CVE-2025-6031 - Unsichere Gerä... Notiz

CVE-2025-6031 - Unsichere Gerätepaarung in nicht mehr unterstützter Amazon Cloud Cam

Umfang: Amazon-Inhaltstyp: Informationsveröffentlichung Datum: 12.06.2025, 10:30 Uhr PDTBeschreibungDie Amazon Cloud Cam ist eine Heim-Sicherheitskamera, die am 2. Dezember 2022 als veraltet erklärt wurde, ist am Ende ihres Lebenszyklus und wird nicht mehr aktiv unterstützt.Wenn ein Benutzer die Amazon Cloud Cam einschaltet, versucht das Gerät, eine Verbindung zu einer entfernten Dienstinfrastruktur herzustellen, die aufgrund ihres End-of-Life-Status veraltet wurde. Das Gerät wechselt in einen Paarungsstatus, bei dem ein beliebiger Benutzer die SSL-Pinning umgehen kann, um das Gerät mit einem beliebigen Netzwerk zu verbinden, was die Abfangung und Modifizierung von Netzwerkverkehr zulässt.Betroffene Version: AlleLösung:Dieses Produkt war ab dem 2. Dezember 2022 und sollte nicht mehr verwendet werden.Bitte senden Sie [email protected] eine E-Mail mit Sicherheitsfragen oder -bedenken.