{"id":94986,"date":"2017-08-30T14:34:00","date_gmt":"2017-08-30T19:34:00","guid":{"rendered":"https:\/\/www.een.com\/camera-cyber-lockdown\/"},"modified":"2021-07-06T14:06:31","modified_gmt":"2021-07-06T19:06:31","slug":"camera-cyber-lockdown","status":"publish","type":"page","link":"https:\/\/www.een.com\/fr\/camera-cyber-lockdown\/","title":{"rendered":"Cyber verrouillage de vos cam\u00e9ras"},"content":{"rendered":"\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t

Fonctionnalites de Camera Cyber Lockdown<\/h1>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t

Livre Blanc de Dean Drako, CEO de Eagle Eye Networks<\/h3>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t
\n\t\t\t\t\t\n\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\tT\u00c9L\u00c9CHARGER LE PDF DU LIVRE BLANC<\/span>\n\t\t\t\t\t<\/span>\n\t\t\t\t\t<\/a>\n\t\t\t\t<\/div>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

La version PDF comprend du contenu suppl\u00e9mentaire; t\u00e9l\u00e9charger pour plus sur ce sujet.<\/p>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t

\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t

Vue d\u2019ensemble<\/h3>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Eagle Eye Camera Cyber Lockdown est un ensemble de fonctionnalit\u00e9s de cybers\u00e9curit\u00e9 qui a \u00e9t\u00e9 publi\u00e9 dans le cadre du syst\u00e8me de gestion vid\u00e9o (VMS) des cam\u00e9ras de s\u00e9curit\u00e9 Eagle Eye Cloud. Eagle Eye Camera Cyber Lockdown a pour objectif de r\u00e9duire consid\u00e9rablement, voire d\u2019\u00e9liminer l\u2019impact des probl\u00e8mes de cybers\u00e9curit\u00e9 des cam\u00e9ras.<\/p>\n

La protection des cam\u00e9ras de vid\u00e9o surveillance en r\u00e9seau est importante car de beaucoup de cam\u00e9ras pr\u00e9sentent des probl\u00e8mes de cybers\u00e9curit\u00e9:<\/p>\n

    \n
  1. Les cam\u00e9ras sont fabriqu\u00e9es par des soci\u00e9t\u00e9s localis\u00e9es partout dans le monde. Beaucoup de ces entreprises ont des affiliations politiques et gouvernementales inconnues.<\/li>\n
  2. Beaucoup de cam\u00e9ras sont fabriqu\u00e9s par une entreprise, puis \u00e9tiquet\u00e9s et vendus par d\u2019autres. Il est donc difficile de d\u00e9terminer le fabricant et le pays d\u2019origine.<\/li>\n
  3. De nombreux fournisseurs et fabricants de cam\u00e9ras sont laxistes en mati\u00e8re de cybers\u00e9curit\u00e9. Ils n\u2019effectuent pas de tests ad\u00e9quats sur leurs cam\u00e9ras et ne disposent pas des connaissances n\u00e9cessaires pour rendre leurs cam\u00e9ras r\u00e9ellement cyber-s\u00e9curis\u00e9es. Il est difficile de d\u00e9terminer les profils de cybers\u00e9curit\u00e9 des cam\u00e9ras lorsqu\u2019on les choisit.<\/li>\n
  4. Les fabricants peuvent avoir accidentellement ou d\u00e9lib\u00e9r\u00e9ment inclus un acc\u00e8s \u00absecret\u00bb aux cam\u00e9ras.<\/li>\n
  5. De nombreux fabricants de cam\u00e9ra n\u2019abordent pas les d\u00e9couvertes de failles de cyber-s\u00e9curit\u00e9 des cam\u00e9ras de mani\u00e8re ponctuelle en proposant des mises \u00e0 niveau du microprogramme pour r\u00e9soudre les probl\u00e8mes de s\u00e9curit\u00e9. Certains ne fournissent pas du tout de mises \u00e0 jour du firmware.<\/li>\n
  6. Souvent, les mots de passe par d\u00e9faut publi\u00e9s ne sont pas modifi\u00e9s lorsque les cam\u00e9ras sont install\u00e9s. Des mots de passe suppos\u00e9s sont utilis\u00e9s, ce qui laisse les cam\u00e9ras vuln\u00e9rable aux intrusions de pirates informatiques et aux attaques automatis\u00e9es bas\u00e9es sur le r\u00e9seau.<\/li>\n
  7. Les mots de passe sont souvent transmis en clair et peuvent donc \u00eatre d\u00e9couvert.<\/li>\n
  8. La mise \u00e0 jour de micrologiciels sur un grand nombre de cam\u00e9ras de surveillance est co\u00fbteuse et n\u00e9cessite g\u00e9n\u00e9ralement beaucoup de main d\u2019oeuvre.<\/li>\n
  9. De nombreux clients de cam\u00e9ras de surveillance (utilisateur finaux) n\u2019ont pas d\u2019outils leur permettant d\u2019\u00eatre vigilant au sujet des vuln\u00e9rabilit\u00e9s des cam\u00e9ras num\u00e9riques ainsi que pour effectuer les mises \u00e0 jour de la cam\u00e9ra lorsqu\u2019elles sont publi\u00e9es. Leur cam\u00e9ras restent vuln\u00e9rables.<\/li>\n<\/ol>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t
    \n\t\t\t\t\t\t
    \n\t\t\t\t\t
    \n\t\t\t
    \n\t\t\t\t\t\t
    \n\t\t\t\t
    \n\t\t\t\t\t

