Kerentanan Enkripsi Gambar yang Lemah

Ringkasan:

Pada sebagian perangkat, saat gambar peringatan ditulis ke penyimpanan atau disinkronkan ke luar, hanya 1024 byte pertama dari muatan biner gambar yang mendapat perlindungan lemah yang sederhana dan dapat dibalik; segmen sisanya masih dapat digabung dengan header sehingga diurai sebagai JPEG standar. Dibandingkan rancangan yang memberikan kerahasiaan dan integritas penuh, implementasi ini relatif mudah dibatalkan oleh penyerang yang mampu, sehingga ada kemungkinan konten adegan dipulihkan tanpa izin.

CVSS (Base Score):

5.3 CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Kondisi Serangan:

Penyerang harus memperoleh file gambar mentah untuk peringatan tersebut atau muatan yang setara (misalnya data terenkapsulasi yang disadap dari jalur komunikasi). Dengan mengetahui skema perlindungan yang lemah, operasi bergaya XOR yang sudah diketahui dapat diterapkan pada 1024 byte pertama untuk memperoleh JPEG yang dapat didekode secara normal. Catatan: jalur ini terutama berkaitan dengan keterbacaan konten gambar diam dan biasanya tidak berarti penyerang memperoleh kendali administratif penuh atas perangkat atau eksekusi kode jarak jauh yang andal.

Risiko:

Dalam kondisi tertentu, gambar peringatan diam dapat dibaca pihak lain sehingga menimbulkan kekhawatiran privasi. Masalah ini terutama memengaruhi keterlihatan konten gambar dan biasanya tidak menyebabkan pengambilalihan penuh perangkat, serta bukan risiko eksekusi kode jarak jauh yang tipikal.

Cakupan Dampak:

Monitor bayi yang masih menggunakan pembungkus proprietary .jpgx3 dan mengandalkan perlindungan header XOR yang lemah sebagaimana dijelaskan di atas, serta versi firmware terkait.

Langkah Perbaikan:

Segera tingkatkan firmware perangkat dan aplikasi seluler pendamping melalui saluran resmi ke rilis aman yang telah dikonfirmasi vendor, yang mengaktifkan perlindungan dan pengiriman gambar yang lebih kuat (misalnya negosiasi kunci berbasis sesi dan enkripsi terautentikasi). Hingga peningkatan selesai, kurangi sinkronisasi atau pratinjau gambar peringatan melalui jaringan publik yang tidak tepercaya.

Ucapan Terima Kasih

Kami berterima kasih kepada Sammy Azdoufal atas bantuan yang berharga dalam menemukan kerentanan ini dan mengoordinasikan pengungkapan yang bertanggung jawab.