Cinnado D1
Testé sur notre banc
- Plateforme
- AJCloud
La Cinnado D1 est une caméra Wi-Fi d'intérieur vendue sous la marque Cinnado et pilotée par l'appli Wansview Cloud, publiée par Ajcloud Labs Inc. La fiche de l'application sur les magasins décrit la vidéo en direct, l'audio bidirectionnel, les alertes de mouvement, la relecture des enregistrements, la commande pan-tilt-zoom et la vision jour et nuit. Cette fiche ne donne aucun tarif cloud, et le site de Cinnado n'exposait pas de fiche technique exploitable lors de notre consultation : résolution, taille de carte et bandes Wi-Fi ne sont donc pas indiquées ici, vérifiez l'étiquette et la notice de votre exemplaire. Plateforme et sécurité. La caméra relève de la plateforme AJCloud. Elastic Security Labs a examiné quinze produits de Wansview, Galayou, Cinnado et Faleemi et signalé une faille de contrôle d'accès dans l'infrastructure d'AJCloud permettant à un chercheur de lire les données d'une caméra qui n'était pas la sienne et d'en prendre le contrôle, ainsi que des faiblesses du protocole pair à pair, la possibilité d'écraser le fichier d'identité d'un appareil et un possible dépassement de tampon dans la fonction de configuration. Les chercheurs affirment que tous les appareils exécutant le firmware AJCloud et connectés à la plateforme sont concernés. Ils indiquent aussi que leurs tentatives de contacter AJCloud et Wansview pour divulguer ces failles sont restées sans réponse, et l'article ne rapporte aucun correctif. Si vous en possédez une, la prudence consiste à limiter l'exposition côté cloud. Flux local. Aucune page officielle de Cinnado que nous ayons pu lire ne documente RTSP ou ONVIF pour la D1. Un chemin documenté par la communauté, rtsp://IP:554/live/ch0, est répertorié pour les caméras de la famille AJCloud/Wansview ; le fabricant ne le confirme pas et un firmware peut le désactiver. Vérifiez-le sur votre exemplaire avant de bâtir un dispositif d'enregistrement dessus. Noviscan, le produit de Secufor, référence la D1 dans son catalogue de caméras avec ce chemin communautaire, signalé comme incertain, et recommande de n'utiliser que le flux local. Ce site est édité par Secufor.