ช่องโหว่ร้ายแรงใน CareCam Pro IP Cameras เปิดช่องให้ผู้โจมตียึดเครื่องได้เบ็ดเสร็จ

รายงานความปลอดภัยได้แจ้งเตือนถึงช่องโหว่ร้ายแรงที่ถูกระบุรหัสไว้เป็น CVE-2026-85083 ซึ่งส่งผลกระทบต่อ CareCam Pro IP Cameras โดยปัญหาเกิดจากการใช้รหัสผ่านแบบ hard-coded ที่ฝังอยู่ในเฟิร์มแวร์ของอุปกรณ์ ซึ่งได้รับคะแนนความรุนแรง CVSS v3 ที่ 6.8 การใช้ประโยชน์จากช่องโหว่นี้ช่วยให้ผู้ไม่หวังดีสามารถข้ามกลไกการยืนยันตัวตนมาตรฐานและเข้าถึงสิทธิ์การควบคุมแบบผู้ดูแลระบบ (administrative control) ของอุปกรณ์ที่มีช่องโหว่ได้อย่างสมบูรณ์

ตามรายงานด้านความปลอดภัย ช่องโหว่นี้ส่งผลกระทบต่อรุ่น ANJIA AJL33PC0801 ที่รันเฟิร์มแวร์รุ่นเก่าซึ่งมีส่วนประกอบของ Bootloader U-Boot ทั้งนี้ กล้องวงจรปิด IP มักตกเป็นเป้าหมายในอาคารพาณิชย์และโครงสร้างพื้นฐานสำคัญ เนื่องจากอุปกรณ์วิดีโอที่ถูกบุกรุกสามารถใช้เป็นจุดเริ่มต้นในการเจาะเข้าสู่เครือข่ายภายใน (internal network pivots) เพื่อการเฝ้าระวังอย่างต่อเนื่อง หรือใช้เป็นส่วนหนึ่งของเครือข่าย botnets ในการโจมตีแบบ distributed denial-of-service (DDoS)

กลยุทธ์การป้องกันที่ดำเนินการได้จริง

เพื่อปกป้องกล้องที่มีการเชื่อมต่อเครือข่ายและระบบนิเวศ IoT จากการเข้าถึงโดยไม่ได้รับอนุญาต ผู้ดูแลระบบองค์กรควรดำเนินการตามมาตรการรักษาความปลอดภัยดังต่อไปนี้:

• Network Segmentation: แยกส่วนระบบเฝ้าระวังและฮาร์ดแวร์ IoT ออกไปอยู่ใน VLAN เฉพาะที่ไม่สามารถทำ routing ได้ โดยแยกออกจากสภาพแวดล้อมทางปฏิบัติงานหลักและระบบ IT
• Firmware Maintenance: ตรวจสอบกับผู้ผลิตกล้องเพื่อขออัปเดตเฟิร์มแวร์ที่จะปิดการใช้งานรหัสผ่านบริการแบบ static และ hard-coded
• Perimeter Filtering: ปิดกั้นการเชื่อมต่อขาเข้าจากภายนอกมายังกล้อง IP โดยบังคับใช้ ingress filtering ที่ไฟร์วอลล์ขององค์กร เพื่อป้องกันไม่ให้พอร์ตสำหรับจัดการกล้องสามารถเข้าถึงได้จากอินเทอร์เน็ตสาธารณะ

---

แหล่งที่มา: CISA Cybersecurity Advisories เผยแพร่ครั้งแรก: Tue, 08 Sep 26 12:00:00 +0000 บทความต้นฉบับ: อ่านต้นฉบับ