Selon Synology, cette faille de sécurité affecte les caméras des séries BC500 et TC500 de la société.
Il s'agit de deux modèles de caméras IA lancés sur le marché vietnamien en mars 2023. Ces vulnérabilités ont été découvertes lors du concours de cyberattaques Pwn2Own 2023, permettant potentiellement aux pirates informatiques d'exécuter à distance du code arbitraire et de contourner les restrictions de sécurité du firmware des séries BC500 et TC500.
Ces vulnérabilités ont été identifiées dans les versions 1.0.7 et antérieures des caméras BC500 et TC500. Synology n'a pas divulgué de détails à ce sujet.
Il est conseillé aux utilisateurs de mettre à jour leur micrologiciel vers la dernière version.
L'entreprise taïwanaise Synology a publié une mise à jour pour corriger ces failles de sécurité critiques. Il est conseillé aux utilisateurs de mettre à jour leurs appareils immédiatement. Synology recommande également de prendre des mesures pour protéger leurs appareils photo, notamment en modifiant le mot de passe par défaut et en choisissant un mot de passe fort et unique, en désactivant les services et ports inutiles sur l'appareil photo, en vérifiant et en mettant à jour régulièrement le micrologiciel, et en appliquant une sécurité multicouche incluant le contrôle d'accès et la gestion du réseau.
Les caméras de surveillance BC500 et TC500 intègrent une analyse basée sur l'IA et se synchronisent parfaitement avec le système de gestion de caméras Surveillance Station de Synology. Résistantes à la poussière et à l'eau (IP67), elles offrent une vision nocturne jusqu'à 30 mètres et la technologie HDR multi-exposition, ce qui les rend idéales pour une utilisation intérieure et extérieure. Côté IA, elles proposent des fonctionnalités telles que la détection de personnes et de véhicules, la détection d'intrusion, la recherche instantanée pour identifier les menaces potentielles, ainsi que la possibilité de suivre et de récupérer les enregistrements pertinents.
Lien source








Comment (0)