A népszerű Grandstream GXP1600 sorozatú VoIP-telefonokon súlyos biztonsági rés tette lehetővé, hogy távoli támadók gyakorlatilag bármilyen hitelesítés nélkül átvegyék az eszközök felett az irányítást, és titokban belehallgassanak a beszélgetésekbe. Ezek a készülékek világszerte megtalálhatók irodákban, iskolákban, szállodákban és internetszolgáltatók ügyfeleinél is.
Nem hagyható figyelmen kívül, hogy a kritikus, 9,3-as súlyosságú sérülékenység (CVE-2026-2329) a hat legnépszerűbb modellt érinti: GXP1610, GXP1615, GXP1620, GXP1625, GXP1628, GXP1630 – amennyiben a firmware verziója régebbi, mint 1.0.7.81. Az ilyen készülékeknél akkor is kihasználható a hiba, ha nincsenek közvetlenül kitéve az internet felől, elég egy, ugyanarra a hálózatra csatlakoztatott fertőzött eszköz.
Egyszerű hibából lett súlyos kiszolgáltatottság
A problémát egy webes API hibás működése okozza: az eszköz alapértelmezett beállítás mellett bárki számára hozzáférhető /cgi-bin/api.values.get szolgáltatása figyelmen kívül hagyja a beszúrt paraméterek hosszát. Emiatt egy túl hosszú bevitt adat beküldésével a támadók felülírhatnak memóriaterületeket, és ezzel teljes irányítást szerezhetnek az eszközök felett.
Titkosított adatok, lehallgatás, jelszólopás
Egy ilyen támadás során tetszőleges parancsok futtathatók, jelszavak és fiókadatok szerezhetők meg, sőt akár kémkedés is megvalósítható a hívások átirányításával egy rosszindulatú SIP-proxy felé. Bár a támadás sikeréhez többszörös null bájt beszúrás volt szükséges, a támadók ezt is sikeresen megoldották több, kettősponttal elválasztott paraméter megadásával.
Frissítés: minden perc számít
A sérülékenységet januárban jelezték a gyártónak, végül február 3-án jelent meg a hibajavítás. Ezenfelül a tesztelők Metasploit-modult is készítettek a sebezhetőség ellenőrzésére. A veszélyeztetett eszközök tulajdonosainak érdemes mielőbb telepíteniük a biztonsági frissítést.
2025, adrienne, www.bleepingcomputer.com alapján
Legfrissebb posztok
MA 10:01
A sztatinokat az orvostudomány szinte csodagyógyszerként ünnepli, hiszen 10 000 szedőből 1 000-nél ténylegesen megelőzik a súlyos szív- és érrendszeri eseményeket...
MA 09:46
Napkitörések jócskán felforgathatják a Föld légkörét: nemcsak a sarki fényeket hozzák létre, hanem talán a földrengések kialakulására is hatással lehetnek...
MA 09:38
💸 Az MI-piac újabb brutális pénzmozgás előtt áll: az Nvidia akár 11 ezermilliárd forintot (30 milliárd USD) fektethet az OpenAI-ba, amely a startupot már 266 ezermilliárd forintra (730 milliárd USD) értékelné...
MA 09:28
Érdemes megérteni, hogy egy nyugat-virginiai per most komoly nyomást helyez az Apple-re...
MA 09:19
Annak megvizsgálására, hogy a bouba–kiki-hatás, amelyben bizonyos hangokat és formákat ösztönösen párosítunk egymással, mennyire ősi lehet az élővilágban, újszülött csibékkel végzett friss kísérletek készültek...
MA 09:12
A mesterséges intelligencia forradalmat indít a vásárlásban. Ma már egyre többen kérik meg MI-ügynököket arra, hogy találják meg, hasonlítsák össze, sőt vásárolják meg a különböző termékeket a nevükben...
MA 09:02
🚗 A ShinyHunters nevű hírhedt hackercsoport ismét nagyot lépett: most az egyik legnagyobb online autópiac, a CarGurus 1,7 millió belső vállalati rekordját lopták el...
MA 08:47
Az Nvidia elkezdte még korábbi fázisban megszólítani az indiai MI-startupokat, és friss együttműködéseket kötött annak érdekében, hogy már akkor kapcsolatba léphessen az alapítókkal, amikor a cégük még meg sem alakult...
