Dacă pe camerele de acasă scrie UniFi, actualizează-le astăzi
Trei vulnerabilități separate au primit săptămâna asta un 10,0 din 10 perfect, toate în gama UniFi de la Ubiquiti: echipamentele de rețea și camerele care au devenit pe nesimțite standardul pentru oricine voia ceva mai bun decât cutia trimisă de furnizorul de internet.
Ubiquiti a publicat pachetul pe 26 august. Douăzeci și două de vulnerabilități, douăzeci și una dintre ele clasificate drept critice. Cele trei mai grave sunt CVE-2026-77537 în aplicația de camere UniFi Protect, unde o verificare neglijentă a datelor primite permite unui atacator fără niciun cont să ruleze comenzi pe aparat; CVE-2026-77550 în UniFi OS Server, care permite ocolirea completă a autentificării; și CVE-2026-77554 în UniFi Talk, sistemul de telefonie VoIP, încă o injecție de comenzi. Toate trei sunt descrise ca fiind de complexitate redusă și nu cer absolut nimic de la tine: nici un clic, nici o parolă, nicio greșeală a ta. Versiunile reparate sunt UniFi Protect 7.2.105, UniFi OS Server 5.1.21 și UniFi Talk 5.3.2, sau mai noi.
Nimeni nu a raportat până acum atacuri care le folosesc, și exact acest interval merită folosit pentru actualizare. Censys numără peste 100.000 de instalări UniFi OS accesibile direct din internet, iar echipamentele Ubiquiti au un istoric lung de înrolare în rețele de mașini infectate pe care infractorii le folosesc ca să ascundă de unde vine traficul lor. Un sistem de camere pe care un străin poate rula comenzi este, evident, și un sistem de camere în care un străin se poate uita.
Dacă ai acest echipament, deschide consola UniFi și instalează actualizările acum, nu în weekend, și pornește din același loc actualizările automate ale aplicațiilor. Dacă nu ai, ideea generală rămâne valabilă: camerele, soneriile, imprimantele și dispozitivele NAS rulează programe la care nimeni din casă nu se gândește, și stau în aceeași rețea cu PC-ul tău. Scanarea de rețea din Tendvane listează ce este de fapt conectat la a ta, și de obicei e mai mult decât se așteaptă oamenii.