CCTV kameraları hacklemenin 10 Yolu

Güvenlik kameraları ve DVR’leri yüklerseniz, güvenlik açıklarını taramak için otomatik olarak çalışan yazılımlar tarafından saldırıya uğrama riski yüksek olduğunuzu unutmayın.

Güvenlik kameranıza yapılan saldırının nasıl çalıştığını bilmek önemlidir, böylece müşterileriniz için kurduğunuz gözetim sistemlerini daha iyi koruyabilirsiniz. Hacker tarafından kullanılan bazı sırları öğrenme zamanı.

Secret # 2: Güvenlik sorunları ve güvenlik açıkları olan dünya genelinde dağılmış binlerce DVR ve IP kamera var.

Günümüzde evdeki güvenlik kameralarına ve DVR’lerine sahip olmak çok kolay çünkü bu cihaz her yerde daha küçük fiyatlarla satılıyor.

Bu müşteri talebi ile birçok üretici , güvenlik açığı ayrıntıları hakkında çok fazla dikkat çekmeden yeni IP kameralar ve cihazlar ile geldiler. Sadece dünya çapında evlerde ve küçük işletmelerde yüklü olan ve hiçbir zaman güncellenmeyen çok sayıda DVR ve güvenlik kamerası satıyorlar.

Bu cihazlar fabrikadan çıktıktan ve müşteri tesislerine yüklendikten sonra, dünya çapındaki bilgisayar korsanları tarafından saldırıya uğramaya hazırdır. Sadece onları internete bağlayın ve risk altındalar.

Yine, parola değiştirmenin, aygıtın işletim sisteminde bilinen bir güvenlik açığı olduğunda sorunu çözmediğini unutmayın.

Güvenlikle ilgili her şeyi bildiğini düşünen aynı teknisyen, dakikalar sonra başka bir kişinin güvenlik kamerası uzaktan izleme yapılandırması hakkında bilgi sahibi olmamasını tavsiye ediyor çünkü cihaz üreticisi tarafından yaratılan kolay yöntemler var. P2P gibi şeyler, görüntüleme yazılımını veya yönlendiricideki DMZ yapılandırmasını kaldırır .

Örneğin bir DMZ kullanmak , özellikle bu teknolojinin nasıl çalıştığını tam olarak bilmiyorsanız, IP ağına potansiyel bir tehlike getiriyor.

İşleri kolaylaştıran bu davranış, kötü bir yapılandırmanın kusurlarını anlayan bilgisayar korsanlarına kapıyı açar . Yani, bir güvenlik IP uzmanıysanız ve gerçekten bir DMZ’nin ne olduğunu ve düzgün bir şekilde nasıl kullanılacağını anlıyorsanız, bu sorun değil, devam edin ve kullanın, aksi halde riski alamayın.

Gizli # 4: Markasız cihazlar, İnternet’teki güvenlik kameralarının savunmasızlığını artırmaya yardımcı olur.

Vay, bu markasız DVR çok ucuz, değil mi? Herhangi bir mağazada kolayca satın alabilirsiniz ve herkes bunu yapıyor, belki de aynısını yapabilirsiniz.

Sorun şu ki, bir kez kurulduktan sonra, bu ekipmanların bazıları asla güncellenmez ve güvenlik açığı sonsuza kadar orada kalır.

Eh, bu DVR şimdi hackerlar için açık bir kapı ve bu konuda bir şey yapamazsınız çünkü yeni bir firmware güncellemesi almak için iletişim kurabileceğiniz bir telefon numarası veya teknik destek ekibi bile yok.

DVR hakkında bildiğiniz tek şey, ön kısımda yazılmış bir şeye sahip olmasıdır, bu yüzden ” H. 264 Ağ Kaydedici ” ismini okuyabilirsiniz .

Markasız ekipman satın almak, bu güvensizlik probleminin en büyük nedenlerinden biridir, H.264 bir DVR markası bile değil, videoyu sıkıştırmak için bir CODEC. Makalelerde daha fazla bilgi edinebilirsiniz: CCTV kodekleri nasıl çalışır.

Samsung, Bosch, Pelco, Panasonic, Clinton Electronics veya Hikvision veya Dahua gibi iyi bilinen bir üreticiden bir güvenlik kamerası veya DVR’ınız varsa, bir telefon alabilir, birini arayabilir ve sorununuzu çözebilirsiniz.

Markalı olmayan cihazlarla teknik destek ekibinden biriyle konuşmak zordur, çünkü çoğunun böyle bir hizmeti yoktur ve ekipmanı satın aldığınızda kendi başınızadır.

​

Gizli # 6: Hack, otomatik

Eğer bir korsanın DVR’ınıza girme görevine odaklanmış bir sandalyede oturduğunu düşünüyorsanız, tüm gece boyunca tahmin edebileceğiniz her türlü şifreyi deneyerek, tamamen yanlıştır. Güvenlik kusurlarını kullandıktan sonra, tüm Internet üzerinde güvenlik açıklarına sahip sistemler için arama yapan otomatik programlar oluşturulur.

İyi bir örnektir Mirai , daha sonra korsanların saldırısına DDOS (Distributed Denial of Service) ile kapatma isteyen sitelere saldırı kaynağı olarak kullanmak için Internet’e bağlı sistemlere girmek için oluşturulmuş bir virüstür.

Tıpkı savaşa hazır bir orduya sahip olmak gibi, ve IP kameranız ya da DVR’niz, Mirai’nin bir saldırı başlatmak için kullandığı “askerlerden” biri olabilir.

Şu an IP kamera veya DVR enfekte olabilir, sence de öyle değil mi?

Belgeler, DVR’lerde bulunan kusurlar ve dünya çapında satılan çeşitli marka ve modellerin güvenlik kameraları ile çok iyi yazılmış.

Aslında buna bile ihtiyaçları yoktur, çünkü üreticinin web sitesini ziyaret ederek ve cihaz yazılımını indirerek veya başka bir bilgisayar korsanından alarak güvenlik kamerası veya DVR’de kullanılan kodlara erişebilirler.

Firmware indirildikten sonra, açabilir ve güvenlik kusurlarını kontrol etmeye çalışmaya başlayabilir ve elbette haberleri yayınlayabilirsiniz.

Hackerlar, başkaları tarafından yaygın olarak kullanılan belirli bir güvenlik kamerası çipindeki güvenlik açıklarını keşfettiklerinde, haberler dünyaya yayılır ve çok kısa bir sürede çok sayıda saldırı gerçekleştirilebilir.

Bir IP kameranın veya DVR’ın bir veri ağında güvende olmasını sağlamak o kadar kolay değildir ki, bu daha derin bir BT bilgisi içerir. Bu makalede kullanılan bazı terimleri anlamıyorsanız endişelenmeyin.

Buradaki fikir, DVR veya güvenlik kameranızı bilgisayar ağları alanındaki bir profesyonel açısından nasıl koruyacağınız konusunda daha fazla şey öğrenebilmenizdir. Virüs geliştiren bir bilgisayar korsanı veya programcı tam olarak bu tarafa aittir. Güvenlik kameraları hakkında bilgi sahibi olmasalar bile, ağ güvenliğini kesinlikle anlarlar.

Güvende olun ve bu makaleyi paylaşmak için aşağıdaki düğmeleri tıklayın