Alerte sécurité sur caméras FOSCAM

Bonjour à tous !

Mail reçu hier soir de FOSCAM US ....

We wanted to reach out as soon as possible to inform you of recently discovered security vulnerabilities affecting "Foscam" branded cameras manufactured by China-based Shenzhen Foscam. Foscam US has been notified of 18 security vulnerabilities that exist on cameras manufactured by Shenzhen Foscam which leave users vulnerable to hacks which allow attackers to remotely take-over cameras, live stream, download stored files and even compromise other devices located on the local network. (Source: F-Secure Report available here).
The vulnerabilities affect "Foscam" branded cameras and cameras manufactured by China-based Shenzhen Foscam only. The vulnerabilities DO NOT affect Amcrest or FDT branded cameras which are produced by a separate factory and R&D team led by US-based Amcrest (formerly Foscam US and now Amcrest), which is totally unrelated to China-based Shenzhen Foscam.
Amcrest split off from China-based Shenzhen Foscam in 2015 / 2016 due to issues relating to distribution, lack of security and quality control and thus Amcrest and FDT cameras are totally unaffected by these latest security vulnerabilities.
The models affected include the following:
Foscam R2
Foscam C1
Foscam C1 Lite
Foscam C2
Foscam FI9800
Foscam FI9826P
Foscam FI9828P
Foscam FI9851P
Foscam FI9853EP
Foscam FI9901EP
Foscam FI9903P
Foscam FI9928P

(Source CVE Details report available here:)
We recommend disconnecting your current Foscam branded cameras from the internet until these issues have been resolved. If you have any questions, please reach out to China-based Shenzhen Foscam directly.

Shenzhen Foscam currently have not responded and have not yet provided any patch or fix to address the vulnerabilities.(Source: Arstechnica https://arstechnica.com/security/2017/06/internet-cameras-expose-private-video-feeds-and-remote-controls/

More details available here:
https://arstechnica.com/security/2017/06/internet-cameras-expose-private-video-feeds-and-remote-controls
http://www.tomsguide.com/us/foscam-camera-flaws,news-25254.html

ah merdouille je crois bien que celle de Sirene est dans la liste.
Tu utilises laquelle toi ?

A Sirene j'ai une FI8910E, c'est une vieille ... elle n'est pas dans la liste mais j'ai quand même de sérieux doutes ...

Quand Solange rebranche tout j'ai une connexion digne d'un 14400 bauds pendant quelques heures.

Merci pour l'info JC.

On a une 9803P à Dauban, et deux autres qui partent au Chili.
A priori ces modèles ne sont pas concernés mais je vais surveiller ça de près.

Quand on voit que les plus grosses dernières attaques chez OVH ont été faites avec des objets connectés ... cela peut venir que des cam chinoises.

La seule précaution à prendre et de ne pas coller un login / password / mail / que vous utilisez sur d'autres sites.

J'hésite à venir à SIRENE cet été, ça sent le virus et le hacker à plein nez tout ça..

Dans le journal demain :
"Une attaque informatique lancée depuis Sirène contre les infrastructures gouvernementales ..."

Solange se chargera de les accueillir comme il se doit ...

Blague à part c'est bien chiant tout ça ... ça bouffe de la bande passante