CVE-2025-10681: Жестко закодированный ключ учетной записи Azure Blob Storage

Уведомление

Продукт

Краткое описание

Ключ учетной записи Azure Blob Storage жестко закодирован как в прошивке устройства Gardyn, так и в мобильном приложении. Эти учетные данные на уровне учетной записи предоставляют доступ ко всем контейнерам blob, включая OTA-обновления прошивки, журналы устройств и изображения с камер примерно от 115 000 устройств.

Детали уязвимости

Раскрытые учетные записи хранилища

Имена учетных записей удалены — Конкретные идентификаторы ресурсов Azure были удалены из этого публичного раскрытия для снижения возможностей атакующих.

Три учетные записи Azure Blob Storage доступны через жестко закодированный ключ. Они обслуживают статичные изображения с камер, журналы устройств, OTA-обновления, видео timelapse (созданные из статичных изображений) и миниатюры — все с разрешениями на уровне учетной записи (полный доступ). Камера Gardyn не захватывает и не хранит аудиопотоки; все медиафайлы с камер основаны на изображениях.

Расположение учетных данных

Ключ учетной записи хранилища встроен в:

1. Прошивка устройства — в открытом виде в конфигурационных файлах в /usr/local/etc/gardyn/
2. Мобильное приложение — байт-код React Native Hermes в index.android.bundle

Доступные контейнеры

Имена контейнеров удалены — Конкретные идентификаторы ресурсов были удалены из этого публичного раскрытия для снижения возможностей атакующих.

Перечисление выявило контейнеры, содержащие изображения с камер домашнего интерьера (~115 000 камер), диагностические журналы устройств (более 5 лет), записи timelapse и пакеты обновлений прошивки. Контейнеры с изображениями с камер, журналами и OTA-обновлениями имеют доступ на чтение/запись.

Доступ на запись к контейнеру OTA-прошивки предоставляет архитектурный доступ к конвейеру обновлений прошивки.

Воздействие

• Доступ на чтение к изображениям с камер домашнего интерьера примерно от 115 000 камер Gardyn
• Доступ на чтение/запись к хранилищу OTA-обновлений прошивки — позволяет осуществлять атаки на цепочку поставок
• Доступ к диагностическим журналам устройств за более чем 5 лет
• Атаки на стоимость хранения через произвольную загрузку blob-объектов
• Архитектурный доступ к конвейеру OTA-обновлений прошивки

Доступные службы Azure для этого класса конечных точек

Ключ учетной записи предоставляет неограниченный доступ ко всем контейнерам, включая ~115 000 изображений с камер домашнего интерьера, более 5 лет диагностических журналов и конвейер OTA-обновлений прошивки.

Устранение

Рекомендуемые меры смягчения для владельцев устройств:

• Изолируйте устройство Gardyn в выделенной VLAN или сегменте сети IoT
• Отслеживайте неожиданные исходящие соединения от устройства

Рекомендуемое исправление для вендора:

1. Немедленно смените все ключи учетных записей Azure Storage
2. Удалите жестко закодированные учетные данные из прошивки и мобильного приложения
3. Внедрите маркеры SAS с ограниченной областью действия для каждого устройства с минимальными разрешениями
4. Установите уровень доступа для всех контейнеров как частный
5. Внедрите подпись кода для пакетов OTA-прошивки
6. Добавьте проверку целостности для загруженной прошивки

Хронология

Ссылки

• CVE-2025-10681 — Запись CVE
• ICSA-26-055-03
• CWE-798: Использование жестко закодированных учетных данных

Авторство

Сообщено Michael Groberman — Gr0m в CISA.