{"id":40072,"date":"2017-07-24T09:15:14","date_gmt":"2017-07-24T14:15:14","guid":{"rendered":"http:\/\/www.eagleeyenetworks.com\/vaste-propagation-probable-devils-ivy\/"},"modified":"2020-07-13T07:17:49","modified_gmt":"2020-07-13T12:17:49","slug":"vaste-propagation-probable-devils-ivy","status":"publish","type":"post","link":"https:\/\/www.een.com\/fr\/blog\/vaste-propagation-probable-devils-ivy\/","title":{"rendered":"Vaste Propagation Probalbe de Devil’s Ivy"},"content":{"rendered":"

Une vuln\u00e9rabilit\u00e9 r\u00e9cemment d\u00e9couverte et baptis\u00e9e \u00ab Devil\u2019s Ivy \u00bb pourrait potentiellement affecter des millions de cam\u00e9ras qui supportent le protocole ONVIF.<\/p>\n

L\u2019exploit initial a \u00e9t\u00e9 d\u00e9couvert sur une cam\u00e9ra Axis et ensuite confirm\u00e9e sur 249 autres mod\u00e8les de cam\u00e9ras Axis\u00a0; mais le probl\u00e8me va bien au-del\u00e0 des cam\u00e9ras Axis. Le code vuln\u00e9rable est dans le gSOAP, qui est largement utilis\u00e9 par les membres d\u2019ONVIF pour impl\u00e9menter les cam\u00e9ras ONVIF. Le consortium ONVIF qui compte pr\u00e8s de 500 membres et incluent des entreprises comme Bosch, Canon, Cisco, D-Link, Fortinet, Hitachi, Honeywell, Huawei, Mitsubishi, NetGear, Panasonic, Sharp, Siemens, Sony et Toshiba.<\/p>\n

Dans un appel avec WIRED, le fondateur de Genivia et gSOAP, Robert van Engelen a dit que 34 entreprises qui utilisent gSOAP en tant que clients payants\u00a0; mais il n\u2019a pas d\u00e9voil\u00e9 leurs noms. WIRED a pris contact avec 15 entreprises majeurs cit\u00e9es plus haut, qui sont membres d\u2019ONVIF le Vendredi dernier, pour savoir si elles allaient sortir des patchs pour leurs gadgets \u2013 la plupart n\u2019ont pas r\u00e9pondu ou ont choisi de ne pas commenter.<\/p>\n

Ce qui est le plus dommageant avec cette vuln\u00e9rabilit\u00e9, c\u2019est de voir \u00e0 quel point elle est \u00e9tendue. Parce qu\u2019elle est pr\u00e9sente dans des librairies qui sont utilis\u00e9es sur des millions de cam\u00e9ras. Mettre \u00e0 jour les cam\u00e9ras potentiellement affect\u00e9es serait un projet gargantuesque.<\/p>\n

Ceci d\u00e9montre bien l\u2019importance de segmenter votre r\u00e9seau ou d\u2019utiliser des technologies comme le Cyber Verrouillage de Cam\u00e9ra d\u2019Eagle Eye. Le Cyber Verrouillage de Cam\u00e9ra Eagle Eye isole les cam\u00e9ras des autres r\u00e9seaux, de sorte \u00e0 ce qu\u2019elles ne puissent pas \u00eatre attaqu\u00e9es ou utilis\u00e9es si elles contiennent des trojans ou d\u2019autres programmes malveillants. Nous ne nous attendons pas \u00e0 ce que beaucoup de fabricants soient assez \u00e9quip\u00e9s ou organis\u00e9s pour proposer des mises \u00e0 jour syst\u00e8me rapides pour tous leurs mod\u00e8les de cam\u00e9ras afin de patcher cette vuln\u00e9rabilit\u00e9.<\/p>\n

Vous pouvez lire l\u2019article de WIRED au sujet de Devil\u2019s Ivy ici\u00a0:<\/p>\n

https:\/\/www.wired.com\/story\/devils-ivy-iot-vulnerability\/<\/a><\/p>\n

\"devils-ivy\"<\/p>\n","protected":false},"excerpt":{"rendered":"

Une vuln\u00e9rabilit\u00e9 r\u00e9cemment d\u00e9couverte et baptis\u00e9e \u00ab Devil\u2019s Ivy \u00bb pourrait potentiellement affecter des millions de cam\u00e9ras qui supportent le protocole ONVIF. L\u2019exploit initial a \u00e9t\u00e9 d\u00e9couvert sur une cam\u00e9ra …<\/p>\n

Vaste Propagation Probalbe de Devil’s Ivy<\/span> Lire la suite\u00a0\u00bb<\/a><\/p>\n","protected":false},"author":544,"featured_media":33237,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"_relevanssi_hide_post":"","_relevanssi_hide_content":"","_relevanssi_pin_for_all":"","_relevanssi_pin_keywords":"","_relevanssi_unpin_keywords":"","_relevanssi_related_keywords":"","_relevanssi_related_include_ids":"","_relevanssi_related_exclude_ids":"","_relevanssi_related_no_append":"","_relevanssi_related_not_related":"","_relevanssi_related_posts":"","_relevanssi_noindex_reason":"","footnotes":""},"categories":[436],"tags":[],"class_list":["post-40072","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-securite-de-cyber"],"acf":[],"aioseo_notices":[],"_links":{"self":[{"href":"https:\/\/www.een.com\/fr\/wp-json\/wp\/v2\/posts\/40072","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.een.com\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.een.com\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.een.com\/fr\/wp-json\/wp\/v2\/users\/544"}],"replies":[{"embeddable":true,"href":"https:\/\/www.een.com\/fr\/wp-json\/wp\/v2\/comments?post=40072"}],"version-history":[{"count":0,"href":"https:\/\/www.een.com\/fr\/wp-json\/wp\/v2\/posts\/40072\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.een.com\/fr\/wp-json\/wp\/v2\/media\/33237"}],"wp:attachment":[{"href":"https:\/\/www.een.com\/fr\/wp-json\/wp\/v2\/media?parent=40072"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.een.com\/fr\/wp-json\/wp\/v2\/categories?post=40072"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.een.com\/fr\/wp-json\/wp\/v2\/tags?post=40072"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}