網(wǎng)絡(luò)安全是最近新聞中的熱門話題。 隨著最近發(fā)生的所有物聯(lián)網(wǎng)黑客事件,難怪人們擔(dān)心他們的在線安全。 互聯(lián)網(wǎng)連接設(shè)備中經(jīng)常被忽視的一個(gè)領(lǐng)域是 IP 攝像頭。 讓我們來看看安全攝像頭如何面臨風(fēng)險(xiǎn),以及如何保護(hù)自己。
我的安全攝像頭有風(fēng)險(xiǎn)嗎?
由于以下原因,安全攝像頭成為網(wǎng)絡(luò)犯罪分子的一個(gè)有吸引力的目標(biāo):
它們與互聯(lián)網(wǎng)保持持續(xù)連接,使黑客可以訪問它們。
他們?nèi)狈ΡO(jiān)督,在管理網(wǎng)絡(luò)安全時(shí)經(jīng)常被忽視。
它們很可能連接到高帶寬連接以支持互聯(lián)網(wǎng)上的實(shí)時(shí)流媒體。
黑客投資很低。一旦發(fā)現(xiàn)漏洞,該漏洞就可以用于攻擊同一制造商的數(shù)千臺(tái)其他攝像機(jī)。
2016 年,Mirai 僵尸網(wǎng)絡(luò)通過感染安全攝像頭和路由器等物聯(lián)網(wǎng)設(shè)備,摧毀了世界上一些最大的網(wǎng)站。僵尸網(wǎng)絡(luò)能夠控制這些設(shè)備,因?yàn)樗鼈兪褂玫氖悄J(rèn)密碼或容易猜到的密碼。但是控制僵尸網(wǎng)絡(luò)攻擊的黑客并沒有試圖查看錄像;他們想使用相機(jī)的處理器進(jìn)行拒絕服務(wù)攻擊或從毫無戒心的用戶那里收集數(shù)據(jù)。
安全攝像機(jī)作為另一個(gè)處理器
IP 攝像機(jī)中的處理器并不過分強(qiáng)大,這使得它們對(duì)攻擊者的吸引力不如強(qiáng)大的網(wǎng)絡(luò)服務(wù)器。但是,它們很容易被過時(shí)的固件或容易猜到的密碼所利用。
重要的是要記住,安全攝像頭只是另一種類型的計(jì)算機(jī)。它們面臨與任何其他連接設(shè)備相同的風(fēng)險(xiǎn),因此需要適當(dāng)保護(hù)它們以保護(hù)您的數(shù)據(jù)和隱私。它們還可以用作網(wǎng)絡(luò)內(nèi)的起點(diǎn),以進(jìn)行更嚴(yán)重的攻擊。
有著名的“魚門”攻擊,黑客能夠通過破壞魚缸內(nèi)與物聯(lián)網(wǎng)連接的恒溫器來訪問賭場網(wǎng)絡(luò)。從那里,黑客可以訪問網(wǎng)絡(luò)的其余部分,并最終訪問豪客客戶的數(shù)據(jù)庫。雖然這似乎是一個(gè)牽強(qiáng)的場景,但它強(qiáng)調(diào)了對(duì)所有類型的物聯(lián)網(wǎng)設(shè)備進(jìn)行適當(dāng)安全性的重要性。
安全攝像頭品牌
安全攝像頭制造商面臨著將產(chǎn)品快速推向市場的壓力,這往往導(dǎo)致安全成為事后的想法。另一方面,客戶只看規(guī)格、價(jià)格點(diǎn)和評(píng)論,但很少考慮產(chǎn)品的安全性。對(duì)于不關(guān)心網(wǎng)絡(luò)安全的小型企業(yè)和家庭用戶來說尤其如此。他們只想要一臺(tái)能勝任這項(xiàng)工作的相機(jī),他們并不擔(dān)心潛在的風(fēng)險(xiǎn)。
信任特定的安全攝像頭品牌是具有挑戰(zhàn)性的,因?yàn)橹挥猩贁?shù)制造商為數(shù)千個(gè)其他品牌生產(chǎn)攝像頭。
2021年,人們發(fā)現(xiàn)Hikvision產(chǎn)品(世界上最大的IP攝像頭提供商之一)存在命令注入漏洞。雖然這個(gè)漏洞成為新聞,補(bǔ)丁已經(jīng)發(fā)布,但Hikvision是數(shù)百個(gè)其他品牌的原始設(shè)備制造商(OEM)。這些品牌包括Annke、EZVIS、現(xiàn)代和LTS,他們也可能受到Hikvision漏洞的攻擊。擁有這些品牌產(chǎn)品之一的客戶可能沒有意識(shí)到Hikvision漏洞適用于他們,從而使他們的相機(jī)容易受到攻擊。
保護(hù)自己
對(duì)于安全攝像頭,您可以采取一些措施來降低風(fēng)險(xiǎn):
確保您的相機(jī)配置正確并且所有默認(rèn)密碼都已更改。
確保您的相機(jī)正在運(yùn)行最新的固件,并及時(shí)應(yīng)用安全補(bǔ)丁。
遠(yuǎn)程訪問攝像機(jī)的鏡頭時(shí),請(qǐng)考慮使用 VPN 或其他安全連接,而不是將網(wǎng)絡(luò)視頻錄像機(jī)暴露在互聯(lián)網(wǎng)上。
通過遵循這些提示,您可以幫助保護(hù)您的數(shù)據(jù)安全并降低被黑客入侵的風(fēng)險(xiǎn)。但是,重要的是要記住,沒有系統(tǒng)是 100% 安全的,使用任何類型的連接設(shè)備總是存在風(fēng)險(xiǎn)。