Étendue : Amazon
Type de contenu : informatif
Date de publication : 12/06/2025, 10 h 30 (heure du Pacifique)
Description
Amazon Cloud Cam est une caméra de sécurité domestique qui a été rendue obsolète le 2 décembre 2022, est en fin de vie et n’est plus activement prise en charge.
Lorsqu’un utilisateur allume la caméra Amazon Cloud Cam, l’appareil tente de se connecter à une infrastructure de service à distance devenue obsolète en raison de son état de fin de vie. L’appareil utilise par défaut un état d’appairage dans lequel un utilisateur arbitraire peut contourner l’épinglage SSL pour associer l’appareil à un réseau arbitraire, ce qui permet l’interception et la modification du trafic réseau.
Versions concernées : toutes
Résolution :
Ce produit est en fin de vie depuis le 2 décembre 2022 et ne doit pas être utilisé.
Références :
Remerciements :
Nous tenons à remercier Willis Vandevanter pour sa collaboration sur cette question dans le cadre du processus coordonné de divulgation des vulnérabilités.
Veuillez envoyer un e‑mail à l’adresse aws-security@amazon.com pour toute question ou préoccupation en matière de sécurité.