{"id":53505,"date":"2017-07-24T09:15:14","date_gmt":"2017-07-24T14:15:14","guid":{"rendered":"https:\/\/www.een.com\/rozpowszechnienie-devils-ivy\/"},"modified":"2020-08-18T15:28:07","modified_gmt":"2020-08-18T20:28:07","slug":"rozpowszechnienie-devils-ivy","status":"publish","type":"post","link":"https:\/\/www.een.com\/pl\/blog\/rozpowszechnienie-devils-ivy\/","title":{"rendered":"Rozpowszechnienie Devil’s Ivy"},"content":{"rendered":"

Niedawno odkryta luka o nazwie „Devil’s Ivy” wp\u0142ynie na miliony kamer obs\u0142uguj\u0105cych protok\u00f3\u0142 ONVIF.<\/p>\n

Pocz\u0105tkowy exploit zosta\u0142 wykryty w kamerze Axis, a nast\u0119pnie znaleziony w 249 r\u00f3\u017cnych modelach kamer Axis – ale problem wykracza daleko poza te kamery. Luka dotycz\u0105ca kodu znajduje si\u0119 w gSOAP, kt\u00f3ry jest powszechnie u\u017cywany przez cz\u0142onk\u00f3w ONVIF do implementacji ONVIF w kamerach. Konsorcjum ONVIF posiada prawie 500 cz\u0142onk\u00f3w, takich firmy Bosch, Canon, Cisco, D-Link, Fortinet, Hitachi, Honeywell, Huawei, Mitsubishi, Netgear, Panasonic, Sharp, Siemens, Sony i Toshiba.<\/p>\n

W rozmowie telefonicznej z WIRED, za\u0142o\u017cyciel Genivia i tw\u00f3rca gSOAP Robert van Engelen, powiedzia\u0142, \u017ce 34 firmy ONVIF korzysta\u0142y z gSOAP jako klienci p\u0142atniczy, ale odm\u00f3wi\u0142 odpowiedzi na pytanie o nazwy firm. WIRED skontaktowa\u0142 si\u0119 w zesz\u0142y pi\u0105tek z 15 najwi\u0119kszymi firmami na li\u015bcie cz\u0142onk\u00f3w ONVIF, aby zapyta\u0107, czy wydali specjalne \u0142atki do swoich gad\u017cet\u00f3w – wi\u0119kszo\u015b\u0107 nie odpowiedzia\u0142a lub odm\u00f3wi\u0142a komentarza.<\/p>\n

Najwiekszym niebezpiecze\u0144stwem tej wady jest jej powszechno\u015b\u0107. Znajduje si\u0119 w bibliotekach szeroko u\u017cywanych w milionach kamer. Aktualizacja zainfekowanych kamer to gigantyczny projekt.<\/p>\n

Jest to wyra\u017any przyk\u0142ad, dlaczego segmentacja sieci lub wykorzystanie technologii, takich jak Eagle Eye Camera Cyber Lockdown, ma kluczowe znaczenie. Eagle Eye Camera Cyber Lockdown izoluje kamery od innych sieci, aby nie mog\u0142y zosta\u0107 z\u0142o\u015bliwie zaatakowane ani wykorzystane, je\u015bli zawieraj\u0105 trojany lub inne z\u0142o\u015bliwe oprogramowanie. Nie oczekujemy, \u017ce wielu producent\u00f3w jest wyposa\u017conych lub zorganizowanych, aby szybko wyda\u0107 aktualizacj\u0105 oprogramowania uk\u0142adowego we wszystkich modelach swoich kamer, w celu naprawy tej luki.<\/p>\n

Artyku\u0142 WIRED na temat Devil’s Ivy mo\u017cesz przeczyta\u0107 tutaj :
\nhttps:\/\/www.wired.com\/story\/devils-ivy-iot-vulnerability\/<\/a><\/p>\n

\"devils-ivy\"<\/p>\n","protected":false},"excerpt":{"rendered":"

Niedawno odkryta luka o nazwie „Devil’s Ivy” wp\u0142ynie na miliony kamer obs\u0142uguj\u0105cych protok\u00f3\u0142 ONVIF. Pocz\u0105tkowy exploit zosta\u0142 wykryty w kamerze Axis, a nast\u0119pnie znaleziony w 249 r\u00f3\u017cnych modelach kamer Axis …<\/p>\n

Rozpowszechnienie Devil’s Ivy<\/span> Read More »<\/a><\/p>\n","protected":false},"author":544,"featured_media":53506,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"_relevanssi_hide_post":"","_relevanssi_hide_content":"","_relevanssi_pin_for_all":"","_relevanssi_pin_keywords":"","_relevanssi_unpin_keywords":"","_relevanssi_related_keywords":"","_relevanssi_related_include_ids":"","_relevanssi_related_exclude_ids":"","_relevanssi_related_no_append":"","_relevanssi_related_not_related":"","_relevanssi_related_posts":"","_relevanssi_noindex_reason":"","footnotes":""},"categories":[757],"tags":[1306,1289,1388],"class_list":["post-53505","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-cyber-security-pl","tag-cyberbezpieczenstwa","tag-nadzor-wideo-chmurze","tag-oprogramowanie-zarzadzania-wideo"],"acf":[],"aioseo_notices":[],"_links":{"self":[{"href":"https:\/\/www.een.com\/pl\/wp-json\/wp\/v2\/posts\/53505","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.een.com\/pl\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.een.com\/pl\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.een.com\/pl\/wp-json\/wp\/v2\/users\/544"}],"replies":[{"embeddable":true,"href":"https:\/\/www.een.com\/pl\/wp-json\/wp\/v2\/comments?post=53505"}],"version-history":[{"count":0,"href":"https:\/\/www.een.com\/pl\/wp-json\/wp\/v2\/posts\/53505\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.een.com\/pl\/wp-json\/wp\/v2\/media\/53506"}],"wp:attachment":[{"href":"https:\/\/www.een.com\/pl\/wp-json\/wp\/v2\/media?parent=53505"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.een.com\/pl\/wp-json\/wp\/v2\/categories?post=53505"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.een.com\/pl\/wp-json\/wp\/v2\/tags?post=53505"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}