1分以内に読めます
| リンク
PCMagと Bitdefenderによる調査の結果 、Netatmo Smart Indoor Security Camera 用のパッチがリリースされました。
Bitdefender IoT 脆弱性調査チームは、デバイスが、コマンド実行につながる認証済みファイル書き込み (CVE-2019-17101) と、カーネルのメモリ管理サブシステムのコピーオンライト メカニズムの実装における競合状態を悪用するローカル権限昇格バグである dirtyc0w による権限昇格の影響を受けることを発見しました。
多くのスマートホーム デバイスは安全性が低いことで有名で、これが私がそれらを一切所有していない主な理由です (ロボット掃除機は別ですが、その理由を説明しました)。
要チェック： Netatmoスマート屋内セキュリティカメラ、セキュリティ問題発見後にパッチ適用
