D-Link publiserer beta-oppdateringer for IP-kamera sårbarheter

D-Link har publisert beta-oppdateringer for sikkerhetsproblemer i fastvaren til mange av dets IP-overvåkningskameraer, noe som kan tillate hacker å fange opp en videostrøm.

Selskapet sa på sitt supportforum at det vil publisere en fullstendig utgave av den oppgraderte firmwareen innen en måned. Noen av D-Links forbruker-IP-kameraer i sin Cloud-produktlinje vil automatisk motta oppdateringene.

"Vi slipper beta-firmware med sikkerhetsoppdateringen for kunder som vil oppdatere kameraene manuelt," skrev en D-Link-administrator. på selskapets supportforum.

[Videre lesing: Slik fjerner du skadelig programvare fra Windows-PCen]

Administratoren har også lagt ut instruksjoner for hvordan du oppgraderer fastvaren. Brukere bør ikke oppgradere over en trådløs tilkobling, da det kan oppstå en feil i kameraet.

Identifikasjoner ble publisert på sidene for andre berørte produkter. Oppdateringene kommer etter Core Security, publisert på mandag, om fem sårbarheter i D-Links fastvare, som brukes i mer enn et dusin av produktene sine.

D-Links IP-videokameraer kan ta stillbilder og spille inn video og kan administreres via nettbaserte kontrollpaneler eller mobile enheter. Core fant en rekke problemer, inkludert hardkodede legitimasjonsbeskrivelser og autentiseringsproblemer som kan tillate en angriper tilgang via RTSP (sanntidsstrømprotokoll).

De tekniske detaljene ble publisert i avsnittet Full Disclosure på Seclists.org. Noen av produktene er faset ut av D-Link, ifølge selskapets nettsted.