Chinese fabrikant Foscam dicht lek in populaire IP-camera
De Chinese fabrikant Foscam heeft een beveiligingsupdate voor een zeer populaire IP-camera uitgebracht. De update verhelpt een lek waardoor een aanvaller zonder inloggegevens toegang tot de beelden en stream van de camera kan krijgen. Het gaat in ieder geval om de FI8910W Foscam IP-camera.
De camera heeft op Amazon.com meer dan 4.0000 recensies en wordt ook via eBay en andere sites aangeboden. De update van Foscam verscheen al eind januari, maar het CERT Coordination Center (CERT-CC) van de Carnegie Mellon Universiteit waarschuwt nu voor de update. Uit eerder onderzoek bleek dat gebruikers van Foscam IP-camera's vaak vergeten om de updates te installeren.
Daarbij stelt het CERT-CC dat ook mogelijk ook andere modellen van Foscam met hetzelfde beveiligingslek te maken hebben. Gebruikers van de FI8910W krijgen het advies om firmware 11.37.2.55 te installeren. Verder wordt geadviseerd om alleen betrouwbare verbindingen toegang tot de camera te geven.
Er worden namelijk 100 varianten gemaakt gebasseerd op dit type..
De firmware is zelfs compatible met elkaar
Veel andere hardware leveranciers/producenten kunnen hier een voorbeeld aan nemen.
Veel andere hardware leveranciers/producenten kunnen hier een voorbeeld aan nemen.
Ik ben in het bezit van de foscam 9805E die werkte na veel gedoe met de software.
Na een maand echter viel de camera uit.
Ik moet dus opnieuw installeren.
Het nadeel ervan is dat je 3 soorten software moet hebben om het ding beperkt werkend te krijgen.
Ik heb ispy geprobeerd en dat werkte meteen. Echter daar moet je weer van alles voor bijkopen maar de software is veel beter dan die van foscam .
Ik hoop dat de fabrikant in de toekomst zijn software zal aanpassen tot een enkelvoudige soort software die voor alle camera's hetzelfde is want dit is uiteindelijk niet te doen. Zelfs de volgorde van de installatie software moet je maar weten.
Gr
Hans
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
