Security News :: Информационно-аналитическое издание по техническим средствам и системам безопасности
Поиск Контакты Карта сайта
Security News :: информационно-аналитическое издание по техническим средствам и системам безопасности
Security News
Security Focus

Услуги размещения публикаций на сайте Security News
 
 Газета 
 Статьи 
 Зарубежные новости 
 Под знаком PR 
 Новости 
 События отрасли 
 Дайджест СМИ 
 Фоторепортажи 
 Книги 

Получайте новости Security News через Telegram

Получайте новости Security News через Telegram. Это самый оперативный способ читать их с любого устройства.



Security News





Книжная полка профессионала в безопасности
Газета "Security News" / Зарубежные новости по системам безопасности / Новости индустрии

Подтверждено наличие «задней дверцы» в камерах видеонаблюдения Hikvision


11.05.2017

Группа реагирования на киберугрозы ICS-SERT при Департаменте внутренней безопасности США опубликовала официальное предупреждение об уязвимостях, найденных в обширном списке IP-камер китайской компании.

Как уже сообщалось в материале информационного агентства «Безопасность Сегодня», в начале марта этого года один из резидентов ресурса ipcаmtalk сообщил о найденной им уязвимости в ряде моделей оборудования указанной марки. Группа ICS-SERT, ссылаясь на скрытого под псевдонимом хакера, подтвердила наличие «задней дверцы», позволяющей злоумышленнику даже с начальным уровнем компьютерной грамотности получать дистанционный доступ к устройствам Hikvision и перехватывать права администрирования ими. Помимо этого, американские борцы с хакерами подтвердили предположение о том, что пароли доступа к оборудованию многострадального бренда хранятся в файлах конфигурации в незашифрованном виде.

Реакция производителя на первичную публикацию данных о найденной уязвимости, описанная во второй части статьи «Сюрпризы китайских прошивок», свелась к рекомендациям обновить прошивки более чем двух сотен моделей оборудования. Принимая во внимание объёмы производства камер, исчисляющиеся десятками миллионов, ресурс IРVM оценивает количество поставленных под угрозу устройств в несколько миллионов единиц. При этом практически все камеры, приобретённые в обход официальной дилерской сети, перепрошить заведомо не удастся, и они останутся незащищёнными на неопределённый срок.

На официальную публикацию от 4 мая китайская компания немедленно отреагировала новой рассылкой. Цитируем дословно: «Компания Hikvision считает за честь работать совместно с Национальным центром кибербезопасности и интеграции коммуникаций Департамента внутренней безопасности США, прилагая все усилия к распространению лучших практик информационной безопасности». О том, собирается ли производитель устранять уязвимость с открытым хранением пароля, и когда именно это произойдёт, информации не поступало.

Интересно, что в англоязычном пресс-релизе Hikvision от 5 января 2017 года от имени компании говорится буквально следующее: «Компания Hikvision никогда не имела, не имеет и не будет иметь отношения к намеренному оставлению «бэкдоров» в своих продуктах.» Иными словами, за все «задние дверцы», что уже обнаружены, проверяются в данный момент и будут найдены в будущем, производитель ответственности не несёт. Пользователям продуктов этой компании остаётся лишь посочувствовать.

Количество показов: 2129
Компания:  ИА Безопасность Сегодня / Hikvision

Возврат к списку


Последние публикации компании:

Новости
Статьи
Передний край

ЗАЩИТА ОТ ВЗЛОМА IP-КАМЕР

Информация о взломах компьютерных систем давно уже перестала считаться фантастикой. Переход на сетевое видеонаблюдение поставил безопасность IP-камер под закономерный вопрос: можно ли при желании обойти защиту, и есть ли она как таковая? Парольная защита предусмотрена во всех без исключения моделях камер видеонаблюдения. Однако уровень её исполнения у разных производителей может оказаться разным. Не секрет, что во многих системах пароли по умолчанию остаются на долгие годы — по сути, до первого прецедента взлома.

ОБЛАКА, БЕЛОКРЫЛЫЕ ЛОШАДКИ

Хранение и обработка данных в сети Интернет за счёт ресурсов удалённых серверов, получившие название «облачных» сервисов, приобретают всё большую популярность в отрасли безопасности. Вынос устройств записи/обработки данных, а также функций управления системами за пределы охраняемого объекта и вообще за пределы какой-либо определённой территории позволяет клиенту сэкономить на приобретении аппаратных и программных средств, образующих систему безопасности, а также избежать лишних расходов на содержание персонала. Единственное, что несколько портит красивую картину облачного неба — отсутствие гарантий безопасности данных.

ДРОНЫ: НАЙТИ И ОБЕЗВРЕДИТЬ

Обзор технологий обнаружения и обезвреживания БПЛА. Бум беспилотных летательных аппаратов затронул и индустрию безопасности. Вполне возможно, что вскоре появится спрос на решения по организации «малой противовоздушной обороны» объектов.

RSSRSS
Присоединиться в ТвиттереTwitter
Присоединиться в FacebookTelegram
Присоединиться в LinkedInLinkedIn
Присоединиться в FacebookFacebook
Присоединиться в Google+Google+
Присоединиться ВКонтактеВКонтакте
Присоединиться в YoutubeYouTube
Присоединиться в ОдноклассникиОдноклассники
Присоединиться в LiveJournaLiveJournal


Мультиформатные камеры видеонаблюдения Wisenet серии P

Интеллектуальный поиск в архиве — мгновенное обнаружение объекта по его признакам
Интеллектуальный поиск в архиве - мгновенное обнаружение объекта по его признакам
Поиск в видеоархиве может быть быстрым и точным, если он выполняется с помощью технологии «Суммированное изображение». Она позволяет на многодневной, многоканальной видеозаписи практически мгновенно находить объекты по их словесному описанию.

WiseStream II — максимально эффективная технология сжатия в видеонаблюдении
WiseStream II - максимально эффективная технология сжатия в видеонаблюдении
В камерах серии Wisenet X от компании Hanwha Techwin применяется технология WiseStream II, которая является результатом развития технологии WiseStream. С её помощью можно существенно повысить эффективность сжатия видеоизображения кодеком H.265.

Настройка камеры видеонаблюдения с помощью смартфона
Настройка камеры видеонаблюдения с помощью смартфона
Экономить рабочее время инсталлятора позволяет настройка угла обзора камеры видеонаблюдения через смартфон. Такая возможность реализована в новых IP-камерах серии Wisenet X от компании Hanwha Techwin.

Решение по подсчёту посетителей и построению тепловых карт в розничной торговле
Решение по подсчёту посетителей и построению тепловых карт в розничной торговле
В торговом центре статистика прихода покупателей и картина их распределения по торговому залу очень важны. Получать эти данные позволяет мощный функционал панорамной камеры объективом «рыбий глаз», которую выпускает компания Hanwha Techwin.

Видеоаналитика — пребывание объекта в выделенной области сверх заданного времени
Пребывание объекта в выделенной области сверх заданного времени
Подозрительное явление, которое требует внимания оператора, — затянувшееся пребывание человека на одном месте — можно выявлять средствами видеоаналитики. Своё воплощение данная функция получила в IP-камерах новой серии Wisenet X от компании Hanwha Techwin.



Hits 50337288
8187
Hosts 4538971
290
Visitors 8445094
568

17

© ИА «Безопасность Сегодня», 2017.
© «Секьюрити Фокус», 2001-2016.
Свидетельство о регистрации электронного СМИ SECURITY NEWS ЭЛ № ФС 77-33582