Ambito: Amazon
Tipo di contenuto: informazioni
Data di pubblicazione: 12/06/2025 10:30 PDT
Descrizione
Amazon Cloud Cam è una telecamera di sicurezza domestica che è stata dismessa il 2 dicembre 2022, è fuori produzione e non è più supportata attivamente.
Quando un utente accende Amazon Cloud Cam, il dispositivo tenta di connettersi a un'infrastruttura di assistenza remota che è stata dismessa, perché la telecamera è fuori produzione. Per impostazione predefinita, il dispositivo attiva una modalità di associazione in cui un utente arbitrario può by-passare l'associazione del certificato SSL per associare il dispositivo a una rete arbitraria, consentendo l'intercettazione e la modifica del traffico di rete.
Versioni interessate: tutte
Risoluzione:
Questo prodotto è stato messo fuori produzione il 2 dicembre 2022 e non deve essere utilizzato.
Riferimenti:
Ringraziamenti:
Desideriamo ringraziare Willis Vandevanter per aver collaborato alla risoluzione di questo problema attraverso il processo di divulgazione coordinata delle vulnerabilità.
Per eventuali domande o dubbi sulla sicurezza, invia un'e-mail all'indirizzo aws-security@amazon.com.