Lek in Dahua ip-camera's maakt inloggen zonder wachtwoord mogelijk
Eigenaren van een ip-camera of beveiligingscamera van fabrikant Dahua zijn gewaarschuwd voor twee kwetsbaarheden waardoor een aanvaller zonder wachtwoord op de apparaten kan inloggen. Om grootschalig misbruik te voorkomen zal de onderzoeker die de problemen ontdekte details op 6 oktober openbaar maken, zodat gebruikers de tijd krijgen om de beschikbaar gestelde firmware-updates te installeren.
In een beveiligingsbulletin stelt Dahua dat een aanvaller door het versturen van malafide datapakketjes de authenticatie kan omzeilen. De impact van de beveiligingslekken, aangeduid als CVE-2021-33044 en CVE-2021-33045, is op een schaal van 1 tot en met 10 met een 8,1 beoordeeld. Dahua heeft voor tientallen modellen beveiligingsupdates uitgebracht. Volgens de onderzoeker die de kwetsbaarheden ontdekte zijn echter ook fabrikanten kwetsbaar die de apparatuur van Dahua onder hun eigen naam aanbieden.
Tjonghe Jonghe.... het zal eens niet een p...product uit een Chinese werkslaven provincie zijn hè?
Tjonghe Jonghe.... het zal eens niet een p...product uit een Chinese werkslaven provincie zijn hè?
<sarcasme>Inderdaad, want er zijn enorm veel technologiefabrikanten buiten China... </sarcasme>
Het is niet omdat je iets koopt van een niet-Chinees merk, dat het ook door een niet-Chinese fabrikant gemaakt wordt, Vb: iPhone (grotendeels).
Het gaat hier o.a. ook over camera's van Amcrest (US), AnydaySecurity (AU), Backstreet Surveilance (US), Inaxsys (CA), Montavue (US), Redspeed (US), Bosh (DE), Honneywell (US), ...
Tjonghe Jonghe.... het zal eens niet een p...product uit een Chinese werkslaven provincie zijn hè?
<sarcasme>Inderdaad, want er zijn enorm veel technologiefabrikanten buiten China... </sarcasme>
Het is niet omdat je iets koopt van een niet-Chinees merk, dat het ook door een niet-Chinese fabrikant gemaakt wordt, Vb: iPhone (grotendeels).
Het gaat hier o.a. ook over camera's van Amcrest (US), AnydaySecurity (AU), Backstreet Surveilance (US), Inaxsys (CA), Montavue (US), Redspeed (US), Bosh (DE), Honneywell (US), ...
Genoeg fabrikanten die hun producten geheel of gedeeltelijk niet in China fabriceren:
Axis,Bosch,Canon,IoImage,JVC,Panasonic,Pelco,Samsung,Sanyo,Sony,Toshiba Vivotek om er maar een paar te noemen.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
