Zayıf Görüntü Şifreleme Güvenlik Açığı

Özet :

Bazı cihazlarda uyarı görüntüleri depoya yazılırken veya dışarı senkronize edilirken, görüntü ikili verisinin yalnızca ilk 1024 baytına basit, tersine çevrilebilir zayıf koruma uygulanır; kalan segmentler başlıklarla birleşerek standart JPEG olarak çözülebilir. Tam gizlilik ve bütünlük sağlayan tasarımlarla karşılaştırıldığında bu uygulamanın yetenekli bir saldırgan tarafından geri alınması görece kolaydır ve sahne içeriğinin yetkisiz biçimde geri kazanılması mümkündür.

CVSS (Base Score):

5.3 CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Saldırı koşulları:

Saldırganın uyarıya ait ham görüntü dosyasını veya eşdeğer yükü (örneğin hattan yakalanmış kapsül veri) elde etmesi gerekir. Zayıf koruma mekanizması bilindiğinde, ilk 1024 bayta bilinen XOR benzeri bir işlem uygulanarak normal biçimde çözülebilir bir JPEG elde edilebilir. Not: Bu yol öncelikle durgun kare görünürlüğü ile ilgilidir; genelde cihazın tam yönetici denetimi veya güvenilir uzaktan kod yürütme anlamına gelmez.

Risk:

Belirli koşullarda uyarı durgun görüntüleri başkaları tarafından okunabilir; bu mahremiyet kaygısı yaratır. Sorun başlıca görüntü içeriğinin görülebilirliğini etkiler ve genelde tam cihaz ele geçirmeye yol açmaz ya da tipik uzaktan kod yürütme riski olarak sınıflanmaz.

Etki kapsamı:

Özel .jpgx3 paketlemesini kullanmaya devam eden ve yukarıda anlatılan zayıf XOR başlık korumasına dayanan bebek monitörleri ve ilgili ürün yazılımı sürümleri.

Giderim adımları:

Üreticinin doğruladığı güvenli sürümlere, resmi kanallardan en kısa sürede ürün yazılımını ve eşlik eden mobil uygulamayı yükseltin; böylece daha güçlü görüntü koruma ve aktarım (örneğin oturum tabanlı anahtar uzlaşması ve kimlik doğrulamalı şifreleme) kullanılabilir. Yükseltmeler tamamlanana kadar güvenilmeyen genel ağlarda uyarı görüntülerini senkronize etmeyi veya ön izlemeyi azaltın.

Teşekkür

Bu güvenlik açığının keşfi ve sorumlu açıklama sürecindeki değerli yardımları için Sammy Azdoufal’a teşekkür ederiz.