Программное обеспечение vCast от ViewSonic, являющееся компонентом интерактивных досок ViewBoard, имеет несколько критических уязвимостей. Эти слабости могут быть последовательно использованы злоумышленником для получения полного контроля над устройством. Интерактивные доски часто используются в компаниях и учебных заведениях. vCast обеспечивает беспроводное соединение между этими устройствами на базе Android и клиентскими приложениями. Три конкретные уязвимости затрагивают конечные точки без аутентификации в составе vCast.Одна уязвимость позволяет удаленным злоумышленникам красть снимки экрана в формате JPEG с содержимым экрана посредством специфических запросов к API. Другая уязвимость позволяет инициировать установку файлов с непривилегированным доступом, передавая вредоносный URL APK на открытую конечную точку загрузки. Третья уязвимость позволяет удаленным злоумышленникам вводить произвольные данные в конечные точки служб посредством HTTP-запросов. Объединив эти уязвимости, злоумышленник без аутентификации может выполнить произвольный код на устройстве vCast без взаимодействия с пользователем. Это может привести к несанкционированному доступу к отображаемому контенту и постоянной установке вредоносных приложений. Взломанные устройства также могут служить шлюзом для бокового перемещения по подключенной сети. ViewSonic пока не удалось получить комментарии или согласовать исправление. Пользователям рекомендуется применять обновления прошивки по мере их доступности и изолировать устройства vCast в безопасных, отдельных сетях. Также рекомендуется отслеживать сетевой трафик на предмет подозрительных соединений vCast.