Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

ネットワークカメラ向けアプリに認証不備の脆弱性

エクストランが提供するネットワークカメラ向けスマートフォンアプリ「ilbo」に、他利用者の映像を閲覧可能となる脆弱性が含まれていることがわかった。

同ソフトは、リモートより移動式のネットワークカメラ「ilbo」を操作し、画像を閲覧できるスマートフォン向けアプリ。脆弱性情報のポータルサイトであるJVNによれば、同アプリに認証不備の脆弱性「CVE-2020-5532」が含まれていることが明らかとなったという。

同脆弱性により、ログインできるユーザーによって、他ユーザーが使用する機器の映像を閲覧されるおそれがある。Android版、iOS版のいずれも影響を受ける。

同社はAndroid向けに「同1.1.8」、iOS向けに「同1.2.0」をリリース。セキュリティ機関では、アップデートを呼びかけている。

(Security NEXT - 2020/02/17 ) このエントリーをはてなブックマークに追加

PR

関連記事

デジタル署名検証ガイドラインを公開 - JNSA
調剤済み処方箋や調剤録が所在不明 - 松戸市の調剤薬局
「Chrome 90」が公開、37件のセキュリティ修正 - 前回更新からわずか1日で
顧客情報を外部送信、表計算ファイルで別シートの存在気付かず - 横浜銀
米政府、サイバー攻撃など理由にロシアへ制裁 - SolarWinds侵害も正式に認定
改ざんで「偽reCAPTCHA」表示、外部サイトへ誘導 - ゲーム情報サイト
白泉社でサイト改ざん、悪意ある外部サイトへ誘導
Interop Tokyo、セキュリティ部門で4製品がアワードを受賞
「サイバーセキュリティお助け隊サービス制度」がスタート - まずは5社から
生保が契約法人向けに標的型攻撃メール訓練サービスを展開