Security News :: Информационно-аналитическое издание по техническим средствам и системам безопасности
Поиск Контакты Карта сайта
Security News :: информационно-аналитическое издание по техническим средствам и системам безопасности
Security News
Security Focus

Услуги размещения публикаций на сайте Security News
 
 Газета 
 Статьи 
 Зарубежные новости 
 Под знаком PR 
 Новости 
 События отрасли 
 Дайджест СМИ 
 Фоторепортажи 
 Книги 

Получайте новости Security News через Telegram

Получайте новости Security News через Telegram. Это самый оперативный способ читать их с любого устройства.



Security News





Библи видеонаблюдения - 3
Газета "Security News" / Зарубежные новости по системам безопасности / Новости индустрии

Уязвимость в IP-камерах Bosch


26.12.2018

Критическую уязвимость в IP-камерах Bosch обнаружили специалисты стартапа по информационной безопасности VDOO. Компания Bosch уже приняла меры к её устранению. Она подготовила заплатки к прошивкам камер и разослала их клиентам и интеграторам.

Опасность найденной уязвимости оценивается как очень высокая — 9,4 по 10-бальной шкале. Механизм её действия основан на переполнении буфера в веб-сервере камеры. Злоумышленник, подключившись по протоколу HTTP или HTTPS, сможет вызвать переполнение буфера и затем обойти ограничение доступа, задаваемое логином и паролем, или активировать отключение функций камеры. В исходное состояние камеру можно вернуть нажатием заводской кнопки Reset.

Уязвимость затрагивает прошивку камер, начиная с версии 6.32, и не присутствует в более ранних версиях. Таким образом, она возникла в ноябре 2016 года и телекамерам с более старыми прошивками не угрожает. О существовании каких-либо устройств, взломанных с помощью этой уязвимости, сведений не поступало.

Для исправления ситуации выпущена прошивка IP-камер Bosch версии 6.60. Компания разослала также рекомендации по мерам безопасности для её камер. Тем, кто по какой-то причине не может сейчас установить обновление, предлагается принять другие меры по защите камер. Их следует защитить межсетевыми экранами, в частности, путем настройки списка диапазонов разрешённых для подключения к ним IP-адресов.

Ранее в системах видеонаблюдения Bosch уязвимостей не обнаруживалось. Эксперты отмечают, что эта продукция широко применяется в государственных ведомствах в США и Европе. Следовательно, её информационная защищённость имеет для этих стран большое значение.

В августе 2018 года специалисты компании VDOO обнаружили уязвимость в IP-телекамерах Hikvision, которую этот производитель также достаточно оперативно устранил. Случай с IP-камерами Bosch тем более не выглядит опасным, особенно в свете того, что общественное мнение связывает основную часть своих опасений относительно защищённости систем видеонаблюдения с продукцией из Китая.

Компания:  Bosch / Hikvision

Возврат к списку


Последние публикации компании:

Новости
Статьи
Передний край

КАК ПРАВИЛЬНО ВЫБРАТЬ КАБЕЛЬ

Сетевые кабели категорий 5e и 6 практически неотличимы друг от друга по внешнему виду. Однако в эксплуатации они ведут себя совершенно по-разному. В чём ключевые отличия и чем руководствоваться при выборе кабеля для конкретной системы видеонаблюдения? Основной проблемой при определении требуемой категории кабеля для установки на объекте является необходимость оценить будущее развитие этого объекта. Поверив на слово либо испытав представленный образец, можно с этим основательно «влететь»: от характеристик кабеля зависит главный параметр сетевой инфраструктуры — её пропускная способность.

ДРОНЫ: НАЙТИ И ОБЕЗВРЕДИТЬ

Обзор технологий обнаружения и обезвреживания БПЛА. Бум беспилотных летательных аппаратов затронул и индустрию безопасности. Вполне возможно, что вскоре появится спрос на решения по организации «малой противовоздушной обороны» объектов.

ОБЛАКА, БЕЛОКРЫЛЫЕ ЛОШАДКИ

Хранение и обработка данных в сети Интернет за счёт ресурсов удалённых серверов, получившие название «облачных» сервисов, приобретают всё большую популярность в отрасли безопасности. Вынос устройств записи/обработки данных, а также функций управления системами за пределы охраняемого объекта и вообще за пределы какой-либо определённой территории позволяет клиенту сэкономить на приобретении аппаратных и программных средств, образующих систему безопасности, а также избежать лишних расходов на содержание персонала. Единственное, что несколько портит красивую картину облачного неба — отсутствие гарантий безопасности данных.

RSSRSS
Присоединиться в ТвиттереTwitter
Присоединиться в FacebookTelegram
Присоединиться в LinkedInLinkedIn
Присоединиться в FacebookFacebook
Присоединиться в Google+Google+
Присоединиться ВКонтактеВКонтакте
Присоединиться в YoutubeYouTube
Присоединиться в ОдноклассникиОдноклассники
Присоединиться в LiveJournaLiveJournal

Книжная полка


IP-видеонаблюдение: наглядное пособие

IP-видеонаблюдение: наглядное пособие




Системы защиты периметра

Системы защиты периметра




Книга "Проектирование и оценка систем физической защиты", М. Гарсиа

Бестселлер "Проектирование и оценка систем физической защиты"




Руководство по составлению эксплуатационных требований к системам видеонаблюдения

Руководство по составлению эксплуатационных требований к системам видеонаблюдения



Hits 68853340
13467
Hosts 5737528
756
Visitors 10960020
2315

30

© ИА «Безопасность Сегодня», 2017-2019.
© «Секьюрити Фокус», 2001-2016.
Свидетельство о регистрации электронного СМИ SECURITY NEWS ЭЛ № ФС 77-33582