Detalhes Técnicos

  • Yarbo Android/iOS Mobile Application e Cloud Infrastructure: Vulnerabilidades de uso de credenciais codificadas e falta de autorização permitem que atacantes obtenham acesso a dados de telemetria e comandos operacionais.
  • Naxclow IoT Platform: Vulnerabilidades de bypass de autorização e uso de credenciais codificadas permitem que atacantes imitam dispositivos, interceptem comunicações e obtenham acesso não autorizado.
  • Brickcom Cameras: Vulnerabilidades de falta de autenticação e uso de credenciais padrão permitem que atacantes obtenham acesso a feeds de vídeo ao vivo e informações visuais sensíveis.

Ações Recomendadas

  • Atualizar os aplicativos móveis e infraestruturas de nuvem afetados.
  • Implementar medidas de segurança adicionais, como autenticação e autorização.
  • Monitorar as comunicações e atividades suspeitas.

As informações detalhadas podem ser encontradas nos advisories da CISA: https://www.cisa.gov/news-events/ics-advisories/icsa-26-162-01, https://www.cisa.gov/news-events/ics-advisories/icsa-26-162-02, https://www.cisa.gov/news-events/ics-advisories/icsa-26-162-03.