Naciskasz F5 i masz dostęp do zarządzania cudzymi sieciami / dostęp do feedów z obcych kamer. A mówili, że w cloudzie jest tak bezpieczenie… [awaria / luka w Ubiquiti]

Zobaczcie na to zgłoszenie:

Niedawno zalogowałem się na https://unifi.ui.com/consoles, aby uzyskać dostęp do moich konsol, tak jak to robię każdego dnia.

Jednak tym razem otrzymałem 88 konsol z innego konta. Miałem pełny dostęp do tych konsol, w taki sam sposób jak do swoich własnych, Zostało to zatrzymane dopiero, gdy wymusiłem odświeżenie przeglądarki i ponownie pokazano mi moje konsole.

Jest to dość niepokojące. Czy ktoś jeszcze miał taki problem?

Okazało się, że rzeczywiście inne osoby miały podobny problem – firma Ubiquiti wydała stosowne oświadczenie potwierdzając podatność/problem czy błąd.

Podobny problem występował również z kamerami:

Zwracam się z prośbą o poradę w związku z dziwną sytuacją, z jaką spotkaliśmy się z UniFi Protect. Niedawno moja żona otrzymała powiadomienie od UniFi Protect, które zawierało obraz z kamery bezpieczeństwa. Przy czym – niespodzianka – ta kamera nie należy do nas.

I’m reaching out for some advice regarding a peculiar situation we encountered with UniFi Protect. Recently, my wife received a notification from UniFi Protect, which included an image from a security camera. However, here’s the twist – this camera doesn’t belong to us.

Ktoś natychmiast dodaje:

To BARDZO interesujące. Właśnie miałem to napisać, kiedy dziś rano wszedłem na unifi.ui.com i byłem zalogowany na czyjeś konto! W prawym górnym rogu był mój adres e-mail, ale UDM Pro kogoś innego! Mogłem nawigować po urządzeniu, przeglądać i zmieniać ustawienia! Przerażające!!

So it’s VERY interesting you posted this, I was just about to post that when I navigated to unifi.ui.com this morning, I was logged into someone else’s account completely! It had my email on the top right, but someone else’s UDM Pro! I could navigate the device, view, and change settings! Terrifying!!

Ubiquiti wskazuje jako powód „aktualizację infrastruktury cloudowej”:

We have since identified – and addressed – the cause of this problem.  Specifically, this issue was caused by an upgrade to our UniFi Cloud infrastructure, which we have since solved.

Wg producenta problem dotyczył maksymalnie około 1200 kont.

~ms