Mostrando entradas con la etiqueta ipcams. Mostrar todas las entradas
Mostrando entradas con la etiqueta ipcams. Mostrar todas las entradas

lunes, 23 de septiembre de 2013

Ekoparty & hack.lu 2013

Esta semana, se organiza una vez más la conferencia más grande de Latinoamérica en Buenos Aires, Argentina, la Ekoparty.

Este año no estaremos presentes con el curso "Defeating Software Protections" como lo hicimos en ediciones pasadas junto a @ricnar456, @Ariel_Coronel, @solidcls y MCKSysArgentina. Sin embargo, junto a Francisco Falcón, vamos a estar presentando el trabajo que nos mantuvo bastante ocupados a fines del año pasado.

El título de la charla es "Do you know who's watching you?: An in-depth examination of IP cameras attack surface".

No voy a contar demasiado porque sino no tiene gracia, solo les voy a decir que trata, como bien pueden deducir del títutlo, sobre cámaras IP :)

Durante nuestro research hemos encontrado diferentes vulnerabilidades en diferentes marcas y modelos de cámaras IP y además ahora, nuestro trabajo se ha convertido y forma parte del nuevo vector de ataque de CORE IMPACT PRO.

A su vez, esta charla también la vamos a presentar en hack.lu en Octubre.



Ni bien terminemos la charla, vamos a subir los slides al sitio de corelabs para que puedan bajarlos.

Hasta pronto!

martes, 28 de mayo de 2013

Más vulnerabilidades en cámaras IP - Zavio, TP-LINK, MayGion

Hoy se publicaron tres nuevos advisories sobre vulnerabilidades en cámaras IP. Esta vez le tocó el turno a Zavio, TP-LINK y MayGion.

Pueden leer los detalles de cada bug en los siguientes links:
Hasta pronto!.

miércoles, 1 de mayo de 2013

Advisories - Vulnerabilidades en IP cams: D-Link & Vivotek

Hola!,

ayer se publicaron dos advisories sobre un par de bugs que encontramos con Francisco Falcón en cámaras IP D-Link y Vivotek.

Las vulnerabilidades son las siguientes:

D-Link:


Vivotek:

  • CVE-2013-1597: dump the camera's memory and retrieve user credentials
  • CVE-2013-1598: execute arbitrary commands from the administration web interface (pre-authentication with firmware 0300a and post-authentication with firmware 0400a)
Los detalles técnicos de cada bug, los modelos de cámaras afectados e información sobre los parches pueden encontrarlos en los siguientes links: