6 июня 2016

Защитите свою камеру видеонаблюдения от взлома

Сегодня защита подключения к IP-камере с помощью пароля предусмотрена на всех без исключения устройствах от любых производителей. Уровень и принцип исполнения парольной защиты у каждого разработчика свой, что уже делает одних более уязвимыми, а других менее.

Как и в ситуации с раздающими интернет соединение роутерам, в вопросе установки нового логина/пароля пользователи предпочитают не сильно усложнять процесс, и на долгое время оставляют доступ стандартным.

Это первая и основная причина потенциально возможного взлома вашей системы видеонаблюдения!

Принудительная установка нового пароля

В основном, чем современнее устройство, тем лучше организована его защита. Некоторые производители требуют от пользователя установить собственный шифр к доступу сразу после подключения к устройству. Для того чтобы у владельца камеры не было возможности проявить безответственность, система проверяет сложность комбинации и, при необходимости, просит установить другой вариант, более запутанный и надежный.



Многим пользователям такая требовательность оборудования не нравится, но, подумайте сами, нельзя устанавливать пароли по типу: 5555 или admin, так как такую комбинацию можно подобрать даже без специализированного программного обеспечения.

Лазейки в ПО производителя

Далеко не все разработчики уделяют должное внимание софту, который установлен в их устройства. Особенно на этом поприще отличились Dahua. В оборудовании от данного бренда изначально установлен стандартный пароль и логин admin, который вы можете изменить на любой другой. Кажется, все хорошо, вместе с тем, в камере есть не удаляемые учетные записи с шифром 888888 и 666666, которые дают полный, доступ к устройству. Конечно, в большинстве камер этот баг производитель уже исправил, но в некоторых моделях он все же присутствует.

Почему необходимо менять пароль?

Подавляющее число разработчиков оборудования для видеонаблюдения не слишком активно уговаривают своих клиентов устанавливать уникальные доступы на каждую камеру. В принципе, в этом есть логика, ведь если вы занимаетесь охраной объекта, можно самостоятельно подумать и о защите данных с камеры. А если вы решили махнуть рукой на такую "мелочь", значит сами захотели стать потенциальной мишенью для хакеров. Все же, для большей массовой стимуляции пользователей вводить в свои устройства уникальный пароль, производители начали самостоятельно публиковать стандартные доступы. В сети можно легко найти целые списки подобных данных по популярным брендам.

Вот некоторые из них:

• Axis: обычно root/pass; в новых камерах при первом входе требуется задание пароля
• Canon: root/camera
• Hikvision: admin/12345
• Panasonic: admin/12345
• Vivotek: root/<пробел>
• Ubiquiti: ubnt/ubnt

Мы надеемся, что после прочтения данной статьи вы захотите изменить стандартный пароль на камере видеонаблюдения, а, может быть, и на Wi-Fi роутере.

Комментарии