Netun Solutions HelpFlash IoT（ファームウェア v18_178_221102_ASCII_PRO_1R5_50）におけるOTAファームウェアアップデート機構は、全デバイスで共通のハードコーディングされたWiFi認証情報を使用しており、アップデートサーバーの認証やファームウェア署名の検証も行われていません。攻撃者が短時間物理的にデバイスへアクセスできる場合、ボタンを8秒間押してOTAモードを起動し、既知の認証情報を使って悪意のあるWiFiアクセスポイントを作成し、認証されていないHTTP経由で悪意のあるファームウェアを配信することができます。これにより、安全性が重視されるこの緊急信号装置上で任意のコードが実行される可能性があります。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。