को कैप्चर या संग्रहीत नहीं करता है; कैमरा-संबंधित सभी मीडिया छवि-आधारित है।

क्रेडेंशियल स्थान

स्टोरेज खाता कुंजी इसमें एम्बेडेड है:

1. डिवाइस फर्मवेयर — /usr/local/etc/gardyn/ के अंतर्गत कॉन्फ़िगरेशन फ़ाइलों में सादा पाठ
2. मोबाइल एप्लिकेशन — index.android.bundle में React Native Hermes बाइटकोड

सुलभ कंटेनर

कंटेनर नाम हटा दिए गए — हमलावरों को सक्षम करने को कम करने के लिए इस सार्वजनिक प्रकटीकरण से विशिष्ट संसाधन पहचानकर्ता हटा दिए गए हैं।

गणना से घर के आंतरिक कैमरा छवियों (~115,000 कैमरे), डिवाइस डायग्नोस्टिक लॉग (5+ वर्ष), टाइमलैप्स रिकॉर्डिंग, और फर्मवेयर अपडेट पैकेज वाले कंटेनरों का पता चला। कैमरा छवि, लॉग और OTA अपडेट कंटेनरों में रीड/राइट एक्सेस है।

OTA फर्मवेयर कंटेनर में राइट एक्सेस फर्मवेयर अपडेट पाइपलाइन तक आर्किटेक्चरल एक्सेस प्रदान करता है।

प्रभाव

• लगभग 115,000 Gardyn कैमरों से घर के आंतरिक कैमरा छवियों तक पढ़ने की पहुँच
• OTA फर्मवेयर अपडेट स्टोरेज तक रीड/राइट एक्सेस — सप्लाई चेन हमलों को सक्षम करता है
• 5+ वर्षों के डिवाइस डायग्नोस्टिक लॉग तक पहुँच
• मनमाने ब्लॉब अपलोड के माध्यम से स्टोरेज लागत हमले
• OTA फर्मवेयर अपडेट पाइपलाइन तक आर्किटेक्चरल एक्सेस

इस प्रकार के एंडपॉइंट के लिए उपलब्ध Azure सेवाएँ

खाता कुंजी सभी कंटेनरों तक अप्रतिबंधित पहुँच प्रदान करती है, जिसमें ~115,000 घर के आंतरिक कैमरा छवियां, 5+ वर्षों के डायग्नोस्टिक लॉग और OTA फर्मवेयर अपडेट पाइपलाइन शामिल हैं।

उपचार

डिवाइस मालिकों के लिए अनुशंसित शमन:

• Gardyn डिवाइस को एक समर्पित VLAN या IoT नेटवर्क सेगमेंट पर अलग करें
• डिवाइस से अप्रत्याशित आउटबाउंड कनेक्शन की निगरानी करें

विक्रेता के लिए अनुशंसित समाधान:

1. सभी Azure Storage खाता कुंजियों को तुरंत घुमाएँ
2. फर्मवेयर और मोबाइल एप्लिकेशन से हार्डकोडेड क्रेडेंशियल हटाएँ
3. न्यूनतम अनुमतियों के साथ प्रति-डिवाइस दायरा SAS टोकन लागू करें
4. सभी कंटेनरों को निजी एक्सेस स्तर पर सेट करें
5. OTA फर्मवेयर पैकेजों के लिए कोड साइनिंग लागू करें
6. डाउनलोड किए गए फर्मवेयर के लिए अखंडता सत्यापन जोड़ें

समयरेखा

संदर्भ

• CVE-2025-10681 — CVE रिकॉर्ड
• ICSA-26-055-03
• CWE-798: हार्डकोडेड क्रेडेंशियल का उपयोग

क्रेडिट

Michael Groberman — Gr0m द्वारा CISA को रिपोर्ट किया गया।