Defensa contra la aplicación con script de NVR/DVR

Defensa contra la aplicación con script de NVR/DVR

2 de marzo de 2017

Estimado socio:

Hikvision ha determinado que existe una aplicación con script dirigida específicamente a los NVR y DVR de Hikvision que cumplen las siguientes condiciones: no se han actualizado al firmware más reciente; se conservan como puerto predeterminado, nombre de usuario predeterminado y contraseña predeterminada.

Hikvision ha introducido un mecanismo de  activación seguro  en todas las líneas de productos desde marzo de 2015, por lo que es necesario crear una contraseña la primera vez que se inicia sesión. Sin embargo, antes de esa fecha era posible instalar NVR y DVR con la configuración predeterminada. Por lo tanto, proporcionamos firmware actualizado que incluye esta configuración obligatoria para que los clientes actualicen los dispositivos existentes.

Hikvision recomienda encarecidamente que nuestra base de clientes revise los niveles de seguridad de los equipos instalados antes de marzo de 2015 para garantizar el uso de contraseñas complejas y firmware actualizado para proteger mejor a sus clientes.

A continuación se muestran las directrices de firmware y contraseña y los pasos específicos que debe seguir para proteger un sistema:

Descripción general de la contraseña y el firmware

•   Dejar contraseñas predeterminadas de fábrica, mal elegidas o débiles en su cámara o grabadora de vídeo puede dar lugar a un acceso o explotación no autorizados de los recursos de su empresa.

•   Cambiar cada contraseña de cada dispositivo ocasionalmente. Las contraseñas antiguas pueden conllevar un riesgo adicional.

•   Asegúrese de que todos los sistemas tengan el firmware más reciente.

•   Todos los usuarios, incluidos los contratistas y proveedores con acceso a los sistemas de su empresa, deben tomar las medidas adecuadas para seleccionar y proteger sus contraseñas y actualizar su firmware en su sistema.

Pasos de contraseña y firmware 

1.    Asegúrese de tener su dispositivo detrás de un cortafuegos.
o    Asegúrese de que el firewall esté actualizado con el firmware más reciente y de que la contraseña predeterminada se cambie en el router.
o    Si desea que su dispositivo funcione con Hikvision o servicios en línea de terceros, asegúrese de configurar el reenvío de puertos en su firewall.

2.    Compruebe si su sistema tiene el firmware más reciente. Este es un enlace  para  comprobar si su producto necesita actualizarse al firmware más reciente.

3.    Después de actualizar el firmware, restaure los valores predeterminados de fábrica y asegúrese de que ha reiniciado el dispositivo.

4.    Una vez reiniciado el dispositivo, se le pedirá que proporcione una contraseña más segura.
o    Siga el proceso para proteger sus dispositivos.

5.    Ahora que ha actualizado su dispositivo, asegúrese de cambiar su contraseña regularmente.

Información y recursos adicionales

•Boletín técnico: Cómo activar el dispositivo para DVR, NVR y cámara IP

•Vídeo:  Cómo actualizar NVR localmente

•Vídeo:  Cómo actualizar IPC o NVR en la interfaz web

Visite elCentro de  seguridad  de nuestro sitio web para obtener información adicional y actualizaciones. Si necesita asistencia adicional, no dude en ponerse en contacto con nuestro equipo de asistencia técnica local o en  support@hikvision.com.

Este sitio web utiliza cookies para almacenar información en su dispositivo. Las cookies ayudan a que nuestro sitio web funcione normalmente y nos muestran cómo podemos mejorar su experiencia de usuario.

Al continuar navegando por el sitio, usted acepta nuestra política de cookies y nuestra política de privacidad.

Contáctenos
Hik-Partner Pro close
Hik-Partner Pro
Security Business Assistant. At Your Fingertips. Learn more
Hik-Partner Pro
Scan and download the app
Hik-Partner Pro
Hik-Partner Pro

Get a better browsing experience

You are using a web browser we don’t support. Please try one of the following options to have a better experience of our web content.