Caméras IP CareCam Pro : des identifiants codés en dur exposent les appareils à une prise de contrôle totale كاميرات CareCam Pro IP: بيانات اعتماد مُبرمجة مسبقًا تعرّض الأجهزة للسيطرة الكاملة
CISA a publié un avis concernant les caméras IP CareCam Pro (modèle ANJIA AJL33PC0801). Ces appareils utilisent des identifiants codés en dur pour l'authentification du bootloader. Un attaquant disposant d'un accès physique pourrait exploiter cette faiblesse pour obtenir un accès privilégié, modifier le firmware et la configuration, et prendre le contrôle complet de la caméra. Le fournisseur CareCam n'a pas répondu aux tentatives de coordination de CISA, ce qui laisse les utilisateurs sans correctif officiel à ce jour. أصدرت وكالة CISA تنبيهًا بشأن كاميرات المراقبة CareCam Pro (طراز ANJIA AJL33PC0801). تستخدم هذه الأجهزة بيانات اعتماد مُبرمجة مسبقًا (hard-coded) للمصادقة على أداة الإقلاع (bootloader). يمكن لمهاجم يملك وصولاً ماديًا إلى الجهاز استغلال هذا الضعف للحصول على وصول متميز، وتعديل البرامج الثابتة والإعدادات، والسيطرة الكاملة على الكاميرا. لم تستجب شركة CareCam لمحاولات التنسيق التي قامت بها CISA، مما يترك المستخدمين دون تصحيح رسمي حتى الآن.
- Produits concernésالمنتجات المعنية
- Caméras IP CareCam Pro, modèle ANJIA AJL33PC0801, firmware linux_linux_202008261138_svn13796 / Bootloader U-Boot 2010.06 compilé le 2020-08-26 كاميرات CareCam Pro IP، طراز ANJIA AJL33PC0801، البرنامج الثابت linux_linux_202008261138_svn13796 / محمّل الإقلاع U-Boot 2010.06 المُصرّف بتاريخ 2020-08-26
- Niveau de criticitéمستوى الخطورة
- CVSS v3.1 : 6.8 (moyen) ; CVSS v4.0 : 7.0 (élevé) CVSS الإصدار 3.1: 6.8 (متوسط) ؛ CVSS الإصدار 4.0: 7.0 (عالٍ)
- Risque pour l'entrepriseالمخاطر على الشركة
- Un attaquant ayant un accès physique à la caméra peut exploiter les identifiants codés en dur du bootloader pour obtenir un accès privilégié, modifier le firmware et la configuration système, et prendre le contrôle total de l'appareil — un risque direct pour les systèmes de vidéosurveillance et la sécurité physique des locaux d'entreprise. يمكن لمهاجم يملك وصولاً ماديًا إلى الكاميرا استغلال بيانات الاعتماد المُبرمجة مسبقًا في أداة الإقلاع للحصول على وصول متميز، وتعديل البرامج الثابتة وإعدادات النظام، والسيطرة الكاملة على الجهاز — وهو ما يشكل خطرًا مباشرًا على أنظمة المراقبة والأمن المادي لمقرات الشركات.
- Action recommandéeالإجراء الموصى به
- Limiter l'exposition réseau des dispositifs concernés, restreindre strictement l'accès physique aux caméras, contacter CareCam (qui n'a pas répondu aux sollicitations de CISA) et appliquer les bonnes pratiques défensives recommandées par CISA en attendant un correctif. الحد من التعرض الشبكي للأجهزة المعنية، وتقييد الوصول المادي إلى الكاميرات بشكل صارم، والتواصل مع شركة CareCam (التي لم تستجب لمحاولات التنسيق من CISA)، وتطبيق الممارسات الدفاعية الموصى بها من CISA ريثما يتوفر تصحيح رسمي.
- CISA — Cybersecurity Advisories — CareCam Pro IP Cameras (08 septembre 2026)
Résumé rédigé par une intelligence artificielle à partir des sources publiques citées ci-dessus, relu et validé par l'équipe IT Solutions avant publication — contenu informationnel, non contractuel. Consultez toujours la source officielle avant toute action. تم إعداد هذا الملخص بواسطة الذكاء الاصطناعي انطلاقًا من المصادر العامة المذكورة أعلاه، وتمت مراجعته والتحقق منه من طرف فريق IT Solutions قبل النشر — محتوى إخباري وليس تعاقديًا. يُرجى دائمًا الرجوع إلى المصدر الرسمي قبل اتخاذ أي إجراء.