(7. November 2025)
Eine Benachrichtigung wurde von VINCE (Vulnerability Information and Coordination Environment) in den Vereinigten Staaten herausgegeben und in Frankreich von der Verwaltung weitergeleitet, die die Verwundbarkeit von SURVISION LPR-Kameras betrifft, die frei im Internet zugänglich sind und es Dritten ermöglichen, sich mit ihnen zu verbinden, um ihre Einstellungen zu ändern. Die gemeldete Verwundbarkeit betrifft daher SURVISION LPR-Kameras, die über eine öffentliche IP-Adresse aus dem Internet exponiert sind und deren Konfigurationsschutz nicht aktiviert wurde, da die Passwortauthentifizierung, die 2018 von SURVISION eingerichtet wurde, nicht aktiviert ist.
Bis heute wurde keine bekannte öffentliche Ausnutzung dieses Fehlers gemeldet. Nach dieser Mitteilung erinnert SURVISION jedoch seine Kunden an die besten Praktiken, die für den Betrieb von LPR-Kameras im Netzwerk sowie für alle Computergeräte anzuwenden sind:
- Minimieren Sie die Netzwerkaussetzung von Geräten, indem Sie sicherstellen, dass sie nicht über das Internet zugänglich sind.
- Schützen Sie Geräte hinter Firewalls und isolieren Sie sie von Büronetzwerken.
- Wenn Fernzugriff erforderlich ist, verwenden Sie sichere Methoden, wie z. B. virtuelle private Netzwerke (VPNs).
- Aktivieren Sie das standardmäßig verfügbare Konfigurationssperrpasswort.
Zusätzlich zu diesen Bestimmungen muss auch der lokale regulatorische Kontext bezüglich personenbezogener Daten (DSGVO in Europa) berücksichtigt werden.
"IT security and data protection are a priority for SURVISION; our equipment implements the most demanding practices and protocols in this area, and our technical support teams are available to guide customers in the process of securing their equipment."
Jérôme Douret, CTO of Survision.
Für detaillierte Anweisungen oder Unterstützung, bittesupport@survisiongroup.com