    Le probl\u00e8me<\/h3>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t
    \n\t\t\t\t\t\t
    \n\t\t\t\t\t
    \n\t\t\t
    \n\t\t\t\t\t\t
    \n\t\t\t\t
    \n\t\t\t\t\t

    Part 1: Premi\u00e8re partie: Les connexions internet<\/h4>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t
    \n\t\t\t\t\t\t
    \n\t\t\t\t\t
    \n\t\t\t
    \n\t\t\t\t\t\t
    \n\t\t\t\t
    \n\t\t\t\t\t\t\t\t\t

    Un \u00abbot\u00bb, abr\u00e9viation de robot, est un logiciel qui effectue des t\u00e2ches automatis\u00e9es. Un botnet est un r\u00e9seau d\u2019ordinateurs en charge chacun d\u2019un ou plusieurs robots. Les pirates ont coopt\u00e9 le terme \u00abbotnet\u00bb pour d\u00e9signer un r\u00e9seau de p\u00e9riph\u00e9riques connect\u00e9s \u00e0 Internet, y compris des ordinateurs personnels, des serveurs, des p\u00e9riph\u00e9riques mobiles et des p\u00e9riph\u00e9riques Internet of Things infect\u00e9s et contr\u00f4l\u00e9s par le m\u00eame type de malware, avec les propri\u00e9taires du p\u00e9riph\u00e9rique. G\u00e9n\u00e9ralement on ne se rend pas compte de l\u2019intrusion du malware. Les cam\u00e9ras vid\u00e9o et les enregistreurs connect\u00e9s \u00e0 Internet sont devenus une cible privil\u00e9gi\u00e9e pour les intrusions par hackers botnet.<\/p>\n

    En Septembre et Octobre 2016, les deux plus grandes attaques mondiales de botnets ont \u00e9t\u00e9 lanc\u00e9es \u00e0 l\u2019aide de plusieurs centaines de milliers de cam\u00e9ras, d\u2019enregistreurs vid\u00e9o num\u00e9riques (DVR) et d\u2019enregistreurs vid\u00e9o en r\u00e9seau (NVR) infect\u00e9s. Des chercheurs ont indiqu\u00e9 qu\u2019en 2016, environ un million de cam\u00e9ras vid\u00e9o et d\u2019enregistreurs num\u00e9riques connect\u00e9s au Web \u00e9taient infect\u00e9s par des logiciels malveillants, la plupart des propri\u00e9taires de cam\u00e9ras et d\u2019enregistreurs num\u00e9riques ignorent que leurs appareils \u00e9taient infect\u00e9s.<\/p>\n

