Plus d’une douzaine de failles de s\u00e9curit\u00e9 ont \u00e9t\u00e9 r\u00e9v\u00e9l\u00e9es dans E11, un produit d’interphone intelligent fabriqu\u00e9 par une soci\u00e9t\u00e9 chinoise Akuvox<\/b>.<\/p>\n
“Les vuln\u00e9rabilit\u00e9s pourraient permettre aux attaquants d’ex\u00e9cuter du code \u00e0 distance afin d’activer et de contr\u00f4ler la cam\u00e9ra et le microphone de l’appareil, de voler des vid\u00e9os et des images ou de prendre pied sur le r\u00e9seau”, a d\u00e9clar\u00e9 Vera Mens, chercheuse en s\u00e9curit\u00e9 \u00e0 Claroty. a dit<\/a> dans une r\u00e9daction technique.<\/p>\n Akuvox E11 est d\u00e9crit par la soci\u00e9t\u00e9 sur son site Web comme un “siroter<\/a> [Session Initiation Protocol] interphone vid\u00e9o sp\u00e9cialement con\u00e7u pour les villas, les maisons et les appartements.”<\/p>\n Le liste de produits<\/a>, cependant, a \u00e9t\u00e9 retir\u00e9 du site Web, affichant un message d’erreur\u00a0: “La page n’existe pas.” UN instantan\u00e9<\/a> captur\u00e9 par Google montre que la page \u00e9tait en ligne aussi r\u00e9cemment que le 12 mars 2023, 05:59:51 GMT.<\/p>\n Les attaques peuvent se manifester soit par l’ex\u00e9cution de code \u00e0 distance au sein du r\u00e9seau local (LAN), soit par l’activation \u00e0 distance de la cam\u00e9ra et du microphone de l’E11, permettant \u00e0 l’adversaire de collecter et d’exfiltrer des enregistrements multim\u00e9dias.<\/p>\n Un troisi\u00e8me vecteur d’attaque tire parti d’un serveur FTP (File Transfer Protocol) externe et non s\u00e9curis\u00e9 pour t\u00e9l\u00e9charger des images et des donn\u00e9es stock\u00e9es.<\/p>\n Les probl\u00e8mes les plus graves sont les suivants\u00a0:<\/p>\n La majorit\u00e9 des 13 probl\u00e8mes de s\u00e9curit\u00e9 restent non corrig\u00e9s \u00e0 ce jour, la soci\u00e9t\u00e9 de s\u00e9curit\u00e9 industrielle et IoT notant qu’Akuvox a depuis r\u00e9solu le probl\u00e8me des autorisations du serveur FTP en d\u00e9sactivant “la possibilit\u00e9 de r\u00e9pertorier son contenu afin que les acteurs malveillants ne puissent plus \u00e9num\u00e9rer les fichiers”.<\/p>\n D\u00e9couvrez les dangers cach\u00e9s des applications SaaS tierces<\/p>\n \u00cates-vous conscient des risques associ\u00e9s \u00e0 l’acc\u00e8s d’applications tierces aux applications SaaS de votre entreprise\u00a0? Rejoignez notre webinaire pour en savoir plus sur les types d’autorisations accord\u00e9es et sur la fa\u00e7on de minimiser les risques.<\/p>\n R\u00c9SERVEZ VOTRE PLACE<\/a><\/div>\n Les conclusions ont \u00e9galement incit\u00e9 la Cybersecurity and Infrastructure Security Agency (CISA) des \u00c9tats-Unis \u00e0 lib\u00e9rer<\/a> un avis sur les syst\u00e8mes de contr\u00f4le industriel (ICS) la semaine derni\u00e8re.<\/p>\n “L’exploitation r\u00e9ussie de ces vuln\u00e9rabilit\u00e9s pourrait entra\u00eener la perte d’informations sensibles, un acc\u00e8s non autoris\u00e9 et accorder un contr\u00f4le administratif total \u00e0 un attaquant”, a d\u00e9clar\u00e9 l’agence. mis en garde<\/a>.<\/p>\n En l’absence de correctifs, il est conseill\u00e9 aux organisations utilisant l’interphone de le d\u00e9connecter d’Internet jusqu’\u00e0 ce que les vuln\u00e9rabilit\u00e9s soient corrig\u00e9es afin d’att\u00e9nuer les attaques \u00e0 distance potentielles.<\/p>\n Il est \u00e9galement conseill\u00e9 de changer le mot de passe par d\u00e9faut utilis\u00e9 pour s\u00e9curiser l’interface Web et de “segmenter et isoler l’appareil Akuvox du reste du r\u00e9seau de l’entreprise” pour emp\u00eacher les attaques par mouvement lat\u00e9ral.<\/p>\n Le d\u00e9veloppement intervient alors que Wago a publi\u00e9 des correctifs pour plusieurs de ses contr\u00f4leurs logiques programmables (PLC) pour adresse<\/a> quatre vuln\u00e9rabilit\u00e9s (CVE-2022-45137, CVE-2022-45138, CVE-2022-45139 et CVE-2022-45140) dont deux pourraient \u00eatre exploit\u00e9es pour atteindre un compromis complet du syst\u00e8me.<\/p>\n <\/p>\n\n
\n
\n
\n
![\"Interphone](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2023\/03\/1678697330_740_Des-chercheurs-decouvrent-plus-dune-douzaine-de-failles-de-securite.png\" "\\"Interphone")
<\/div>\n