Tras una investigación de PCMag y Bitdefender, se ha emitido un parche para la cámara de seguridad interior inteligente Netatmo.
El equipo de investigación de vulnerabilidades de Bitdefender IoT descubrió que el dispositivo es susceptible a una escritura de archivo autenticado que conduce a la ejecución de un comando (CVE-2019-17101), así como a una escalada de privilegios a través de dirtyc0w, un error de escalada de privilegios local que explota una condición de carrera. en la implementación del mecanismo de copia en escritura en el subsistema de administración de memoria del kernel.
Muchos dispositivos domésticos inteligentes son notoriamente inseguros, y esta es la razón principal por la que no tengo ninguno de ellos (además de mi robot aspirador, pero expliqué mi razonamiento).
Echale un vistazo: Cámara de seguridad interior inteligente Netatmo parcheada después de que se encontró un problema de seguridad