    La racine du probl\u00e8me est le d\u00e9sir des particuliers et des entreprises de visionner \u00e0 distance une vid\u00e9o de s\u00e9curit\u00e9 \u00e0 l\u2019aide d\u2019un ordinateur de bureau ou portable, d\u2019une tablette ou d\u2019un smartphone. Les DVR et NVR traditionnels n\u00e9cessitent une connexion Internet aux enregistreurs (voir les lignes rouges sur la Figure 1 ci-dessous). Si l\u2019enregistreur n\u2019a pas de connexion Internet, la vid\u00e9o ne peut \u00eatre visionn\u00e9e que sur son lieu d\u2019enregistrement, et peu de clients sont dispos\u00e9s \u00e0 accepter une restriction \u00e0 la visualisation locale uniquement.<\/p>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t

    \n\t\t\t\t\t\t
    \n\t\t\t\t\t
    \n\t\t\t
    \n\t\t\t\t\t\t
    \n\t\t\t\t
    \n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\"Fonctionnalites\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t
    \n\t\t\t\t\t\t
    \n\t\t\t\t\t
    \n\t\t\t
    \n\t\t\t\t\t\t
    \n\t\t\t\t
    \n\t\t\t\t\t\t\t\t\t

    Les cam\u00e9ras, les enregistreurs num\u00e9riques et les enregistreurs r\u00e9seau ne sont quasiment pas prot\u00e9g\u00e9s contre les cyberattaques. Tr\u00e8s peu d\u2019entre eux sont dot\u00e9s de pare-feu int\u00e9gr\u00e9s. La plupart n\u2019ont pas \u00e9t\u00e9 soumis \u00e0 des tests de cybers\u00e9curit\u00e9 ad\u00e9quats par leurs fabricants ou leurs installateurs. La plupart ont des vuln\u00e9rabilit\u00e9s de mot de passe majeures. Peu re\u00e7oivent les mises \u00e0 jour de micrologiciel ad\u00e9quates permettant de les corriger ou corrigent les vuln\u00e9rabilit\u00e9s de leurs syst\u00e8mes d\u2019exploitation au fur et \u00e0 mesure de la publication des mises \u00e0 jour.<\/p>\n

    En juillet 2017, des chercheurs en cyber-s\u00e9curit\u00e9 ont d\u00e9couvert une importante faille, qu\u2019ils ont baptis\u00e9e \u00abDevil\u2019s Ivy\u00bb. Cette faille existe dans presque toutes les cam\u00e9ras prenant en charge la sp\u00e9cification ONVIF. Elle permet aux pirates de prendre le contr\u00f4le int\u00e9gral des cam\u00e9ras compatibles ONVIF. La plupart des marques et mod\u00e8les de cam\u00e9ras sont vuln\u00e9rables, y compris les cam\u00e9ras de haute qualit\u00e9. En quelques jours, plusieurs fabricants renomm\u00e9s ont publi\u00e9s des mises \u00e0 jour de micrologiciels pour corriger leur faille. C\u2019est la responsabilit\u00e9 des propri\u00e9taires de cam\u00e9ras et des sous-traitants de mettre \u00e0 jour les cam\u00e9ras. Il est impossible de dire quels fabricants apporteront des corrections de micrologiciels \u00e0 leurs cam\u00e9ras, ni combien de millions de cam\u00e9ra d\u00e9j\u00e0 install\u00e9s et donc vuln\u00e9rables seront r\u00e9ellement mises \u00e0 jour.<\/p>\n

