Yli 20 000 Ubiquiti-kameraa ja -reititintä alttiina verkkohyökkäyksille – koskee myös Suomea

Ubiquiti G4 Instant.

Tietoturvayhtiö Check Point Software Technologiesin tutkimustoiminnasta vastaava Check Point Research varoittaa Suomessakin suositun Ubiquiti G4 Instant -valvontakameran haavoittuvuuksista.

Tietoturvayhtiön mukaan yli 20 000 Ubiquiti-kameraa ja -reititintä ovat alttiina verkkohyökkäyksille ja tietosuojariskeille.

Ubiquiti G4 Instant -kamera on pienikokoinen Wi-Fi-kamera, jossa on kaksisuuntainen äänensiirto. Kamera toimii yhdessä sen sovelluksen käyttöä tukevan Cloud Key+ -laitteen kanssa. Nämä laitteet paljastavat IP-osoitteita, laitealustojen nimiä ja ohjelmistoversioita – kaikki tietoja, joita voidaan käyttää teknisiin ja sosiaalisen manipuloinnin hyökkäyksiin.

Check Pointin mukaan erityisen huolestuttavaa on se, että tämä haavoittuvuus havaittiin jo viisi vuotta sitten, mikä osoittaa IoT-laitteiden hallinnan ja suojaamisen vaikeuden.

Lisätietoa löytyy Check Pointin blogista.

”IoT-laitteiden vikojen ja tietoturvaongelmien korjaaminen on yhä haastavampaa. Olimme yllättyneitä huomatessamme, että viisi vuotta vanhaa haavoittuvuutta hyödynnetään edelleen suosituissa Ubiquiti-laitteissa, ja kannustamme sekä organisaatioita että kuluttajia päivittämään laitteensa säännöllisesti varmistaakseen mahdollisimman korkean tietoturvan. Nämä laitteet paljastavat IP-osoitteita, laitealustojen nimiä ja ohjelmistoversioita – kaikki tietoja, joita voidaan käyttää teknisiin ja sosiaalisen manipuloinnin hyökkäyksiin”, Radoslaw Madej, Vulnerability Research Team Leader Check Point Researchilta toteaa.

Check Point Research suosittelee yleisesti varmistamaan, että kamerasi käyttää uusinta laiteohjelmaversiota ja asentamaan saatavilla olevat päivitykset. Kamerasi, reitittimen ja muiden IoT-laitteiden päivityksistä kannattaa tehdä säännöllinen osa tietoturvasta huolehtimisen rutiineja.

”Yhä useammat IoT-laitteiden valmistajat ottavat automaattiset päivitykset käyttöön oletuksena. Varmista, että tämä automaattinen päivitystoiminto on käytössä. Kysy myyjältä ennen IoT-laitteen ostamista, tarjoaako se automaattisia päivityksiä”, Check Point ohjeistaa.

Mainos: Noin 1 600 000 tuotteen hintavertailu ja hintaseuranta - katso Hinta.fistä mistä saat halvimmalla