株式会社データスコープ社製の顔認証カメラの脆弱性に関するお知らせ株式会社データスコープ社製の

2024年4月25日にPCやIOT、監視カメラ、顔認証サービスを提供する株式会社バルテックが提供している株式会社データスコープ社製の顔認証カメラで脆弱性が発生している事を公表しました。

対象機種

株式会社データスコープ社製の以下機種で、インターネットから対象機種へ直接アクセスが可能な環境での利用者

・STD-TTCX1200 7インチ AIサーマルカメラ
・STD-TACX1250 7インチ顔認証デュアルカメラ
・STD-TACX1270 5インチ顔認証デュアルカメラ

原因については調査中

脆弱性の内容

第三者からの不正アクセスで、カメラ内部を不正に制御される事象が確認。
詳細は現時点でデータスコープ社へ確認中で、想定される影響として以下現象が発生する可能性がある。

・装置内部に保存されているデータが消去される。
・装置内部に何らかの不正プログラムを配置され実行される可能性がある。（社内の他デバイスや外部への踏み台となる可能性があります。）
※他の影響がないかも含め只今確認中

公式リリース

弊社取り扱い顔認証カメラの脆弱性に関するお知らせ