CISA merilis peringatan tujuh celah pada kamera IP CareCam CM2507, termasuk video live tanpa login. Produsen belum merespons dan belum ada tambalan.
Badan keamanan siber Amerika Serikat, CISA, pada 15 September 2026 menerbitkan peringatan (ICSA-26-258-08) tentang tujuh celah keamanan pada kamera IP CareCam CM2507 dengan firmware HMT.CM2507 v251211.1507. Celah yang paling serius memungkinkan siapa pun di jaringan yang sama menonton video live tanpa login. Masalahnya, CareCam tidak menanggapi upaya koordinasi CISA, sehingga sampai saat ini belum ada firmware perbaikan.
Deretan masalah yang ditemukan
- Streaming video tanpa autentikasi (CVE-2026-88259, CVSS 3.1: 7,5): layanan video jaringan bisa diakses tanpa login.
- Akun istimewa berpassword kosong (CVE-2026-84398): layanan manajemen ONVIF menerima password kosong untuk akun berhak tinggi.
- Kredensial Wi-Fi tersimpan tanpa enkripsi (CVE-2026-81321) dan hash password yang lemah (CVE-2026-85497). Pada CVSS 4.0, keduanya masuk kategori kritis.
- Celah tambahan: skrip tanpa tanda tangan yang bisa dijalankan dari media lepasan, aktivasi remote debugging tanpa perlindungan, dan bootloader yang bisa diakses lewat port debug fisik.
Menurut CISA, jika celah-celah ini dimanfaatkan, penyerang bisa melihat video live, mengambil informasi sensitif, menjalankan kode berbahaya, mengubah cara kerja perangkat, hingga memulihkan kredensial yang tersimpan. Saat peringatan dirilis, CISA belum menerima laporan eksploitasi publik. CISA menyarankan perangkat tidak diekspos ke internet, dipisahkan di balik firewall, dan diakses dari jarak jauh hanya lewat VPN.
Kombinasi celahnya membuat kasus ini menonjol. Satu celah saja sudah membuka video, sementara celah lain membuka akun admin dan password Wi-Fi rumah. Dengan kata lain, kamera yang seharusnya menjaga keamanan bisa berubah menjadi pintu masuk ke seluruh jaringan pemiliknya. Di sisi lain, sebagian celah seperti bootloader memang membutuhkan akses fisik ke perangkat.
Apa artinya untuk Anda
Model CareCam CM2507 mungkin jarang ditemui di Lampung. Namun, polanya sangat umum pada kamera Wi-Fi murah tanpa merek jelas yang banyak dijual daring. Masalah utamanya bukan hanya celah itu sendiri, tetapi produsen yang tidak merespons. Tanpa dukungan firmware, celah akan tetap terbuka selama kamera dipakai.
- Pilih merek yang punya rekam jejak pembaruan firmware dan halaman buletin keamanan resmi. Ini sama pentingnya dengan resolusi atau harga.
- Jika sudah telanjur memakai kamera tanpa dukungan, jangan arahkan ke area yang sangat privat seperti kamar tidur. Pertimbangkan juga untuk menggantinya secara bertahap.
- Pisahkan jaringan kamera dari laptop dan ponsel yang menyimpan data penting, dan jangan buka port kamera ke internet.
- Ganti password bawaan dan matikan layanan yang tidak dipakai, misalnya ONVIF jika Anda tidak memakai NVR.
Sebelum membeli kamera, tanyakan juga ke penjual atau teknisi tentang dukungan firmware jangka panjang, bukan hanya fitur yang tertera di kotak. SLASH CCTV siap membantu membandingkan pilihan yang sesuai kebutuhan dan anggaran Anda.
Sumber
Tenang meninggalkan rumah: lihat teras, pintu, dan keluarga langsung dari HP — saat di kantor, di jalan, atau mudik.