Ушная камера C6 передает живое видео в Android-приложение EarVision через незашифрованные потоки UDP. Манифест приложения разрешает трафик в открытом виде, а захваченный сетевой трафик содержит реконструируемые видеокадры JPEG или WEBP, передаваемые по UDP. Злоумышленник в пределах зоны действия локальной беспроводной сети может захватить и восстановить прямой видеопоток без транспортного шифрования.
Показать оригинальное описание (EN)
The C6 ear camera transmits live video to the EarVision Android application over unencrypted UDP streams. The application manifest permits cleartext traffic, and captured network traffic contains reconstructable JPEG or WEBP video frames transmitted over UDP. An attacker within local wireless range may capture and reconstruct the live video stream without transport encryption.
Характеристики атаки
Последствия
Строка CVSS v4.0