Kwetsbaarheden maken overnemen domoticasystemen van Fibaro mogelijk
Domoticasystemen van de fabrikant Fibaro blijken meerdere kwetsbaarheden te bevatten. Deze beveiligingsproblemen stellen aanvallers in staat om 'smart homes' volledig op afstand over te nemen indien de webinterface toegankelijk is.
De kwetsbaarheden in het Home Center 2 en Home Center Lite van Fibaro zijn ontdekt door DearBytes-onderzoeker Wesley Neelen. Deze kastjes vormen binnen een domotica-omgeving het 'brein' dat bijvoorbeeld aangesloten mediasystemen, camera's en rolluiken kan aansturen. Via de kwetsbaarheden kreeg Neelen volledige root access. Met behulp van de zoekmachine Shodan vond Neelen ongeveer 185 kwetsbare Home Centers die via internet bereikbaar zijn.
In de onderstaande video wordt meer uitleg gegeven over de kwetsbaarheden.
Beveiligingslekken zijn gedicht
De beveiligingslekken zijn inmiddels door Fibaro gedicht. Neelen heeft in februari contact opgenomen met Fibaro, waarna de melding is opgepakt door het bedrijf. Het bedrijf bracht eerder deze maand een patch uit waarmee de kwetsbaarheden zijn verholpen. DearBytes adviseert gebruikers van de getroffen domoticasystemen om zo snel mogelijk de nieuwe Fibaro-update 4.140 te installeren.
"Alle gebruikers van domoticasystemen moeten zich bewust zijn van de risico's als apparaten direct met het internet verbonden zijn", aldus Neelen in een uitgebreide blogpost over de aangetroffen kwetsbaarheid. "Als remote toegang toch noodzakelijk is, maak dan gebruik van een VPN-server. En segmenteer het thuisnetwerk zodat je de domotica-apparaten zoveel mogelijk afschermt van de rest van het netwerk."
Meer over
Lees ook
Fortinet lanceert Fortinet Advisor, een generative AI assistant
Fortinet voegt een nieuwe oplossing toe aan zijn aanbod van ruim 40 door AI ondersteunde security-producten. Het gaat om Fortinet Advisor, een generative AI (GenAI) assistant. Fortinet Advisor maakt momenteel deel uit van FortiSIEM, de security information & event management (SIEM)-oplossing van Fortinet, en FortiSOAR, zijn security orchestration,1
Microsoft Defender Suite en een SOC houden remote werknemers veilig
Nu de behoefte aan veilig werken exponentieel toeneemt, is het beveiligen van externe en hybride werknemers een steeds groter probleem geworden. Voorheen gebruikten bedrijven beveiliging architecturen die gebaseerd waren op het beschermen van medewerkers die werkzaam waren in on-premises kantooromgevingen.
CISO’s dragen bij aan de algehele strategie voor risicobeheer
CISO’s dragen bij aan de algehele strategie voor risicobeheer Bedrijven rekenen erop dat betrouwbare en veilige IT hun processen ondersteunt. Hoewel IT lang werd gezien als een operationele kostenpost is het inmiddels onlosmakelijk verbonden met de manier waarop bedrijven werken.