(7 de noviembre de 2025)
Se ha emitido una notificación por parte de VINCE (Entorno de Información y Coordinación de Vulnerabilidades) en los Estados Unidos, y retransmitida en Francia por la administración, sobre la vulnerabilidad de las cámaras LPR de SURVISION que son accesibles libremente en Internet y permiten a terceros conectarse a ellas para cambiar su configuración. Por lo tanto, la vulnerabilidad reportada concierne a las cámaras LPR de SURVISION, expuestas a través de una IP pública de Internet, y cuya protección de configuración no ha sido activada mediante la activación de la autenticación por contraseña establecida en 2018 por SURVISION.
Hasta la fecha, no se ha informado de ninguna explotación pública conocida de esta vulnerabilidad. Sin embargo, tras esta notificación, SURVISION recuerda a sus clientes las mejores prácticas a aplicar para el funcionamiento de las cámaras LPR en la red, así como de cualquier equipo informático:
- Minimizar la exposición de la red del equipo asegurando que no sea accesible desde Internet.
- Proteja los dispositivos detrás de cortafuegos y aíslelos de las redes de oficina.
- Cuando se requiere acceso remoto, utiliza métodos seguros, como redes privadas virtuales (VPN).
- Habilitar la contraseña de bloqueo de configuración disponible como estándar.
Además de estas disposiciones, también se debe tener en cuenta el contexto regulatorio local en relación con los datos personales (GDPR en Europa).
"IT security and data protection are a priority for SURVISION; our equipment implements the most demanding practices and protocols in this area, and our technical support teams are available to guide customers in the process of securing their equipment."
Jérôme Douret, CTO of Survision.
Para instrucciones detalladas o asistencia, por favorsupport@survisiongroup.com