MA 08:38
Érdemes megvizsgálni, mi történt a világegyetem legelső ezredmásodpercében, amikor a tudósok szerint minden anyag egyfajta forró, ősi levesben úszott...
MA 08:28
Kína egyedülálló légi szélturbinát tesztelt sikeresen, amely léghajóként emelkedik az égbe, hogy ott, a megbízhatóbban fújó szélből termeljen áramot...
MA 07:55
A Google bemutatta legújabb fejlesztését, a Gemini 3.1 Pro MI-modellt, amely jelentős előrelépést jelent a logikai gondolkodás és a problémamegoldás terén...
MA 07:47
Fontos kérdés, hogy milyen veszélyek leselkednek mindazokra, akik a következő években tudományos vagy gazdasági céllal készülnek a Holdra lépni...
MA 07:37
A Forma–1 világa végre tényleg óriásira nő, köszönhetően az Apple és az IMAX újdonsült összeborulásának...
MA 07:19
Oké, de b*sszus, közben meg ki gondolta volna, hogy a Pusztítsd el a Tornyot 2 (Slay the Spire 2) március 5-én Early Accessben berobban a Steamen?..
MA 07:11
Fizetős iOS appok és játékok, amik ingyenesek a mai napon...
MA 07:10
Képzeld el, hogy parányi üvegtáblákon találhatók a világ legfontosabb információi, amelyeket akár tízezer év múlva is el tudnának olvasni...
MA 06:55
Áprilisban végleg elsötétül a Messenger különálló weboldala, a messenger.com. A csetszobád persze nem tűnik el teljesen: a Facebookon keresztül továbbra is tudsz majd üzengetni vagy mobilon az appot használhatod...
MA 06:37
A 2024-es, emberes Boeing Starliner-küldetés kudarca után a NASA alapos vizsgálatot folytatott, amely során számos szervezeti és vezetési hibára világított rá...
MA 06:28
A Fulu Foundation izgalmas kihívást állított a fejlesztők elé: 3,6 millió forintos fejpénzt ajánl fel annak, aki eléri, hogy a népszerű Ring ajtócsengők felvételei ne az Amazon felhőjében, hanem teljesen helyben, saját eszközön tárolódjanak...
MA 06:06
Koronázástól űrtörténelemig: VI. Edward trónra lépése, John Glenn földkörüli útja és a Prohibition végét hozó alkotmánymódosítási javaslat is ezen a napon történt...
csütörtök 18:01
🧠 Fontos kérdés, hogy miért tűntek el a kis termetű, úgynevezett hobbitok, vagyis a Homo floresiensis az indonéziai Flores szigetéről...
csütörtök 17:58
India egyik legnagyobb médiavállalata, a Reliance, együttműködik az OpenAI-jal, hogy MI-alapú, beszélgetős keresést vezessen be a JioHotstar streamingszolgáltatásában...
csütörtök 17:39
🏰 Érdemes megnézni, milyen irányt vesz a legendás Elder Scrolls-sorozat következő része, hiszen Todd Howard, a Bethesda vezetője a vártnál részletesebben beszélt a The Elder Scrolls 6 fejlesztéséről...
csütörtök 17:20
💡 Az utóbbi időben egyre sűrűbben hallani, hogy az MI miatt hamarosan eltűnnek a munkahelyek, és hatalmas átrendeződés vár a munkaerőpiacra...
csütörtök 16:58
📈 Hadd ordítsam már bele a levegőbe, hogy ma teljes a letargia a kriptopiacon!..
csütörtök 16:39
💸 Nagyon nem indult jól a nap a Bitdeernek: a szingapúri bitcoin-bányász és AI-adatközpont-óriás közel 17%-ot zuhant, miután bejelentette, hogy 110 milliárd forint (kb...
csütörtök 16:20
Érdemes megérteni, hogy az emlősöknél ritkaságnak számít az apai gondoskodás: mindössze a hímek 3–5 százaléka neveli aktívan az utódait...
csütörtök 14:01
📸 Néhány Honeywell CCTV kamera egyszerűen ajtót nyit bárkinek, aki szeretné átnézni a felvételeket, vagy akár átvenni az irányítást a fiókok fölött...
csütörtök 13:59
Az MI térnyerése nagyban átalakíthatja a munka világát, de nem minden forgatókönyv sötét...
