弊社取り扱い顔認証カメラの脆弱性に関するお知らせ

[対象機種]
株式会社データスコープ社製の以下機種をご利用のお客様で、インターネットから対象機種へ直接アクセスが可能な環境でご利用のお客様

・STD-TTCX1200 7インチ AIサーマルカメラ
・STD-TACX1250 7インチ顔認証デュアルカメラ
・STD-TACX1270 5インチ顔認証デュアルカメラ

※該当ファームウェアバージョンは確認中となります。

[脆弱性の内容]
第三者からの不正アクセスで、カメラ内部を不正に制御される事象が確認されております。
詳細は現時点で製造元へ確認中となりますが、想定される影響として、次のような事象が発生する可能性があります。

・装置内部に保存されているデータが消去される。
・装置内部に何らかの不正プログラムを配置され実行される可能性がある。（社内の他デバイスや外部への踏み台となる可能性があります。）
※他の影響がないかも含め只今確認を実施しております。

[原因]
調査中

現時点の対策としまして、インターネットからアクセスできないように変更いただくか、アクセスが必要な特定のIPアドレスのみを許可するなどの対策を行い、第三者からの不正なアクセスを遮断していただく必要があります。

ご利用中の皆さまにはご迷惑をおかけいたしますが、何卒ご理解のほど、よろしくお願いいたします。

本件に関する最新情報は製造元：データスコープ社お知らせ「https://datascope.co.jp/news/」にて通知します。