Камеры безопасности IoT:урок кибербезопасности

Кибербезопасность — горячая тема в новостях в последнее время. Со всеми недавними взломами IoT неудивительно, что люди беспокоятся о своей онлайн-безопасности. Одной из областей, которую часто упускают из виду в устройствах, подключенных к Интернету, являются IP-камеры. Давайте посмотрим, чем могут быть опасны камеры видеонаблюдения, и как вы можете защитить себя.

Мои камеры видеонаблюдения в опасности?

Камеры видеонаблюдения являются привлекательной мишенью для киберпреступников по следующим причинам:

• Они постоянно подключены к Интернету, что делает их доступными для хакеров.
• Их не контролируют, и их часто упускают из виду при управлении безопасностью сети.
• Они, скорее всего, будут подключены к соединениям с высокой пропускной способностью для поддержки прямой трансляции через Интернет.
• Вложения во взлом невелики. После обнаружения уязвимости ее можно использовать против тысяч других камер того же производителя.

В 2016 году ботнет Mirai отключил некоторые из крупнейших веб-сайтов в мире, заразив устройства IoT, такие как камеры видеонаблюдения и маршрутизаторы. Ботнет смог получить контроль над этими устройствами, потому что они использовали пароли по умолчанию или легко угадываемые пароли. Но хакеры, контролирующие атаки ботнетов, не пытаются просмотреть отснятый материал; они хотят использовать процессор камеры для проведения атак типа «отказ в обслуживании» или сбора данных от ничего не подозревающих пользователей.

Камеры видеонаблюдения в качестве другого процессора

Процессоры в IP-камерах не слишком мощные, что делает их менее привлекательными целями для злоумышленников, чем мощный веб-сервер. Однако их легко использовать с устаревшей прошивкой или легко угадываемыми паролями.

Важно помнить, что камеры безопасности — это просто еще один тип компьютеров. Они подвержены тем же рискам, что и любое другое подключенное устройство, поэтому они должны быть надлежащим образом защищены для защиты ваших данных и конфиденциальности. Их также можно использовать в качестве отправной точки внутри сети для более серьезной атаки.

Известна атака Fishgate, когда хакер смог получить доступ к сети казино, скомпрометировав подключенный к Интернету вещей термостат внутри аквариума. Оттуда хакеры могли получить доступ к остальной части сети и, в конечном итоге, получить доступ к базе данных крупных клиентов. Хотя это может показаться надуманным сценарием, он подчеркивает важность надлежащей безопасности для всех типов устройств IoT.

Бренды камер видеонаблюдения

Производители камер видеонаблюдения вынуждены быстро выводить продукты на рынок, что часто приводит к тому, что о безопасности забывают. С другой стороны, клиенты обращают внимание на характеристики, цены и отзывы, но редко задумываются о безопасности продукта. Это особенно актуально для малого бизнеса и домашних пользователей, которые не так озабочены кибербезопасностью. Им просто нужна камера, которая будет выполнять свою работу, и их не беспокоят потенциальные риски.

Трудно доверять конкретным брендам камер видеонаблюдения, поскольку лишь немногие производители производят камеры для тысяч других брендов.

В 2021 году было обнаружено, что продукты Hikvision (один из крупнейших в мире поставщиков IP-камер) имеют уязвимость внедрения команд. Хотя эта уязвимость попала в новости, и с тех пор было выпущено исправление, Hikvision является производителем оригинального оборудования (OEM) для сотен других брендов. Эти бренды включают Annke, EZVIS, Hyundai и LTS, которые также могут быть уязвимы для эксплойта Hikvision. Клиенты, владеющие продуктами одного из этих брендов, могут не знать, что к ним применима уязвимость Hikvision, и поэтому их камеры остаются уязвимыми.

Защитите себя

Что касается камер видеонаблюдения, вы можете сделать несколько вещей, чтобы снизить риск:

• Убедитесь, что ваша камера правильно настроена и все пароли по умолчанию изменены.
• Убедитесь, что на вашей камере установлена ​​последняя версия микропрограммы и своевременно установлены исправления безопасности.
• Рассмотрите возможность использования VPN или другого безопасного соединения при удаленном доступе к материалам с вашей камеры, а не подвергайте сетевой видеорегистратор доступу в Интернет.

Следуя этим советам, вы поможете защитить свои данные и снизите риск взлома. Однако важно помнить, что ни одна система не защищена на 100%, и всегда существуют риски, связанные с использованием любого типа подключенного устройства.