    Lorsque des cam\u00e9ras et des enregistreurs vuln\u00e9rables peuvent \u00eatre contact\u00e9s directement depuis Internet, ils peuvent facilement \u00eatre attaqu\u00e9s et exploit\u00e9s par des cybercriminels. De puissants contr\u00f4les en mati\u00e8re de cybers\u00e9curit\u00e9 et une vigilance constante sont n\u00e9cessaires pour \u00e9viter de compromettre les enregistreurs. Tout appareil connect\u00e9 \u00e0 Internet est g\u00e9n\u00e9ralement attaqu\u00e9 ou interrog\u00e9 des centaines de fois par jour, en particulier les DVR et les NVR, car il s\u2019agit d\u2019une cible de grande valeur.<\/p>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t

    \n\t\t\t\t\t\t
    \n\t\t\t\t\t
    \n\t\t\t
    \n\t\t\t\t\t\t
    \n\t\t\t\t
    \n\t\t\t\t\t

    Part 2: Chevaux de Troie, logiciels espions et virus pr\u00e9-install\u00e9s<\/h4>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t
    \n\t\t\t\t\t\t
    \n\t\t\t\t\t
    \n\t\t\t
    \n\t\t\t\t\t\t
    \n\t\t\t\t
    \n\t\t\t\t\t\t\t\t\t

    Il existe un risque important que les cam\u00e9ras, les enregistreurs num\u00e9riques et les enregistreurs vid\u00e9o num\u00e9riques soient fournis par le fabricant ou l\u2019installateur avec des logiciels espions, des chevaux de Troie ou des virus pr\u00e9-install\u00e9s. Il existe de nombreux cas qui appuie ces risques.<\/p>\n

    Lorsque cela se produit, le p\u00e9riph\u00e9rique ex\u00e9cute un logiciel qui tentera, imm\u00e9diatement ou ult\u00e9rieurement, de contacter un \u00ab\u00a0serveur de commande et de contr\u00f4le\u00a0\u00bb (CCS) sur Internet afin de r\u00e9cup\u00e9rer du code logiciel et des instructions suppl\u00e9mentaires. Par exemple, une cam\u00e9ra compromise peut avoir un cheval de Troie qui tentera de contacter son CCS le 15 janvier 2019. \u00c0 cette date, la cam\u00e9ra utilisera la connexion Internet pour obtenir des instructions du serveur.<\/p>\n

    La plupart des r\u00e9seaux autorisent les connexions sortantes \u00e0 partir de n\u2019importe quel p\u00e9riph\u00e9rique du r\u00e9seau. Des configurations r\u00e9seau plus sophistiqu\u00e9es utilisant des r\u00e9seaux VLANS ou des pare-feu tenteront de bloquer les connexions sortantes, mais ce n\u2019est pas la norme. Dans un r\u00e9seau typique, les connexions sortantes chiffr\u00e9es \u00e0 un CCS seraient autoris\u00e9es. Les fichiers d\u2019ordinateurs d\u2019un r\u00e9seau local, les images vid\u00e9o et les mots de passe peuvent facilement \u00eatre transf\u00e9r\u00e9s vers des pirates informatiques par une cam\u00e9ra infect\u00e9e. La cam\u00e9ra pourrait alors recevoir des instructions et des logiciels suppl\u00e9mentaires \u00e0 ex\u00e9cuter, \u00e0 pirater d\u2019autres ordinateurs du r\u00e9seau, \u00e0 attaquer des bases de donn\u00e9es, \u00e0 transf\u00e9rer des informations de carte de cr\u00e9dit ou \u00e0 prendre part \u00e0 une attaque par d\u00e9ni de service (DDoS).<\/p>\n

