Хорошо ли защищены от взлома IP-камеры видеонаблюдения?
Практически каждый день можно слышать. об атаке хакеров на тот ил иной объект. Широкое применение сетевого наблюдения, заставляет задать вопрос, а насколько безопасны и устойчивы данные системы перед атакой хакеров, возможно ли разрушить их защиту и защищены ли они вообще?
Как защищают камеры
Как правило, на всех наиболее часто используемых камерах, применяют защиту с помощью пароля. Но разные производитель используют защиту различного уровня сложности. Довольно часто по безалаберности, либо по недосмотру, на системах видеонаблюдения не происходит смен паролей в течении нескольких лет.
Чаще всего создатели камер знают об этом и стараются как можно настойчивей напоминать пользователям о необходимости изменить пароль, который идет у системы по умолчанию. Простейшим способом заставить нового обладателя камеры сделать это, требование замены пароля при ее первом включении.
Чаще всего при этом, предлагается набор особых требований, например требования к регистру символов, сложности заданного пароля. Благодаря этим действиям, используемые пароли получают дополнительные степени защиты и определенные гарантии того, что к камерам не будет несанкционированного доступа. Конечно, такие сложные пароли вызывают определенное недовольство у тех, кто вынужден по долгу службы обслуживать эти камеры, поскольку введение сложного пароля дело не из легких.
Новейшие сетевые камеры от компании Samsung, вообще изъяли из употребления функцию оставления пароля по умолчанию. Камеры от Axis, более лояльны в этой части, при первом включении пользователь может не ломать себе голову выдумывая пароль, а обойтись лаконичным pass.
Это конечно ускорит работу софта, обслуживающего сеть, но с другой стороны не обеспечит должной безопасности сети, так как скорее всего пароль, так и останется тем, который ставился по умолчанию. Как выяснилось при более пристальном знакомстве с рынком, далеко не у всех создателей камер, в приоритете находиться задача создания мощной защиты от сторонней атаки.
Некоторые модели камер наблюдения, представленных на рынке компанией DVR, создание новой учетной записи с паролем не предусмотрено совсем, в этой части оказались обойдены даже новейшие регистраторы, работающие на стандарте HDCVI
Так почему же?
Как было выяснено, основная масса производителей, поставляющих на рынок камеры наблюдения, не озадачивают своих потребителей требованием замены паролей, идущих в системе по умолчанию, к числу таких компаний может быть отнесена и продукция представленная компанией Cisco
Возможно, ими движет идея, о том, что на защищенном объекте, невозможно будет организовать несанкционированный доступ к системе наблюдения. Этим они открывают дорогу злоумышленникам, для которых нерадивость и низкая внимательность пользователей, станут верными союзниками. Для того чтобы побудить активность в рядах пользователей и заставить изменить пароли, имеет место быть такая практика, как размещение в сети, наиболее часто употребляемых, по умолчанию паролей и логинов к самым популярным марками видеокамер.