Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

ネットワークカメラ向けアプリに認証不備の脆弱性

エクストランが提供するネットワークカメラ向けスマートフォンアプリ「ilbo」に、他利用者の映像を閲覧可能となる脆弱性が含まれていることがわかった。

同ソフトは、リモートより移動式のネットワークカメラ「ilbo」を操作し、画像を閲覧できるスマートフォン向けアプリ。脆弱性情報のポータルサイトであるJVNによれば、同アプリに認証不備の脆弱性「CVE-2020-5532」が含まれていることが明らかとなったという。

同脆弱性により、ログインできるユーザーによって、他ユーザーが使用する機器の映像を閲覧されるおそれがある。Android版、iOS版のいずれも影響を受ける。

同社はAndroid向けに「同1.1.8」、iOS向けに「同1.2.0」をリリース。セキュリティ機関では、アップデートを呼びかけている。

(Security NEXT - 2020/02/17 ) このエントリーをはてなブックマークに追加

PR

関連記事

「Firefox 74.0.1」が公開、ゼロデイ脆弱性を修正 - 標的型攻撃を確認
BD製医療機器にキオスクモード回避のおそれ
ウェブ実行環境を分離するクラウドサービス - プルーフポイント
新ビジネスモデルを個人情報保護の観点から相談できる窓口
「ウイルスに感染している」とiPhoneで偽通知 - カレンダー招待機能を悪用
国交省、自動運転車の安全基準を策定 - サイバーセキュリティの確保も
複数小学校でアンケート結果や通知表などを誤配布 - 大阪市
組織内に新型コロナ感染者や濃厚接触者、情報提供時の注意点は?
新型コロナ対策での個人データ活用、例外規定適用に言及 - 個情委
フィッシング攻撃が過熱 - サイト件数など過去最多