    Dans le cas du cheval de Troie ou du virus pr\u00e9-install\u00e9 sur une cam\u00e9ra, un enregistreur r\u00e9seau ou un enregistreur vid\u00e9o num\u00e9rique, le p\u00e9riph\u00e9rique infect\u00e9 a simplement besoin d\u2019avoir acc\u00e8s \u00e0 Internet pour devenir partie int\u00e9grante d\u2019un botnet et constituer une menace s\u00e9rieuse pour les syst\u00e8mes cibl\u00e9s par le pirate<\/p>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t

    \n\t\t\t\t\t\t
    \n\t\t\t\t\t
    \n\t\t\t
    \n\t\t\t\t\t\t
    \n\t\t\t\t
    \n\t\t\t\t\t

    Pourquoi les hackers attaquent<\/h3>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t
    \n\t\t\t\t\t\t
    \n\t\t\t\t\t
    \n\t\t\t
    \n\t\t\t\t\t\t
    \n\t\t\t\t
    \n\t\t\t\t\t\t\t\t\t

    Le temps des enfants qui pirataient des sites Web juste pour s\u2019amuser est r\u00e9volu. Le piratage informatique est maintenant une grande entreprise qui vole des informations pour les vendre et utilise le cryptage pour conserver les sites Web en otage pour obtenir une ran\u00e7on. Ces sites Web peuvent \u00eatre de tous types, y compris des sites Web destin\u00e9s au public, des syst\u00e8mes de jeu, des sites de commerce \u00e9lectronique et, dans certains cas, m\u00eame des syst\u00e8mes gouvernementaux.<\/p>\n

    Les principaux objectifs du pirate informatique sont les suivants:<\/p>\n

      \n
    1. Obtenir des informations personnelles confidentielles telles que num\u00e9ros de carte de cr\u00e9dit, num\u00e9ros de s\u00e9curit\u00e9 sociale et autres informations personnelles identifiables (PII).<\/li>\n
    2. Obtenir des informations confidentielles relatives \u00e0 l\u2019entreprise, telles que des informations sur les clients, des \u00e9tats financiers, etc..<\/li>\n
    3. Supprimez un site Web ou un r\u00e9seau via une attaque par d\u00e9ni de service (DDoS) en utilisant un botnet de dizaines, voire de centaines de milliers d\u2019appareils compromis (souvent distribu\u00e9s dans le monde entier).<\/li>\n<\/ol>\n

      Les attaques DDoS sont devenues le type d\u2019attaque le plus r\u00e9pandu, leur nombre et leur volume ont rapidement augment\u00e9. Les cam\u00e9ras r\u00e9seau, les DVR et les NVR constituent une cible id\u00e9ale. Leurs vuln\u00e9rabilit\u00e9s en font un syst\u00e8me extr\u00eamement peu s\u00e9curis\u00e9 et simple \u00e0 exploiter.<\/p>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t

      \n\t\t\t\t\t\t
      \n\t\t\t\t\t
      \n\t\t\t
      \n\t\t\t\t\t\t
      \n\t\t\t\t
      \n\t\t\t\t\t\t\t\t\t

      \u00cates-vous int\u00e9ress\u00e9 par la solution? Le reste de cet article explique Camera Cyber \u200b\u200bLockdown de Eagle Eye.<\/em><\/p>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t

      \n\t\t\t\t\t\t
      \n\t\t\t\t\t
      \n\t\t\t
      \n\t\t\t\t\t\t
      \n\t\t\t\t
      \n\t\t\t\t\t\t\t
      <\/div>\n\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
      \n\t\t\t\t\t\t
      \n\t\t\t\t\t
      \n\t\t\t
      \n\t\t\t\t\t\t
      \n\t\t\t\t
      \n\t\t\t\t\t\t\t\t\t

      Veuillez t\u00e9l\u00e9charger le fichier PDF pour en savoir plus.<\/p>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

      \n\t\t\t\t
      \n\t\t\t\t\t

      T\u00e9l\u00e9charger Camera Cyber Lockdown Du Livre Blanc<\/h3>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
      \n\t\t\t\t
      \n\t\t\t\t\t
      \n\t