Une faille dans les caméras IP H.264

Parblog

C’est le blog de Korben qui met en lumière un bug sérieux dans les caméras IP H.264 équipées du chipset Hi35xx (HiSilicon), une puce que l’on retrouve par exemple dans les caméras Foscam.

Grâce à un exploit disponible ici, la faille permet de récupérer tous les logs ainsi que les utilisateurs et mots de passes associés, et cela sans avoir besoin de s’y connecter. En plus clair, trouvez l’IP de la caméra et vous obtiendrez immédiatement les logins associés, sans rien faire. A vous alors la visualisation en live de ce que voit la caméra, et son contrôle intégral si elle est PTZ…

Essai effectué, cela n’impacte visiblement pas les caméras AirCam vendues par Infracom.

Publications similaires

  • |

    Au 10 Avril Monsieur Niel !

    Parblog

    MAJ : bizarrement, voici ce qu’on retrouve sur le compte client ce matin : Retour à l’autisme ? Bug de Chrome ? Tout fonctionne superbement ? Hmmm…. Article d’origine, 28 Mars 7h37 : Autisme : « des troubles du développement caractérisés par une interaction sociale et une communication anormales, avec des comportements restreints et répétitifs », voici la définition de Wikipedia du moins. L’autiste Freemobile sort donc de son mutisme et communique enfin : promis, juré, craché, on va tout réparer d’ici 15 jours, cf Freemobileactu qui rapporte les…

  • Freemobile : quel pays cette semaine ?

    Parblog

    Lundi, jour du suspense, tous les fanboys attendent l’annonce hebdomadaire de Freemobile : quel nouveau pays sera donc ajouté au super forfait Européen ? Rappelons que, pour le moment, ce forfait intègre 4 pays. Quel sera le cinquième ? Allemagne ? Belgique ? Angleterre ? Cet intolérable suspense ne devrait pas tarder à trouver une réponse, comme chaque semaine 😉

  • Webcampak Cloud : première vidéo

    Parblog

    Et voici venir la toute première vidéo HD 720p compilée grace à Webcampak Cloud, le nouveau produit de Time lapse actuellement en développement. La vidéo n’a pas de son, la date n’est pas à l’heure : il ne s’agit que d’un test pour démontrer la faisabilité du principe, proposer une solution de Time Lapse simple et économique, récupérant des images en http ou rtsp depuis n’importe quelle caméra IP. Dans cet exemple, nous avons un cliché toutes les minutes, transmis…

  • Un réseau virtuel sur Picostation 2M

    Parblog

    Les plus geeks des lecteurs apprécieront peut-être la possibilité d’activer un second réseau WiFi sur une Picostation 2MH. Commencez par vous connecter en SSH en utilisant les login et mot de passe de votre accès web habituel, ou ubnt/ubnt par défaut. Rentrez alors les commandes suivantes : wlanconfig ath0 create wlandev wifi0 wlanmode ap iwconfig ath0 essid monrezo channel 8 iwconfig ath0 key off open iwpriv ath0 authmode 1 iwpriv ath0 ap_bridge 1 brctl addif br0 ath0 ifconfig ath0 up…

  • |

    Vers un WiFi d’urgence ouvert ?

    Parblog

    Un mouvement né une fois de plus aux USA encourage le WiFi ouvert : l’Openwireless Movement En cas de catastrophes naturelles, il est important de pouvoir compter sur la solidarité de chacun, comme lors des récentes dévastations causées par l’ouragan Sandy sur la côte Est des Etats Unis. Ainsi, Comcast, un opérateur américain bien connu a décidé d’ouvrir ses Hotspots WiFi XFINITI aux non-abonnés dans 10 états américains jusqu’au 7 Novembre. Les communications restent en effet indispensables en temps de…