Hikvision actualiza el firmware de los productos con mejoras de seguridad

9 de marzo de 2015: Hikvision anuncia el lanzamiento gradual de la versión actualizada del firmware de los productos en marzo de 2015. Con esta actualización, se agregan alertas para solicitar a los usuarios que cambien la contraseña predeterminada. La actualización incluirá las siguientes mejoras de seguridad en la versión 5.3.0 de IPC y la versión 3.2.0 de DVR/NVR:

Si no se cambia la contraseña predeterminada, aparecerá un cuadro de diálogo para cambiar la contraseña cuando el usuario intente iniciar sesión.
IPC/DVR/NVR bloqueará la dirección IP de inicio de sesión actual después de cierto intento de inicio de sesión incorrecto.
El acceso Telnet ya no está disponible.
Para IPC, cuando el usuario restablece la contraseña, se mostrará un mensaje de seguridad de la contraseña (alta, media, baja) en el navegador web.

Desde marzo de 2014, Hikvision ha notificado continuamente a los clientes que cambien la contraseña predeterminada y ha tomado las siguientes medidas para fortalecer la seguridad de los productos. Los usuarios finales siempre pueden visitar el Centro de seguridad en nuestro sitio web para obtener más información y actualizaciones.

Notificaciones a usuarios finales, OEM, instaladores e integradores de sistemas

1. El 5 de diciembre de 2014, Hikvision comenzó a incluir un aviso de advertencia en cada paquete de producto para alertar a los usuarios finales para que cambien la contraseña predeterminada durante la instalación.

2. En septiembre de 2014, Hikvision publicó un aviso sobre el cambio de la contraseña predeterminada en el DDNS.

3. En marzo de 2014, Hikvision agregó un aviso al sitio web de la empresa sobre el cambio de la contraseña predeterminada. También editó sus manuales de usuario agregando un aviso para cambiar la contraseña predeterminada.

4. En marzo de 2014, Hikvision creó el Centro de seguridad en su sitio web. Este centro incluye mejores prácticas para usuarios finales; información para clientes OEM, instaladores, contratistas e integradores de sistemas; y permite a los investigadores de seguridad revelar posibles vulnerabilidades de seguridad a Hikvision.

Actualizaciones históricas de firmware de productos:

1. Actualizaciones de la CIP

a) En julio de 2014, Hikvision lanzó las versiones 5.2.0 de IPC, que incluían las siguientes medidas de seguridad adicionales:

No se muestra texto sin formato al crear una nueva cuenta de usuario o al cambiar la contraseña, y el nombre de usuario y la contraseña no se pueden reproducir ni copiar.

b) En diciembre de 2013, Hikvision lanzó la versión 5.1.0 de IPC, que incluía las siguientes medidas de seguridad adicionales:

Cifrar la información de inicio de sesión y todos los datos transmitidos.
Telnet está desactivado de forma predeterminada.

2. DVR/NVR actualizaciones

Las funciones de seguridad para dispositivos DVR/NVR operados bajo varias plataformas también se han actualizado de la siguiente manera:

a) Las siguientes son actualizaciones del DVR serie DS-7100/7200/7300/8100:

Versión 3.0.0 lanzada en febrero de 2014, el acceso a telnet estaba deshabilitado de forma predeterminada. (Para la serie DVR DS-7100, la versión de firmware es 2.2.13.)
Versión 3.1.3 lanzada en diciembre de 2014, hay un cuadro de diálogo de solicitud para cambiar la contraseña si no se cambia la contraseña predeterminada; mientras inicia sesión en el DVR en el menú local, la cuenta de inicio de sesión se bloqueará durante algún tiempo después de varios intentos de inicio de sesión incorrectos. (Para la serie DVR DS-7100, esta versión de firmware es 2.2.15).

b) Las siguientes son actualizaciones de las series DVR/NVR Netra DS-9100/9000/9500/9600/8000/8100/8500/8600/7600/7700:

Versión 3.1.0 lanzada en enero de 2014, el acceso a telnet estaba deshabilitado de forma predeterminada.

Hikvision se dedica a proporcionar productos y soluciones de videovigilancia de alta calidad a clientes de todo el mundo. Agradecemos el apoyo continuo de nuestros valiosos clientes y socios.

HANGZHOU HIKVISION DIGITAL TECHNOLOGY CO., LTD.

Marzo 2015