Опасные Камеры. Hikvision и Dahua передают аудиопоток в фоновом режиме, даже если функция отключена
В последние годы вопросы безопасности видеонаблюдения приобретают всё большую актуальность. Многие компании, включая крупные международные бренды, активно используют китайские камеры, такие как Hikvision и Dahua, из-за их очень доступной цены. Однако, эти устройства могут стать потенциальной угрозой безопасности данных.
Основные уязвимости
Китайские производители видеокамер оказались под пристальным вниманием после выявления серьезных уязвимостей в их программном обеспечении. Миллионы китайских камер можно использовать в качестве подслушивающих устройств, даже если звук на камере отключен!
Дыры в безопасности позволяют злоумышленникам получать удаленный доступ к камерам, перехватывать видео, а также изменять настройки устройств. Особенно тревожит тот факт, что многие пользователи, установив камеры, редко обновляют их прошивки, и из-за этого устройства становятся подвержены хакерским атакам.
Помимо технических уязвимостей, опасения вызывает законодательство Китая, которое обязывает местные компании сотрудничать с государственными органами. Это означает, что данные, передаваемые через такие устройства, могут быть доступны китайским властям.
Международная реакция
Множество стран уже приняли меры для ограничения использования этих камер в критически важных объектах. Например, правительство США запретило установку оборудования Hikvision и Dahua в государственных учреждениях, ссылаясь на риски национальной безопасности. Аналогичные действия предпринимают Великобритания и Австралия.
Ответ производителей
Производители камер заявляют, что работают над устранением уязвимостей и внедряют обновления программного обеспечения. Однако массовый характер проблемы и большое количество уже установленных камер делают этот процесс сложным и медленным. Кроме того, пользователи часто не обновляют прошивки, из-за чего устройства становятся открытыми для атак.
Как минимизировать риски?
Я рекомендую следующее:
- Выбор оборудования. Используйте камеры проверенных производителей, которые гарантируют соответствие международным стандартам безопасности.
- Обновление ПО. Регулярно проверяйте наличие новых версий прошивки.
- Сетевые настройки. Ограничьте удаленный доступ к камерам, настроив их работу через защищенные сети VPN.
- Аудит безопасности. Проводите регулярные проверки своих систем видеонаблюдения на предмет уязвимостей.
Использование систем видеонаблюдения — это не только способ повысить безопасность объекта, но и источник потенциальных угроз. Выбор надежного оборудования, грамотная настройка и внимание к обновлениям помогут минимизировать эти риски.