Видеонаблюдение и безопасность
Главная страница О проекте Форум

Форум по системам видеонаблюдения и безопасности   
Текущее время: 08 ноя 2024, 04:29

Часовой пояс: UTC + 3 часа




Начать новую тему Ответить на тему  [ Сообщений: 3 ] 
Автор Сообщение
 Заголовок сообщения: Защита систем видеонаблюдения
Непрочитанное сообщениеДобавлено: 25 июн 2020, 21:58 
Не в сети

Зарегистрирован: 25 июн 2020, 21:51
Сообщения: 1
Здравствуйте. Наши коллеги по цеху (мы занимаемся системами видеонаблюдения) сообщили, что в последние 6 месяцев поступают вопросы от заказчиков, связанные с вмешательством в работу камер видеонаблюдения сторонними лицами. Якобы происходит внедрение в системы, установленных преимущественно на коммерческих объектах. Некто получает доступ к онлайн-трансляции, микрофонам (если имеется двусторонняя голосовая связь). В этой связи вопрос, возможно ли подобное?


Вернуться к началу
 Профиль  
 
 Заголовок сообщения: Re: Защита систем видеонаблюдения
Непрочитанное сообщениеДобавлено: 27 июн 2020, 13:23 
Не в сети
Новичок

Зарегистрирован: 15 апр 2019, 13:37
Сообщения: 5
Dm174 писал(а):
Здравствуйте. Наши коллеги по цеху сообщили, что в последние 6 месяцев поступают вопросы от заказчиков, связанные с вмешательством в работу камер видеонаблюдения сторонними лицами. Якобы происходит внедрение в системы, установленных преимущественно на коммерческих объектах. Некто получает доступ к онлайн-трансляции, микрофонам (если имеется двусторонняя голосовая связь). В этой связи вопрос, возможно ли подобное?


При использовании внешних ip адресов и ddns на камере такое вполне возможно.
IP Камера должна находиться за NAT в закрытой подсети. В этом случае получить управление камерой будет намного сложней.


Вернуться к началу
 Профиль  
 
 Заголовок сообщения: Re: Защита систем видеонаблюдения
Непрочитанное сообщениеДобавлено: 11 окт 2024, 16:29 
Не в сети
Генерал

Зарегистрирован: 16 янв 2015, 16:04
Сообщения: 311
Недавно произошла массовая атака и масштабная волна взломов, направленных на камеры и цифровые видеорегистраторы (DVR), произведенные компанией Xiongmai Technology (XM). Киберпреступники активно используют уязвимости в прошивке этих устройств, что приводит к серьезным последствиям для многих пользователей.

Уязвимость и методы взлома

Основная проблема кроется в уязвимости прошивки, установленной на DVR и камерах XM. Хакеры используют сканеры для поиска открытых портов и получают доступ к устройствам, обходя установленные пароли. Злоумышленники извлекают списки пользователей и хеши паролей, что позволяет им проникнуть в системы видеонаблюдения.

Важно отметить, что простое изменение паролей и портов на DVR не является долгосрочным решением. После получения доступа киберпреступники могут установить свою прошивку на устройство, что может привести либо к успешной замене программного обеспечения, либо к полному отказу устройства из-за сбоев.

Почему это произошло?

Массовый взлом стал возможен во многом из-за того, что установщики систем видеонаблюдения в основном являются инженерами по слаботочным системам, которые используют простые, но небезопасные методы удаленного доступа, такие как переадресация портов и назначение внешних IP-адресов устройствам, или использование динамических DNS-сервисов (Dyndns). Эти практики оставляют устройства уязвимыми для киберугроз, что приводит к широким последствиям.

Как защитить свои устройства?

Если ваш DVR уже взломан, необходимо немедленно отключить его от внешних сетей. Затем переустановите оригинальную прошивку производителя и установите последние доступные обновления безопасности.

Чтобы предотвратить подобные инциденты в будущем, рекомендуется держать ваш DVR в локальной сети, защищенной брандмауэром. Удаленный доступ к устройству должен осуществляться с использованием защищенных технологий, таких как SmartVision. Эти решения обеспечивают безопасное подключение без необходимости статических IP-адресов, открытых RTSP-потоков, переадресации портов или услуг Dyndns.

Современные решения, такие как программа SmartVision и сервис VideoSurveillance.Cloud, обеспечивают безопасный удаленный доступ к камерам без дополнительных уязвимостей, связанных с настройками сети.

В контексте растущих киберугроз крайне важно уделять особое внимание безопасности ваших устройств видеонаблюдения. Переход на современные и защищенные технологии удаленного доступа и правильная конфигурация вашей сети могут предотвратить нежелательные вторжения и сохранить ваши данные в безопасности.


Вернуться к началу
 Профиль  
 
Показать сообщения за:  Поле сортировки  
Начать новую тему Ответить на тему  [ Сообщений: 3 ] 

Часовой пояс: UTC + 3 часа


Кто сейчас на конференции

Сейчас этот форум просматривают: нет зарегистрированных пользователей и гости: 2


Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете добавлять вложения

Найти:
Перейти:  
cron
Powered by phpBB® Forum Software © phpBB Group
Русская поддержка phpBB