Коротко
Материал — вторая часть интернет-расследования о проблемах с китайскими прошивками IP-камер и видеорегистраторов, инициированного информагентством «Безопасность Сегодня». Подчёркивается, что эффективность таких устройств зависит не только от качества изображения, но и от их поведения в сети. Утверждается, что компания Hikvision не обеспечила достаточную защиту продукции от несанкционированного доступа. Например, три года назад выяснилось, что видеорегистраторы использовали для генерации биткоинов, а производитель не разъяснил пользователям необходимость установки пароля для сетевого доступа.
Суть материала
Осенью 2014 года эксперты Rapid7 обнаружили критическую уязвимость в ряде моделей видеорегистраторов Hikvision, которая позволяла перехватить права администрирования. Производитель не отреагировал, и через два месяца информация была обнародована с рекомендацией ограничить доступ устройств к интернету. В феврале 2015 года Hikvision сообщила о взломе камер и регистраторов в провинции Цзянсу из-за паролей по умолчанию. Акции компании упали на 7,5%, но вскоре восстановились.
После ряда скандалов Hikvision создала «Центр безопасности» и поручила оценку уязвимостей компании Rapid7. Однако летом 2016 года независимый исследователь нашёл уязвимость в облачных серверах Hikvision. После безрезультатных попыток связаться с производителем он обратился в отдел PR и маркетинга, и проблему быстро устранили. В качестве вознаграждения исследователь получил камеру стоимостью 69 долларов.
В конце февраля — начале марта 2017 года произошла массовая атака на DVR и NVR с заводскими паролями. Сотни пользователей потеряли доступ к устройствам, а после сброса настроек обнаружили неизвестную «системную» учётную запись. Производитель признал атаку, но лишь напомнил о смене пароля и обновлении прошивок. Вскоре стало известно о бэкдоре, но новые прошивки не устранили проблему.
Хакер пока не раскрывает бэкдор публично, считая, что производитель не принял адекватных мер. Автор отмечает, что, несмотря на проблемы, компания сохраняет стабильность своей политики. Однако отраслевое сообщество способно противостоять натиску дешёвой продукции и повлиять на репутацию Hikvision.
Профессионалы в области безопасности всё чаще заявляют, что технике, создающей новые угрозы, не место на рынке. Если китайские производители не прислушаются к этому сигналу, сообщество специалистов должно предложить новые способы борьбы с низкокачественной продукцией.
Первоисточник
Для полного контекста обратитесь к оригинальному материалу.
Войдите или зарегистрируйтесь — после входа изображение станет ссылкой.
Нашли ошибку?
Напишите, какой фрагмент нужно проверить. Сообщение получит администрация сайта.
Указать на ошибкуОставить замечание через сайт
Эта форма сохраняет замечание в админке сайта, без отправки письма.