Коротко
Обзор посвящён рискам и подвохам китайского видеонаблюдения. Часть угроз пока лишь предполагается, часть, возможно, уже воплощена, но точно неизвестно. Серьёзного разбора и стратегии противодействия до сих пор нет, и это, вероятно, напрасно. В интернет-расследовании агентства «Безопасность Сегодня» разбирались теневые практики вокруг продукции Hikvision. Вокруг бренда сложилась система полулегальных экономических отношений, и руководство, вероятно, в курсе, но огласка ему невыгодна, так как все стороны получают выгоду. Товар идёт и легально, и серо, объёмы предсказуемы. После череды скандалов о безопасности китайской сетевой электроники отраслевые сообщества забили тревогу.
Суть материала
Намеренно «дырявая» прошивка: бреши оставляют не всегда со злым умыслом, иногда производитель так упрощает удалённое обслуживание. Примеры — слабые элементы ПО, неустойчивые к переполнению буфера, или хитрый генератор случайных чисел, позволяющий злоумышленнику раскодировать шифрование. Отсутствие паролей по умолчанию или вшитые пароли тоже «чёрный ход». Примерно год назад хакеры нашли в видеорегистраторах Zhuhai RaySharp вшитый пароль root — 519070, оказавшийся почтовым индексом Чжухая, где штаб-квартира компании. В группу риска попало минимум сорок тысяч подключённых к Интернету аппаратов этого производителя, не считая ОЕМ-продуктов ещё семи вендоров с той же прошивкой.
В перечисленном мало смысла: если предположить «китайский хакерский заговор», возникает нестыковка с использованием тех же моделей IP-камер и видеорегистраторов внутри страны. Технически возможен ответный удар «тем же самым по тому же месту». Хотелось бы избежать обвинений в ксенофобии: китайцы — древний уважаемый народ с богатой культурой. Вполне вероятно, что пренебрежение рыночных гигантов из КНР к западному потребителю — лишь ответ на нашу жадность, на стремление купить подешевле. Над этим стоит подумать, прежде чем связываться с продукцией Made in PRC.
Первоисточник
Для полного контекста обратитесь к оригинальному материалу.
Войдите или зарегистрируйтесь — после входа изображение станет ссылкой.
Указать на неточность
Контакты указывать не требуется. Проверка ИИ помогает редактору, но не изменяет текст автоматически.