CISA-Warnung: Sicherheitslücken in Botslab G980H Dashcams

Die CISA hat eine Sicherheitswarnung (ICS Advisory 26-267-01) herausgegeben, die mehrere Schwachstellen in der Firmware von Botslab G980H Dashcams identifiziert. Betroffen sind sowohl die Serien 30010_QHG980HN5294SysFW+ als auch 58_QHG980HMCN5291SysFW+. Die Schwachstellen ermöglichen es einem Angreifer, Authentifizierungskontrollen zu umgehen, unbefugten Zugriff auf sensible Daten und privilegierte Gerätefunktionen zu erlangen, die Gerätewartung zu ändern oder das Gerät lahmzulegen. Die Schwachstellen umfassen z.B. fehlerhafte Autorisierung, fehlende Sitzungsablaufzeiten, Vorhersagbare Identifikatoren sowie den Einsatz schwacher Passwörter. Da Botslab keine Reaktion auf Anfragen der CISA zur Risikominderung gegeben hat, sollten Unternehmen die Dashcams sofort überprüfen und sich an Botslab wenden, um Informationen zu Updates oder Workarounds einzuholen. Es besteht ein praktischer Handlungsbedarf für KMU mit diesen Geräten, insbesondere im Transportwesen.