Security News :: Информационно-аналитическое издание по техническим средствам и системам безопасности
Поиск Контакты Карта сайта
Security News :: информационно-аналитическое издание по техническим средствам и системам безопасности
Security News
Security Focus

Услуги размещения публикаций на сайте Security News
 
 Газета 
 Статьи 
 Зарубежные новости 
 Под знаком PR 
 Новости 
 События отрасли 
 Дайджест СМИ 
 Фоторепортажи 
 Книги 

Получайте новости Security News через Telegram

Получайте новости Security News через Telegram. Это самый оперативный способ читать их с любого устройства.



Security News





Библи видеонаблюдения - 3
Газета "Security News" / Зарубежные новости по системам безопасности / Новости индустрии

Уязвимость в защите видеорегистраторов Dahua, найденная пять лет назад, оставалась неустранённой


09.08.2018

Логины и пароли для десятков тысяч видеорегистраторов Dahua индексировались и хранились поисковым механизмом ZoomEye, предназначенным для Интернета вещей. Так проявлялась уязвимость в защите данных устройств — в ответ на запрос поисковика они отправляют идентификационные данные пользователя.

Этот факт обнародовал в «Твиттере» обнаруживший его исследователь Анкит Анубхав из компании NewSky Security. Выяснилось, что уязвимость, получившая название CVE-2013-6117, изначально была обнаружена аж в 2013 году, после чего компания Dahua выпустила дополнение к прошивке устройств, чтобы закрыть её. Однако на огромное число видеорегистраторов эта прошивка так и не была установлена.

Эксперты компания NewSky Security не знают, сколько видеорегистраторов уже было взломано хакерами с её помощью. Как отметил Скотт Ву, глава компании, было бы удивительно, если бы оказалось, что они проникли ещё не во все такие устройства.

В свою очередь, компания Dahua призвала владельцев устройств, о которых идёт речь, обновить их прошивку и поменять пароли. Когда в 2013 году уязвимость была обнаружена, её сразу устранили для всей продукции, выпускавшейся после этого. Таким образом, побеспокоиться следует обладателям видеорегистраторов производства 2013 и более ранних годов.

Примечательная особенность данной уязвимости состоит в том, что она позволяет атаковать видеорегистратор человеку с не очень высокой квалификацией. Чтобы добыть пароль, не нужно взламывать само устройство. Учётные данные видеорегистратора можно получить на поисковике ZoomEye, заведя там бесплатный аккаунт. Всё, что требуется при этом от атакующего, — знать, как правильно использовать Интернет, чтобы увидеть в этом поисковике пароли для 30 тысяч устройств.

Урок, который следует извлечь сообществу специалистов из данного случая, состоит в том, что очень важно устранять найденные уязвимости и широко информировать о них разработчиков, интеграторов и пользователей. Даже если производитель устранил уязвимость, как это сделала компания Dahua, многим пользователям сия история осталась неведома, и их видеорегистраторы по-прежнему были в опасности. Более того, сам процесс информирования пользователей о найденных уязвимостях должен служить им напоминанием о важности вопросов кибербезопасности.

Количество показов: 361
Компания:  Dahua

Возврат к списку


Последние публикации компании:

Новости
Статьи
Передний край

ЭПОХА СТАРТАПОВ

Крупные корпорации, как известно, в рыночном смысле несколько неповоротливы и инертны. А данные о высокой эффективности операций, почерпнутые из отчётов перед акционерами, зачастую выглядят не слишком правдоподобно. На этапе становления рынка крупным компаниям всегда легче: уже сложилась репутация, установилась клиентская база, выработаны навыки ведения переговоров. Когда рыночный пирог поделен «крупняком», мелким игрокам остаётся лишь подбирать крошки.

КАМЕРЫ ПОД ПРИЦЕЛОМ ХАКЕРОВ

Сетевые устройства наступают. Сопротивление бесполезно? Пожалуй, да. Однако, по мнению ряда бывалых экспертов, IP-технике предстоит пройти еще немалый путь, чтобы сравниться с традиционным аналоговым «железом» по самому критичному показателю — надежности. Самое важное на этом пути — накопление опыта эксплуатации, что в охранной технике неотделимо от оперативной работы. Но уже полученные результаты говорят о том, что вместе с сетевыми устройствами линию обороны систем физической охраны теснит и принципиально новый враг — хакер.

H.265 — МАРКЕТИНГОВЫЙ ТРЮК?

За прошедшие годы доминирующим видеокодеком в отрасли безопасности стал Н.264, но в последнее время ряд производителей и экспертов принялись весьма интенсивно «продавливать» Н.265. В связи с приходом нового кодека возникает ряд вопросов. Прежде всего общественность интересуется двумя: когда HEVC станет общеупотребительным и надолго ли всё это. Однако редакцию интересуют чуть более глубоко зарытые вещи: например, кто получит основные выгоды от перехода на новый стандарт кодирования, и не является ли это очередным маркетинговым трюком, позволяющим сдвинуть рыночный баланс в сторону определённых игроков.

RSSRSS
Присоединиться в ТвиттереTwitter
Присоединиться в FacebookTelegram
Присоединиться в LinkedInLinkedIn
Присоединиться в FacebookFacebook
Присоединиться в Google+Google+
Присоединиться ВКонтактеВКонтакте
Присоединиться в YoutubeYouTube
Присоединиться в ОдноклассникиОдноклассники
Присоединиться в LiveJournaLiveJournal


Wisenet Q - уличные камеры с ИК-подсветкой

Hallway View — видеонаблюдение для коридоров и вертикально вытянутых сцен
Hallway View
Оптимальный охват вертикально вытянутых сцен достигается в камерах торговой марки Samsung линеек Wisenet Q и Wisenet P от компании Hanwha Techwin с помощью функции Hallway View. При организации видеонаблюдения в коридорах, дверных проёмах и во многих других случаях эта функция позволяет не загружать кадр участками, не несущими информации.

3D-модели для проектирования систем видеонаблюдения
3D-модели для проектирования систем видеонаблюдения
Готовые 3D-модели для проектирования систем видеонаблюдения в концепции BIM разработаны для каждой камеры от компании Hanwha Techwin. Они позволяют подбирать расположение камер, их поворот, угол обзора и другие параметры.

Видеоаналитика — пребывание объекта в выделенной области сверх заданного времени
Пребывание объекта в выделенной области сверх заданного времени
Подозрительное явление, которое требует внимания оператора, — затянувшееся пребывание человека на одном месте — можно выявлять средствами видеоаналитики. Своё воплощение данная функция получила в IP-камерах новой серии Wisenet X от компании Hanwha Techwin.

Face Detection — технология обнаружения лица человека
Face Detection - технология обнаружения лица человека
При настройке системы видеонаблюдения на автоматическую реакцию на тревожные события одним из наиболее эффективных инструментов может стать обнаружение лица человека в кадре. Компания Hanwha Techwin встраивает функцию Face Detection в выпускаемые ею камеры.

Defocus Detection — обнаружение расфокусировки камеры видеонаблюдения
Defocus Detection
Функция Defocus Detection позволяет автоматически обнаружить расфокусировку камеры видеонаблюдения. При использовании этой функции оператор сразу получает уведомление в случае, если у телекамеры сбивается фокус.



Hits 58454015
8688
Hosts 5157542
806
Visitors 9742150
1606

50

© ИА «Безопасность Сегодня», 2017.
© «Секьюрити Фокус», 2001-2016.
Свидетельство о регистрации электронного СМИ SECURITY NEWS ЭЛ № ФС 77-33582