VULNÉRABILITÉS DE SÉCURITÉ DANS LES APPAREILS DES SÉRIES RMS ET RUT

Récemment, Teltonika Networks, en collaboration avec la Cybersecurity and Infrastructure Security Agency (CISA) américaine et les groupes de recherche en cybersécurité OTORIO et Claroty, a découvert et corrigé rapidement plusieurs vulnérabilités dans les équipements des séries RMS et RUT. Nous souhaitons informer nos clients de la situation et les assurer que leurs équipements sont sécurisés et qu'aucun client n'a été affecté par ces vulnérabilités.

Deux groupes de recherche indépendants, OTORIO et Claroty , ont identifié six vulnérabilités dans notre système de gestion à distance (RMS) et deux dans le micrologiciel des appareils de la série RUT. Ces vulnérabilités exposent des vecteurs d'attaque potentiels, notamment l'accès non autorisé, l'exécution de code à distance, le déni de service et la prise de contrôle potentielle de l'appareil via le RMS.

Teltonika Networks a immédiatement pris des mesures pour corriger les vulnérabilités identifiées. Nos équipes dédiées ont travaillé sans relâche pour développer et déployer des correctifs et des mises à jour afin d'éliminer ces vulnérabilités de nos systèmes dans les plus brefs délais. Les vulnérabilités de RMS ont été résolues avec la version 4.14.0, publiée le 26 avril 2023 ; et celles de RutOS avec la version 7.03.04, publiée le 9 février 2023. Nous recommandons vivement à nos clients de mettre à jour le firmware de leurs équipements Teltonika Networks.

Nous comprenons parfaitement les préoccupations de nos clients concernant la sécurité de leurs équipements Teltonika Networks. Nous tenons à les rassurer : leurs équipements restent sécurisés, car ces vulnérabilités ont été rapidement corrigées. Grâce à une surveillance et une analyse actives des flux d'enregistrement des équipements et de la gestion des communications entre les équipements et le système RMS, nous pouvons garantir qu'aucun client n'a été affecté par ces vulnérabilités.

Chez Teltonika Networks, la sécurité des dispositifs IoT industriels de nos clients est notre priorité. Nous nous engageons à réaliser des audits de sécurité réguliers et à mettre en œuvre les meilleures pratiques pour atténuer les risques et protéger les actifs de nos clients. Nous attachons une grande importance à la confiance qu'ils nous témoignent et nous nous efforçons constamment d'améliorer la sécurité de nos produits et services.

Teltonika Networks confirme la découverte de vulnérabilités dans sa plateforme RMS et ses dispositifs de la série RUT et remercie Roni Gavrilov d'OTORIO et Noam Moshe de Claroty pour leur contribution à la mise au jour de ces vulnérabilités. Nous tenons à réaffirmer à nos clients que nous avons immédiatement pris des mesures pour corriger ces vulnérabilités et que leurs dispositifs restent sécurisés. Nous demeurons pleinement engagés à maintenir les normes de sécurité les plus élevées et continuerons de faire de la protection de l'infrastructure IoT industrielle de nos clients une priorité.