محققان به تازگی دو آسیب پذیری جدید (CVE-2019-13473 و CVE-2019-13474) را در (Telestar Digital GmbH Internet of Things (IoT کشف کردند. هکرها می توانند از این آسیب پذیری ها برای کنترل از راه دور سیگنال های شبکه دستگاه های IoT ، تغییر نام دستگاه ، سرقت فایل های صوتی و غیره استفاده کنند. محصولات آسیب دیده سری دستگاه های متصل Imperial & Dabman I و D Telestar هستند که شامل بیش از یک میلیون دستگاه است.
طبق تحقیقات به عمل آمده در سرور متصل به دستگاه Telestar یک پورت با شماره 23 سرویس Telnet ناشناخته ای کشف شده است. از آنجا که درگاه فعال است و امنیت رمز عبور قوی نیست ، هکر می تواند به سرعت در طی 10 دقیقه با توجه به امنیت ضعیف رمزعبور ، اتصال شبکه ای را با آن برقرار و حمله بروت فورس خود را شروع کند. پس از هک شدن موفق ، هکر قادر به ویرایش و دسترسی به کلیه محتویات دستگاه متصل به سرور خواهد بود. کارشناسان گفتند که خطرات امنیتی شبکه در دستگاه های IoT باید جدی گرفته شود.
در حال حاضر ، (Telestar Digital GmbH Internet of Things (IoT برای رفع این آسیب پذیری وصله های امنیتی منتشر کرده است.
