למצלמת הבינה המלאכותית של Synology יש פגם אבטחה חמור

על פי Synology, פרצת אבטחה זו משפיעה על סדרות מצלמות BC500 ו-TC500 של החברה.

מדובר בשתי קווי מצלמות בינה מלאכותית שהושקו בשוק הוייטנאמי במרץ 2023. פגיעויות אלו התגלו במהלך תחרות מתקפות הסייבר Pwn2Own 2023, אשר עלולה לאפשר להאקרים לבצע קוד שרירותי מרחוק ולעקוף מגבלות אבטחה בקושחה של קווי BC500 ו-TC500.

פגיעויות אלו זוהו בגרסאות 1.0.7 ומוקדם יותר של מצלמות BC500 ו-TC500. פרטי הפגיעויות לא נחשפו על ידי Synology.

מומלץ למשתמשים לעדכן את הקושחה לגרסה העדכנית ביותר.

ענקית הטכנולוגיה הטייוואנית פרסמה עדכון לטיפול בפגיעויות קריטיות אלו. מומלץ למשתמשים לשדרג את המכשירים שלהם לגרסאות העדכניות ביותר באופן מיידי. בנוסף, Synology ממליצה גם לנקוט באמצעים להגנה על מכשירי המצלמה שלהם, כולל שינוי סיסמת ברירת המחדל לסיסמה חזקה וייחודית, השבתת שירותים ופורטים מיותרים במצלמה, בדיקה ועדכון תקופתיים של הקושחה, ויישום אמצעי אבטחה רב-שכבתיים הכוללים שכבת רשת ובקרת גישה.

מצלמות המעקב BC500 ו-TC500 כוללות ניתוחי בינה מלאכותית ומשתלבות בצורה חלקה עם מערכת ניהול המצלמות Surveillance Station של Synology. שתיהן עמידות בפני אבק ומים בתקן IP67, בעלות ראיית לילה עד 30 מטרים ו-HDR רב-חשיפה, מה שהופך אותן מתאימות לשימוש פנימי וחיצוני. בצד הבינה המלאכותית, שתי המצלמות כוללות זיהוי בני אדם וכלי רכב, זיהוי חדירות ותכונת חיפוש מיידי המזהה איומים פוטנציאליים, כמו גם מעקב ואחזור צילומים רלוונטיים.

קישור למקור: https://thanhnien.vn/camera-ai-cua-synology-dinh-loi-bao-mat-nghiem-trong-185231123110032073.htm