Видеонаблюдение онлайн, это не только возможности, но и достаточно весомы список угроз. Проверьте себя, знаете ли вы с чем вам возможно придется столкнутся?
Принцип «не навреди» ставший базой для работы врачей, в полой мере применим как к системам безопасности в целом так и систем видеонаблюдения в частности.
Устанавливая систему видеонаблюдения вы можете не только не усилить свою защищенность, а даже наоборот ухудшить ее, и создать возможность для злоумышленников нанести вам урон.
На этой неделе в
российских и
британских сми, именно британцы первыми забили тревогу, была опубликована информация о сайте
InSecam на котором на момент публикации было опубликовано около 79 000 (сейчас их меньше) камер с паролями по умолчанию устанавливаемыми производителями камер. К слову говоря списки производителей камер и паролей по умолчанию можно без труда найти в интернете на пример
здесь.
В основной своей на этом сайте опубликованы ip камеры установленные в коммерческих структурах (офисы, склады, производства) и камеры установленные у частных лиц.
Рассмотрим самые явные угрозы которые исходят от незащищенных ip камер
Коммерческая тайна
Одна из самых очевидных угроз это потеря конфиденциальности производственного процесса, поставщики, клиенты, марки оборудования все эти данные без всякого труда могут получены злоумышленниками.
Штрафы
В соответствии с российским законодательством изображение человека охраняется законом и не то что транслировать его в интернет нельзя, но даже круг лиц имеющий доступ к архивам системы видеонаблюдения должен быть строго ограничен.
В противном случае вы рискуете получить судебные иски от своих сотрудников в том числе и с требованием о возмещении морального вреда. И не сомневайтесь все эти иски до единого будут выиграны вашими сотрудниками.
Кражи
Риск одинаково значимый как для коммерческих структур так и частых лиц, используя не защищенные камеры злоумышленники без всякого риска быть обнаруженными получат всю информацию о ваших передвижения и материальных ценностях которые могут находится у вас.
Как найдут незащищенные камеры
Найти незащищенные камеры гораздо легче чем вы думаете. Вот так например это можно сделать с помощью поисковика Google
http://www.google.com/search?q=intitle:%22supervisioncam+protocol%22
http://www.google.com/search?q=inurl:CgiStart?page=Single
http://www.google.com/search?q=intitle:start+inurl:cgistart
http://www.google.com/search?q=inurl:video.cgi?resolution=
http://www.google.com/search?rls=en&q=inurl:axis-cgi/jpg
http://www.google.com/search?rls=en&q=inurl:axis-cgi/mjpg
http://www.google.com/search?rls=en&q=inurl:view/indexFrame.shtml
http://www.google.com/search?rls=en&q=inurl:view/index.shtml
http://www.google.com/search?rls=en&q=inurl:view/view.shtml
http://www.google.com/search?rls=en&q=liveapplet
http://www.google.com/search?rls=en&q=intitle:”live view”
http://www.google.com/search?rls=en&q=intitle:axis
http://www.google.com/search?rls=en&q=intitle:liveapplet
http://www.google.com/search?rls=en&q=inurl:LvAppl
http://www.google.com/search?rls=en&q=inurl:”webcam.html”
http://www.google.com/search?rls=en&q=intitle:”Live View / - AXIS”
http://www.google.com/search?rls=en&q=intitle:”Live View / - AXIS 206M”
http://www.google.com/search?rls=en&q=intitle:”Live View / - AXIS 206W”
http://www.google.com/search?rls=en&q=intitle:”Live View / - AXIS 210″
http://www.google.com/search?rls=en&q=inurl:indexFrame.shtml
http://www.google.com/search?rls=en&q=inurl:”MultiCameraFrame?Mode=Motion”
http://www.google.com/search?rls=en&q=intitle:”WJ-NT104 Main Page”
http://www.google.com/search?rls=en&q=intitle:”netcam live image”
http://www.google.com/search?rls=en&q=inurl:"main.cgi%3Fnext_file%3Dmain.htm
А так с помощью специально созданного для нахождения ip устройств поисковика
Shodanhq, кстати именно с помощью Shodanhq можно организовать поиск по определенной территории.
Какие действия вы должны предпринять прямо сейчас, чтобы гарантировать, что злоумышленники не получат доступ к вашим видеокамерам
Изменение пароля, установленного по умолчанию
Это самое простое что вы можете сделать для обеспечения своей безопасности, обязательно установите надежный пароль.
При выборе пароля убедитесь, что его будет нелегко подобрать. В идеале следует использовать пароль, в котором содержатся цифры, буквы в верхнем и нижнем регистре и символы – в противном случае ваш пароль будет легко подобрать с помощью специальных программ для взлома паролей.
Это не так неудобно, как может показаться, потому что, если вы используете приложения для просмотра видео введя пароли единожды, приложение их запомнит.
Вы можете получить подробную информацию о выборе более сложных паролей на
https://howsecureismypassword.net/, а заодно и проверить свои существующие пароли.
Проверка всех имеющихся настроек безопасности
Большинство видеокамер поставляется с инструкциями, эти инструкции могут отличаться в зависимости от производителя, но в них как правило есть информация, как обезопасить используемые вами ip и web камеры. Потратьте время, чтобы прочитать инструкцию и ознакомиться с имеющимися опциями по обеспечению безопасности.
Возможность удаленного доступа к видеокамерам является самым большим преимуществом ip и веб-камер, а при неправильной установке, возможно самой слабой стороной в с точки зрения безопасности. Помните, что если вы можете получить доступ к вашим видеокамерам по Интернет, то что мешает кому-то еще сделать то же самое?
Если вы не намереваетесь просматривать видеокамеру через Интернет, то лучше всего вообще отключить возможность удаленного просмотра, как правило это делается в два клика. При выборе этой опции возможность просмотра видео с помощью домашней проводной или Wi-Fi сети обычно не отключается, однако следует прочитать инструкции производителя, чтобы понять, каким образом настраивается именно ваша камера.
Защитите все свои остальные устройства с подключением к Интернету
Ну и на последок, раз уж зашла речь об устройствах к которым можно получить доступ через интернет, не забывайте видеокамеры – это не единственные устройства, к которым злоумышленники могут получить удаленный доступ.
Подумайте о том, сколько личной информации хранится на вашем ноутбуке, планшете или телефоне. Это может быть финансовая информация, в том числе выписки с банковских счетов, личная переписка, личные фотографии, или другая информация, которую вы хотели бы оставить приватной.
У вас должен быть не менее надежный пароль на ноутбуке, планшете или компьютере, чтобы предотвратить доступ к информации на вашем устройстве.
Доверьтесь профессионалам
Есть еще один верный способ избежать проблем с безопасностью, доверить
установку систем видеонаблюдения профессионалам.
По заявлениям владельцев сайта
InSecam которые они сделали для издания Motherboard они преследуют благородные цели, хотят что бы люди задумались о своей безопасности. И судя по по тому что количество камер на сайте сайте уменьшилось цели они, хоть частично, но добились.
Ну, и самое важное — ваше мнение
Ничто так сильно не мотивирует меня писать новые статьи как ваша оценка, если оценка хорошая я пилю статьи дальше, если отрицательная думаю, как улучшить эту статью. Но, без вашей оценки, у меня нет самого ценного для меня - обратной связи от вас. Не сочтите за труд, выберете от 1 до 5 звезд, я старался.
Оцените мою статью:
(2 оценок, среднее: 5 из 5)