Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

ネットワークカメラ向けアプリに認証不備の脆弱性

エクストランが提供するネットワークカメラ向けスマートフォンアプリ「ilbo」に、他利用者の映像を閲覧可能となる脆弱性が含まれていることがわかった。

同ソフトは、リモートより移動式のネットワークカメラ「ilbo」を操作し、画像を閲覧できるスマートフォン向けアプリ。脆弱性情報のポータルサイトであるJVNによれば、同アプリに認証不備の脆弱性「CVE-2020-5532」が含まれていることが明らかとなったという。

同脆弱性により、ログインできるユーザーによって、他ユーザーが使用する機器の映像を閲覧されるおそれがある。Android版、iOS版のいずれも影響を受ける。

同社はAndroid向けに「同1.1.8」、iOS向けに「同1.2.0」をリリース。セキュリティ機関では、アップデートを呼びかけている。

(Security NEXT - 2020/02/17 ) このエントリーをはてなブックマークに追加

PR

関連記事

新コロ感染者情報、職員個人メアド宛の送信でミス - 和歌山市
健康状態など緊急患者の個人情報含むUSBメモリを紛失 - 江戸川病院
植物園サイトに不正アクセス、スパム送信の踏み台に - 藤沢市
Drupalにアップデート、ライブラリの脆弱性へ対処
防衛省、セキュ人材発掘を目的にオンラインCTFを開催
2021年のサイバー月間は「ラブライブ!」とコラボ - ツール公開やイベントを予定
NECの複数ルータ製品に脆弱性 - アップデートがリリース
メール誤送信でファンクラブ会員のメアド流出 - 奈良クラブ
問合返信メールに個人情報を誤添付 - FX事業者
2020年4Qのインシデントは1割減 - マルウェアサイトは倍増