Obrana proti skriptované aplikaci NVR/DVR

2. března 2017

Vážený partnere,

Společnost Hikvision zjistila, že existuje skriptovaná aplikace zaměřená speciálně na zařízení Hikvision NVR a DVR, která splňují následující podmínky: nebyla aktualizována na nejnovější firmware; je u nich zachován výchozí port, výchozí uživatelské jméno a výchozí heslo.

Společnost Hikvision zavedla bezpečný Aktivační Mechanismus do všech produktových řad od března 2015, při prvním přihlášení je nutné vytvořit heslo. Před tímto datem však bylo možné nainstalovat NVR a DVR s výchozím nastavením. Proto jsme zákazníkům poskytli aktualizovaný firmware, který toto povinné nastavení obsahuje, aby mohli aktualizovat stávající zařízení.

Společnost Hikvision důrazně doporučuje svým zákazníkům, aby zkontrolovali úroveň zabezpečení zařízení instalovaných před březnem 2015 a zajistili používání složitých hesel a aktualizovaného firmwaru pro co nejlepší ochranu svých zákazníků.

Níže jsou uvedeny pokyny pro firmware a hesla a konkrétní kroky k zabezpečení systému:

Přehled hesel a firmwaru

•   Ponechání výchozích, špatně zvolených nebo slabých hesel v kameře nebo videorekordéru může vést k neoprávněnému přístupu nebo zneužití firemních zdrojů.

•   Občas měňte všechna hesla v každém zařízení. Stará hesla mohou představovat další riziko.

•   Ujistěte se, že všechny systémy mají nejnovější firmware.

•   Všichni uživatelé, včetně smluvních partnerů a dodavatelů s přístupem do firemních systémů, by měli podniknout příslušné kroky k výběru a zabezpečení svých hesel a aktualizovat firmware svého systému.

Kroky týkající se hesla a firmwaru

1.   Ujistěte se, že je zařízení umístěno za bránou firewall.
o   Zkontrolujte, zda je brána firewall aktualizována na nejnovější firmware a zda je na směrovači změněno výchozí heslo.
o   Pokud chcete, aby vaše zařízení pracovalo s online službami společnosti Hikvision nebo třetích stran, nezapomeňte na bráně firewall nastavit přesměrování portů.

2.   Zkontrolujte, zda je v systému nainstalován nejnovější firmware. Zde je odkaz , kde můžete zkontrolovat, zda je třeba váš produkt aktualizovat na nejnovější firmware.

3. Po aktualizaci firmwaru obnovte výchozí tovární nastavení a ujistěte se, že jste zařízení restartovali.

4. Po restartování zařízení vás vyzve k zadání bezpečnějšího hesla.
o Projděte procesem zabezpečení zařízení.

5. Po aktualizaci zařízení nezapomeňte pravidelně měnit heslo.

Další informace a zdroje

•Technický bulletin: Jak aktivovat zařízení pro DVR, NVR a IP kameru

•Video: Jak lokálně upgradovat NVR

•Video: Jak aktualizovat IPC nebo NVR ve webovém rozhraní

Další informace a aktualizace naleznete v Bezpečnostním centru na našich webových stránkách. Pokud budete potřebovat další podporu, neváhejte se obrátit na náš místní tým technické podpory nebo na adresu support@hikvision.com.

Kontakt

Hik-Partner Pro

Security Business Assistant. At Your Fingertips. Learn more

Scan and download the app

Download

Hik-Partner Pro

Get a better browsing experience

You are using a web browser we don’t support. Please try one of the following options to have a better experience of our web content.