Společnost Hikvision aktualizuje firmware produktů o bezpečnostní vylepšení

9. března 2015 - Společnost Hikvision oznámila, že v březnu 2015 postupně vydá aktualizovanou verzi firmwaru svých produktů. V této aktualizaci jsou přidána upozornění, která uživatele vyzývají ke změně výchozího hesla. Aktualizace bude obsahovat následující bezpečnostní vylepšení v IPC verze 5.3.0 a DVR/NVR verze 3.2.0:

Pokud není výchozí heslo změněno, zobrazí se při pokusu o přihlášení dialogové okno pro změnu hesla.
IPC/DVR/NVR po určitém nesprávném pokusu o přihlášení zablokuje aktuální přihlašovací IP adresu.
Přístup přes Telnet již není k dispozici.
V případě IPC se při obnovení hesla uživatelem zobrazí ve webovém prohlížeči výzva k zadání síly hesla (vysoká, střední, nízká).

Od března 2014 společnost Hikvision průběžně upozorňuje zákazníky, aby si změnili výchozí heslo, a podnikla následující kroky k posílení bezpečnosti produktů. Koncoví uživatelé mohou vždy navštívit Security Center na našich webových stránkách, kde naleznou další informace a aktualizace.

Oznámení koncovým uživatelům, výrobcům OEM, instalatérům a systémovým integrátorům

1. Dne 5. prosince 2014 začala společnost Hikvision do každého balení produktu vkládat upozornění, aby upozornila koncové uživatele na nutnost změny výchozího hesla během instalace.

2. V září 2014 společnost Hikvision zveřejnila oznámení o změně výchozího hesla v systému DDNS.

3. V březnu 2014 společnost Hikvision přidala na své webové stránky upozornění na změnu výchozího hesla. Upravila také své uživatelské příručky a přidala do nich upozornění na změnu výchozího hesla.

4. V březnu 2014 vytvořila společnost Hikvision na svých webových stránkách Security Center . Toto centrum obsahuje osvědčené postupy pro koncové uživatele, informace pro zákazníky OEM, instalační firmy, dodavatele a systémové integrátory a umožňuje výzkumným pracovníkům v oblasti bezpečnosti odhalit společnosti Hikvision potenciální bezpečnostní chyby.

Historické aktualizace firmwaru produktů:

1. Aktualizace IPC

a) V červenci 2014 společnost Hikvision vydala IPC verze 5.2.0, která obsahuje následující dodatečná bezpečnostní opatření:

Při vytváření nového uživatelského účtu nebo změně hesla se nezobrazuje žádný prostý text a uživatelské jméno a heslo nelze reprodukovat ani kopírovat.

b) V prosinci 2013 společnost Hikvision vydala IPC verze 5.1.0, která obsahuje následující dodatečná bezpečnostní opatření:

Šifrování přihlašovacích údajů a všech přenášených dat.
Telnet je ve výchozím nastavení zakázán.

2. Aktualizace DVR/NVR

Bezpečnostní funkce pro zařízení DVR/NVR provozovaná pod řadou platforem byly rovněž vylepšeny takto:

a) Následují aktualizace DVR řady DS-7100/7200/7300/8100:

Ve verzi 3.0.0 vydané v únoru 2014 byl přístup přes telnet ve výchozím nastavení zakázán. (Pro DVR řady DS-7100 je verze firmwaru 2.2.13.)
Verze 3.1.3 vydaná v prosinci 2014 obsahuje dialogové okno s výzvou ke změně hesla, pokud není výchozí heslo změněno; při přihlášení do DVR v místní nabídce se po několika nesprávných pokusech o přihlášení přihlašovací účet na určitou dobu zablokuje. (Pro DVR řady DS-7100 je tato verze firmwaru 2.2.15.)

b) Následují aktualizace řady Netra DS-9100/9000/9500/9600/8000/8100/8500/8600/7600/7700 DVR/NVR:

Ve verzi 3.1.0 vydané v lednu 2014 byl přístup přes telnet ve výchozím nastavení zakázán.

Společnost Hikvision se zaměřuje na poskytování vysoce kvalitních produktů a řešení pro video dohled zákazníkům po celém světě. Vážíme si trvalé podpory našich vážených zákazníků a partnerů.

HANGZHOU HIKVISION DIGITAL TECHNOLOGY CO., LTD.

Březen 2015