網(wǎng)絡(luò)安全是最近新聞中的熱門話題。隨著最近發(fā)生的所有物聯(lián)網(wǎng)黑客事件，難怪人們擔(dān)心他們的在線安全?；ヂ?lián)網(wǎng)連接設(shè)備中經(jīng)常被忽視的一個(gè)領(lǐng)域是IP攝像頭。讓我們來看看安全攝像頭如何面臨風(fēng)險(xiǎn)，以及如何保護(hù)自己。

我的安全攝像頭有風(fēng)險(xiǎn)嗎？

由于以下原因，安全攝像頭成為網(wǎng)絡(luò)犯罪分子的一個(gè)有吸引力的目標(biāo)：

它們與互聯(lián)網(wǎng)保持持續(xù)連接，使黑客可以訪問它們。

他們?nèi)狈ΡO(jiān)督，在管理網(wǎng)絡(luò)安全時(shí)經(jīng)常被忽視。

它們很可能連接到高帶寬連接以支持互聯(lián)網(wǎng)上的實(shí)時(shí)流媒體。

黑客投資很低。一旦發(fā)現(xiàn)漏洞，該漏洞就可以用于攻擊同一制造商的數(shù)千臺(tái)其他攝像機(jī)。

2016年，Mirai僵尸網(wǎng)絡(luò)通過感染安全攝像頭和路由器等物聯(lián)網(wǎng)設(shè)備，摧毀了世界上一些最大的網(wǎng)站。僵尸網(wǎng)絡(luò)能夠控制這些設(shè)備，因?yàn)樗鼈兪褂玫氖悄J(rèn)密碼或容易猜到的密碼。但是控制僵尸網(wǎng)絡(luò)攻擊的黑客并沒有試圖查看錄像;他們想使用相機(jī)的處理器進(jìn)行拒絕服務(wù)攻擊或從毫無戒心的用戶那里收集數(shù)據(jù)。

安全攝像機(jī)作為另一個(gè)處理器

IP攝像機(jī)中的處理器并不過分強(qiáng)大，這使得它們對(duì)攻擊者的吸引力不如強(qiáng)大的網(wǎng)絡(luò)服務(wù)器。但是，它們很容易被過時(shí)的固件或容易猜到的密碼所利用。

重要的是要記住，安全攝像頭只是另一種類型的計(jì)算機(jī)。它們面臨與任何其他連接設(shè)備相同的風(fēng)險(xiǎn)，因此需要適當(dāng)保護(hù)它們以保護(hù)您的數(shù)據(jù)和隱私。它們還可以用作網(wǎng)絡(luò)內(nèi)的起點(diǎn)，以進(jìn)行更嚴(yán)重的攻擊。

有著名的“魚門”攻擊，黑客能夠通過破壞魚缸內(nèi)與物聯(lián)網(wǎng)連接的恒溫器來訪問賭場(chǎng)網(wǎng)絡(luò)。從那里，黑客可以訪問網(wǎng)絡(luò)的其余部分，并最終訪問豪客客戶的數(shù)據(jù)庫。雖然這似乎是一個(gè)牽強(qiáng)的場(chǎng)景，但它強(qiáng)調(diào)了對(duì)所有類型的物聯(lián)網(wǎng)設(shè)備進(jìn)行適當(dāng)安全性的重要性。

安全攝像頭品牌

安全攝像頭制造商面臨著將產(chǎn)品快速推向市場(chǎng)的壓力，這往往導(dǎo)致安全成為事后的想法。另一方面，客戶只看規(guī)格、價(jià)格點(diǎn)和評(píng)論，但很少考慮產(chǎn)品的安全性。對(duì)于不關(guān)心網(wǎng)絡(luò)安全的小型企業(yè)和家庭用戶來說尤其如此。他們只想要一臺(tái)能勝任這項(xiàng)工作的相機(jī)，他們并不擔(dān)心潛在的風(fēng)險(xiǎn)。

信任特定的安全攝像頭品牌是具有挑戰(zhàn)性的，因?yàn)橹挥猩贁?shù)制造商為數(shù)千個(gè)其他品牌生產(chǎn)攝像頭。

2021年，人們發(fā)現(xiàn)Hikvision產(chǎn)品(世界上最大的IP攝像頭提供商之一)存在命令注入漏洞。雖然這個(gè)漏洞成為新聞，補(bǔ)丁已經(jīng)發(fā)布，但Hikvision是數(shù)百個(gè)其他品牌的原始設(shè)備制造商(OEM)。這些品牌包括Annke、EZVIS、現(xiàn)代和LTS，他們也可能受到Hikvision漏洞的攻擊。擁有這些品牌產(chǎn)品之一的客戶可能沒有意識(shí)到Hikvision漏洞適用于他們，從而使他們的相機(jī)容易受到攻擊。

保護(hù)自己

對(duì)于安全攝像頭，您可以采取一些措施來降低風(fēng)險(xiǎn)：

確保您的相機(jī)配置正確并且所有默認(rèn)密碼都已更改。

確保您的相機(jī)正在運(yùn)行最新的固件，并及時(shí)應(yīng)用安全補(bǔ)丁。

遠(yuǎn)程訪問攝像機(jī)的鏡頭時(shí)，請(qǐng)考慮使用VPN或其他安全連接，而不是將網(wǎng)絡(luò)視頻錄像機(jī)暴露在互聯(lián)網(wǎng)上。

通過遵循這些提示，您可以幫助保護(hù)您的數(shù)據(jù)安全并降低被黑客入侵的風(fēng)險(xiǎn)。但是，重要的是要記住，沒有系統(tǒng)是100%安全的，使用任何類型的連接設(shè)備總是存在風(fēng)險(xiǎn)。