Krytyczne luki w zabezpieczeniach urządzeń HALO – jak skutecznie zabezpieczyć swoje środowisko?

W erze rosnącej cyfryzacji i powszechnego stosowania urządzeń IoT (Internet of Things), kwestie bezpieczeństwa systemów stają się kluczowe. Dziś dzielimy się ważną informacją przekazaną przez firmę Avigilon – dotyczącą poważnych luk w zabezpieczeniach urządzeń serii HALO, wykorzystywanych m.in. do wykrywania zagrożeń w czasie rzeczywistym w przestrzeniach publicznych, szkołach czy obiektach komercyjnych.

O co chodzi?

W urządzeniach HALO 3C oraz HALO 2/2C wykryto podatność umożliwiającą atak siłowy (brute-force) na interfejs internetowy urządzenia. W praktyce oznacza to, że osoba z zewnątrz – posiadająca odpowiednie umiejętności i dostęp do sieci, w której działa urządzenie – może próbować odgadnąć dane logowania i przejąć kontrolę nad systemem.

Modele zagrożone wspomnianą podatnością to:

HALO 3C – z firmware w wersji 2.15.0.13 lub starszej
HALO 2/2C – z firmware w wersji 2.14.3.0 lub starszej

Według informacji producenta, luka może zostać publicznie ujawniona około 8 sierpnia 2025 r., co znacząco zwiększy ryzyko jej wykorzystania przez cyberprzestępców.

Czy luka została już wykorzystana?

Na szczęście – jak zapewnia producent – nie odnotowano jeszcze przypadków wykorzystania tej podatności w środowiskach klientów. Niemniej jednak, należy pamiętać, że po publicznym ujawnieniu szczegółów technicznych luka może zostać szybko wykorzystana.

Jak się zabezpieczyć? Najskuteczniejszą ochroną jest natychmiastowa aktualizacja firmware’u do wersji, która eliminuje zidentyfikowaną podatność – tj. 2.17.02.

Scenariusz 1 w przypadku urządzeń podłączonych do chmury HALO – Nie musisz nic robić, jeśli nie zrezygnowałeś z automatycznych aktualizacji – Motorola Solutions zainstaluje aktualizację przed 8 sierpnia 2025 r.

Scenariusz 2 w przypadku urządzeń niepodłączonych do chmury – Administratorzy muszą zaktualizować firmware ręcznie. Oprogramowanie można pobrać ze strony: https://halodetect.com/firmware-tools/ .Proces instalacji zwykle trwa kilka minut, ale wymaga dostępu do interfejsu administratora urządzenia oraz podstawowej znajomości jego konfiguracji.

Cyberbezpieczeństwo w praktyce – czyli nie tylko aktualizacje.

Aktualizacja firmware to pierwszy, ale nie jedyny krok w kierunku bezpiecznego środowiska IoT. Warto przy okazji przypomnieć sobie i wdrożyć kilka kluczowych zasad:
– Stosuj silne hasła – Hasła do paneli administracyjnych powinny mieć co najmniej 16 znaków, zawierać litery, cyfry i znaki specjalne. Unikaj domyślnych loginów i haseł!
– Izoluj sieci – Nie umieszczaj urządzeń HALO w tej samej sieci, co publiczne Wi-Fi lub sieci dostępne dla gości. Stosuj segmentację sieci (np. VLAN-y), by ograniczyć potencjalny wektor ataku.
– Monitoruj i aktualizuj systemy regularnie – Nie czekaj z aktualizacjami do momentu wykrycia zagrożenia. Ustal harmonogram przeglądów systemu i kontroluj wersje oprogramowania wszystkich urządzeń IoT.

Bezpieczeństwo systemów opartych o urządzenia HALO to wspólna odpowiedzialność – producenta, administratorów i użytkowników. Dzisiejsze ostrzeżenie traktujemy bardzo poważnie i zachęcamy wszystkich do natychmiastowej reakcji. Lepiej zapobiegać, niż reagować na skutki ewentualnego włamania.