Une faille dans les caméras IP H.264

Parblog

C’est le blog de Korben qui met en lumière un bug sérieux dans les caméras IP H.264 équipées du chipset Hi35xx (HiSilicon), une puce que l’on retrouve par exemple dans les caméras Foscam.

Grâce à un exploit disponible ici, la faille permet de récupérer tous les logs ainsi que les utilisateurs et mots de passes associés, et cela sans avoir besoin de s’y connecter. En plus clair, trouvez l’IP de la caméra et vous obtiendrez immédiatement les logins associés, sans rien faire. A vous alors la visualisation en live de ce que voit la caméra, et son contrôle intégral si elle est PTZ…

Essai effectué, cela n’impacte visiblement pas les caméras AirCam vendues par Infracom.

Publications similaires

  • Unifi : prix en baisse

    Parblog

    Bonne nouvelle pour nos clients : nous avons ajuste à la baisse les tarifs des bornes Unifi hier après-midi. En outre, nous vous proposons des réductions supplémentaires pour des achats de 3 ou 10 pièces d’une même référence. Par exemple, 10 bornes Unifi en pack de 3, soit 30 bornes, vous reviendront à 1670 € H.T. au lieu de 1721 € H.T., une façon de vous aider dans vos déploiements et de rester très compétitif face aux bornes concurrentes, généralement…

  • We will Rocket you…

    Parric

    Rocket, retenez ce nom, c’est le tout dernier module Ubiquit capable de faire des merveilles si on en juge sa fiche technique : 2 radios Mimo 2 sorties d’antenne débit max de 150 Mbps utilisation du nouveau protocole AirMax firmware AirOS V5 utilisation avec de nouvelles antennes : sectorielles, parabole portée > 50 km A suivre dès que possible, nous espérons avoir un module en test assez rapidement.

  • Hotspot WiFi : 0 € seulement !

    Parblog

    0 € le hotspot WiFi, oui, on y pense, on étudie le modèle économique pour y arriver, et cela semble jouable à priori. Pour revenir au début, les cogitations font suite à quelques échanges d’idées sur notre page Facebook, des propositions qui ont fait leur chemin et se sont greffées sur nos récentes expérimentations avec Unifi et les serveurs VPS d’OVH. Nous avons donc commencé par vous proposer un service d’installation sur les serveurs OVH : vous achetez vos bornes sur…

  • AirOS 5.2 Beta 7 disponible

    Parblog

    J’admire sincèrement la réactivité d’Ubiquiti quant au firmware AirOS : voici déjà la version 5.2 Beta 7, peu de temps après la Beta 6. Les nouveautés : – Improvement: Power control fix – Improvement: AirMax: PTP and PTMP latency improvements – Improvement: Speed test – resolves TX/RX difference – Fix: SNMP reports incorrect wireless stats – CCR: Speed test: Show total throughput (RX + TX) – CCR: Make IP address in stations list as hyperlink – CCR: GUI: Show/hide Traffic…