По сообщениям некоторых пользователей IP камер Hikvision, произошла внезапная замена отображения видео в режиме реального времени, на черное изображение с подписью “HACKED”. Данная проблеме не распространяется на все IP камеры Hikvision, а затрагивает только некоторые из них, но очевидно, что в этих устройствах есть бэкдор.
Hikvision, китайский производитель оборудования для видеонаблюдения, недавно исправил “бэкдор” в нескольких своих моделях камер, который позволял удаленному злоумышленнику получить полный административный доступ к устройствам.
Китайская компания Dahua (известный разработчик камер безопасности) выпустила новое обновление безопасности, которое закрывает найденную в прошивке уязвимость.
Уязвимость была обнаружена исследователем под ником «bashis», который обнаружил, что сетевые и видео регистраторы, а также IP камеры имеют секретный URL, который доступен из сети Интернет и позволяет получить доступ к базе данных пользователей без всякой аутентификации. Таким образом злоумышленник может просто скачать список пользователей и хеши паролей, выбрать аккаунт администраторы и используя данные подключится к камере.
Hikvision, поставщик инновационных продуктов и решений для видеонаблюдения, вместе с Cisco, поставщиком ИТ и сетевых решений, провела совместное совещание по сотрудничеству в области кибербезопасности 26-го апреля 2017 года в городе Ханчжоу, Китай.
