هکرها در دوربین های PTZOptics آسیب پذیری را کشف می کنند

câmara de segurança

câmara de segurança

Uma nova falha descoberta em sistemas de câmaras de segurança PTZOptics با یک سری کاوش برای اجازه دادن به OS Atacantes possam obter acesso às transmissões em direto das mesmas را می سازد.

Estas câmaras de segurança são bastante usadas em várias entidades, incluindo entidades Governmentamentais e bankos. Em Abril de 2024، یک Empresa de Segurança GreyNoise revelou ter descoberto duas falhas nos sistemas das mesmas. کاوش به عنوان mesmas، os atacantes podem enviar comandos remotos برای یک رابط از acesso ao systema das câmaras، que poderá permitir o acesso ao sistema das mesmas، و obtenção da transmissão em direto feed.

Além do total controlo sobre o sistema das câmaras, esta falha pode ainda permitir que sejam enviados comandos para outros dispositivos que se encontrem sobre a mesma rede local, o que pode ser usado para explorar ainda mais falhas em outros sistemas.

این تراشه‌ها به‌عنوان تراشه‌های پایه‌دار هیسیلیکون Hi3516A V600، V60، V61، و V63، سیستم‌افزار VHD PTZ قدامی یا نسخه‌های 6.3.40 شناخته می‌شوند.

یک PTZOptics lançou a correção das falhas a 17 de Setembro، embora nem todos os modelos tenham recebido ainda a atualização. سیستم های PT20X-SE-NDI-G3 و PT30X-SE-NDI-G3 آسیب پذیر هستند.

Quem usa este sistema de câmaras de segurança é conselhado aconselhado verificar se asmesmas estão atualizadas com o firmware mais nowe.

منبع