www.Nedelia.lt

    Из-за "дыр" в безопасности китайских камер к ним легко подключиться дистанционно

    • Нравится
    • 0

    Из-за "дыр" в безопасности китайских камер к ним легко подключиться дистанционноВ безопасности камер видеонаблюдения китайских производителей Hikvision и Dahua имеются "дыры", позволяющие легко подключаться к ним дистанционно и осуществлять наблюдение, утверждает глава Национального центра кибернетической безопасности (НЦКБ) Литвы Ритис Райнис.


    После проведенного LRT расследования НЦКБ дал оценку кибербезопасности этих камер видеонаблюдения, использующихся в литовских ведомствах, а также занимающих большую часть рынка Европы, и установил четыре важных нарушения безопасности.



    О расследовании LRT здесь


    С полным анализом кибербезопасности камер видеонаблюдения китайских производителей „Hikvision“ ir „Dahua“ можно ознакомиться здесь


    По словам Р. Райниса, по умолчанию дистанционное управление этими камерами включено, однако огромные "дыры" в безопасности позволяют подключиться к ним посторонним лицам.


    Из-за "дыр" в безопасности китайских камер к ним легко подключиться дистанционно"У камер имеется дистанционное управление, пароли передаются по незакодированному каналу, сами пароли закодированы посредством слабых, очень старых алгоритмов. Безопасность такова, что пароли этих камер можно перенять из канала связи, считать, раскодировать, подключиться к камерам и делать, что угодно", - сказал Р. Райнис BNS.


    По его словам, если перенять пароль, то можно включать, выключать камеру, менять настройки.


    В целом в камерах выявлено 61 уязвимое место, из них, по словам Р. Райниса, 23 представляют "уровень высокой угрозы", то есть могут быть легко использованы в Ddos-атаках, во внедрении вредительского кода и для прочих вредоносных целей.


    Было установлено, что производитель Hikvision также собирает конкретную информацию о технических параметрах оборудования.
    Специалисты также установили, что программное обеспечение камер может быть обновлено только ручным способом, с сайта в Китае.


    "Однако этот IP-адрес направляет на сервер, находящийся в Российской Федерации, с которого и осуществляется процесс отправки", – сказал Р. Райнис, представляя результаты исследования позднее в Министерстве обороны.


    По утверждению НЦКБ, камеры используют 57 учреждений госсектора в Литве, 24 из них настроены на прямую связь с интернетом.


    Центр рекомендует учреждениям изолировать их в отдельной сети, у которой не будет доступа к публичному интернету, либо поменять необходимые настройки. Также рекомендуется установить требование скачивания программных обновлений из государств Евросоюза.


    "Мы полагаем, что хорошим решением было бы оборудовать сервер для скачивания обновлений в Литве", – сказал он.


    Р. Райнис также утверждает, что присылаемое программное обеспечение должно проходить дополнительную проверку.


    Эксперты в сфере кибербезопасности также рекомендуют использовать огнеупорные стены, блокировать приводы, которые камера не использует, что снизит возможность использовать камеру для кибератаки.


    При приобретении новых камер ведомствам рекомендуется включать требование того, чтобы поставщик поставил камеры с новейшими обновлениями программного обеспечения, в которых бы уже были исправлены пробелы в безопасности, а также ввести упомянутое требование наличия серверов для скачивания обновлений в Литве или хотя бы в странах ЕС. Для снижения риска рекомендуется, чтобы производители выключали ненужные функции камер.


    Другие новости по теме

    Информация

    Комментировать статьи на сайте возможно только в течении 90 дней со дня публикации.



В Литве 2024/03/29
28 марта

ДГБ: после теракта в России уровень террористической опасности в Литве остается низким

Оценив ситуацию после теракта в России, Департамент государственной безопасности Литвы на заседании в четверг констатировал, что уровень террористической опасности в Литве

Подробнее
28 марта

Г. Науседа: государство может брать кредиты на временные оборонные проекты

В поисках путей увеличения финансирования национальной обороны государство могло бы взять дополнительные кредиты, говорит президент Литвы Гитанас Науседа.

Подробнее
28 марта

Президент Литвы, по случаю 20-летия, назвал членство Литвы в НАТО лучшей

Решение Литвы о вступлении в НАТО было лучшей инвестицией страны, заявил президент Литвы Гитанас...

28 марта

США выделили 228 млн долларов на безопасность стран Балтии, треть суммы–

Соединенные Штаты Америки выделили 228 миллионов долларов на помощь в обеспечении безопасности...

28 марта

Полковник НАТО Нильсен: Литва никогда не будет одна, здесь жить безопасно

Литва, которая отмечает 20-летие членства в НАТО, является безопасным местом для жизни, и как член...


Вопрос-ответ
25 марта

Готовим с кофе

Весенний салат с кофейной заправкой, кофейные ребрышки, кофейные блины, домашний десерт,...

18 марта

Что приготовить на ужин?

Капустный салат с виноградом и йогуртом, греческий салат в лаваше, салат из индейки с рисом,...

11 марта

​ Раз и готово!

​Салат с креветками и апельсинами, суп из горошка и шпината, греческий лаваш, гарнир из запеченной...

Интересные новости
"Экспресс-неделя" №13 (2024)
Поиск по сайту
Фото новости
Новые статьи
28 марта ДГБ: после теракта в России уровень террористической опасности в Литве остается низким

28 марта Г. Науседа: государство может брать кредиты на временные оборонные проекты

28 марта Президент Литвы, по случаю 20-летия, назвал членство Литвы в НАТО лучшей инвестицией

Мы в Facebook
Последние публикации

Анекдоты
  1. Один человек отсылает своему другу смс:
    - Что трубку не берешь?
    Ему в ответном смс приходит:
    - Я телефон дома забыл.
  2. - Рабинович, вы слышали? Абрамович купил новую яхту!
    - Ха, а вы, что же, хотели, чтобы он купил старую?
  3. В компьютерном магазине к отделу с фотоаппаратами подходит блондинка, долго и придирчиво выбирает камеру, задает миллион вопросов, а напоследок спрашивает:
    - Скажите, а почему объектив у фотоаппарата круглый, а фотографии получаются квадратные?
  4. Водитель маршрутки, случайно заехавший на трассу "Формулы 1", выиграл гонку, успев даже подобрать по пути двух пассажиров.
  5. - Скажите, а где тут поезд на Одессу?
    - Уже ушел.
    - Вот здрасте! А куда?

Гороскоп на неделю
Популярные новости
Для пользователя