Vulnerabilidades críticas en ViewSonic vCast permiten el control de dispositivos.

El Centro de Coordinación CERT publicó un aviso que detalla múltiples vulnerabilidades en ViewSonic vCast. Estas fallas permiten a atacantes no autenticados en una red compartida espiar pantallas e instalar aplicaciones arbitrarias. Los administradores deben aislar de inmediato las pizarras interactivas ViewBoard afectadas para evitar una vulneración total de la red.

Por qué es importante

Según estimaciones, escuelas y empresas operan cientos de miles de pantallas ViewBoard en todo el mundo. Por consiguiente, las debilidades de seguridad en estas pantallas colaborativas ponen en peligro tanto las salas de juntas corporativas como las aulas. Los atacantes pueden espiar reuniones confidenciales extrayendo capturas de pantalla en tiempo real.

Además, los atacantes pueden tomar el control administrativo completo del sistema operativo Android subyacente. Los equipos de seguridad no han confirmado ninguna explotación activa. Sin embargo, el investigador independiente Adam Mohammed Zenker publicó una prueba de concepto técnica detallada. Como advirtió CERT/CC: «Un atacante no autenticado puede encadenar estas vulnerabilidades a través de una red compartida para distribuir y ejecutar código arbitrario en un dispositivo basado en vCast sin interacción del usuario». Por lo tanto, las pizarras interactivas comprometidas crean puntos de acceso peligrosos para el movimiento lateral a través de redes internas.

Cómo funciona el ataque

La cadena de ataque vincula tres vulnerabilidades distintas en servicios no autenticados. El paquete de software coordina el uso compartido de pantalla inalámbrico. Como explica el aviso, “vCast es el paquete de software propietario de ViewSonic para la conexión inalámbrica entre pizarras interactivas, que son sistemas basados ​​en Android, y dispositivos que ejecutan una aplicación cliente”.

En primer lugar, la vulnerabilidad CVE-2026-82989 expone puntos de acceso para capturas de pantalla no autenticados. Un atacante envía solicitudes GET simples para robar imágenes JPEG de la pantalla activa. A continuación, la vulnerabilidad CVE-2026-82987 permite a los atacantes inyectar datos arbitrarios en puntos de acceso HTTP no autenticados. Finalmente, la vulnerabilidad CVE-2026-82988 explota el mecanismo de instalación de la aplicación. Un atacante proporciona una URL maliciosa para activar instalaciones de APK sin privilegios. En conjunto, estas vulnerabilidades otorgan a los atacantes el control total del dispositivo sin necesidad de interacción del usuario.