{"id":40725,"date":"2017-07-24T09:15:14","date_gmt":"2017-07-24T14:15:14","guid":{"rendered":"http:\/\/www.eagleeyenetworks.com\/posible-propagacion-devils-ivy\/"},"modified":"2020-08-18T15:31:53","modified_gmt":"2020-08-18T20:31:53","slug":"posible-propagacion-devils-ivy","status":"publish","type":"post","link":"https:\/\/www.een.com\/es\/blog\/posible-propagacion-devils-ivy\/","title":{"rendered":"La posible propagaci\u00f3n de Devil’s Ivy"},"content":{"rendered":"

Un reciente descubrimiento de vulnerabilidad llamado \u201cDevil\u2019s Ivy\u201d se espera que impacte millones de c\u00e1maras con el protocolo ONVIF.<\/p>\n

La exploraci\u00f3n inicial se descubri\u00f3 en una c\u00e1mara Axis y despu\u00e9s se encontr\u00f3 en 249 modelos de este tipo de c\u00e1maras, pero el problema va m\u00e1s all\u00e1 de las c\u00e1maras Axis. La vulnerabilidad del c\u00f3digo est\u00e1 en gSOAP, ampliamente utilizado por miembros de ONVIF para implementar ONVIF en c\u00e1maras. El consorcio ONVIF incluye cerca de 500 miembros e incluye empresas como Bosch, Canon, Cisco, D-Link, Fortinet, Hitachi, Honeywell, Huawei, Mitsubishi, Netgear, Panasonic, Sharp, Siemens, Sony, y Toshiba.<\/p>\n

En una llamada telef\u00f3nica con WIRED, el fundador de Genivia y creador de gSOAP creator Robert van Engelen dijo que 34 empresas ONVIF usaban gSOAP como clientes de pago, pero no especific\u00f3 cu\u00e1les. WIRED contact\u00f3 el viernes pasado con las 15 empresas m\u00e1s grandes de la lista de miembros de ONVIF para preguntarles si hab\u00edan desarrollado parches espec\u00edficos para sus dispositivos; la mayor\u00eda no respondieron.<\/p>\n

Y lo que es m\u00e1s devastador acerca de esta vulnerabilidad es lo extendida que est\u00e1 dado que est\u00e1 en bibliotecas que se utilizan en millones de c\u00e1maras. Actualizar esas c\u00e1maras afectadas ser\u00eda un proyecto gigantesco.<\/p>\n

Esto es un claro ejemplo de por qu\u00e9 segmentar la red o utilizar tecnolog\u00edas como la de Eagle Eye Camera Cyber Lockdown es realmente importante. Eagle Eye Camera Cyber Lockdown a\u00edsla en las c\u00e1maras de otras redes para que no puedan resultar atacadas ni utilizadas en casas del troyano u otro malware. No se espera que muchos fabricantes est\u00e9n organizados como para lanzar una r\u00e1pida actualizaci\u00f3n en todos sus modelos de c\u00e1maras para intentar solventar esta vulnerabilidad.<\/p>\n

Puede leer el art\u00edculo de WIRED sobre la vulnerabilidad de Devil’s Ivy aqu\u00ed:
\nhttps:\/\/www.wired.com\/story\/devils-ivy-iot-vulnerability\/<\/a><\/p>\n

\"devils-ivy\"<\/p>\n","protected":false},"excerpt":{"rendered":"

Un reciente descubrimiento de vulnerabilidad llamado \u201cDevil\u2019s Ivy\u201d se espera que impacte millones de c\u00e1maras con el protocolo ONVIF. La exploraci\u00f3n inicial se descubri\u00f3 en una c\u00e1mara Axis y despu\u00e9s …<\/p>\n

La posible propagaci\u00f3n de Devil’s Ivy<\/span> Leer m\u00e1s »<\/a><\/p>\n","protected":false},"author":544,"featured_media":33241,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"_relevanssi_hide_post":"","_relevanssi_hide_content":"","_relevanssi_pin_for_all":"","_relevanssi_pin_keywords":"","_relevanssi_unpin_keywords":"","_relevanssi_related_keywords":"","_relevanssi_related_include_ids":"","_relevanssi_related_exclude_ids":"","_relevanssi_related_no_append":"","_relevanssi_related_not_related":"","_relevanssi_related_posts":"","_relevanssi_noindex_reason":"","footnotes":""},"categories":[332],"tags":[1307,1387,1290],"class_list":["post-40725","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-ciberseguridad","tag-ciberseguridad","tag-software-gestion-video","tag-videovigilancia-en-la-nube"],"acf":[],"aioseo_notices":[],"_links":{"self":[{"href":"https:\/\/www.een.com\/es\/wp-json\/wp\/v2\/posts\/40725","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.een.com\/es\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.een.com\/es\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.een.com\/es\/wp-json\/wp\/v2\/users\/544"}],"replies":[{"embeddable":true,"href":"https:\/\/www.een.com\/es\/wp-json\/wp\/v2\/comments?post=40725"}],"version-history":[{"count":0,"href":"https:\/\/www.een.com\/es\/wp-json\/wp\/v2\/posts\/40725\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.een.com\/es\/wp-json\/wp\/v2\/media\/33241"}],"wp:attachment":[{"href":"https:\/\/www.een.com\/es\/wp-json\/wp\/v2\/media?parent=40725"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.een.com\/es\/wp-json\/wp\/v2\/categories?post=40725"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.een.com\/es\/wp-json\/wp\/v2\/tags?post=40725"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}