Hikvision actualiza el firmware de los productos con mejoras de seguridad

9 de marzo de 2015 - Hikvision anuncia el lanzamiento gradual de la versión actualizada del firmware de los productos en marzo de 2015. Con esta actualización, se añaden alertas para solicitar a los usuarios que cambien la contraseña predeterminada. La actualización incluirá las siguientes mejoras de seguridad en IPC versión 5.3.0 y DVR/NVR versión 3.2.0:

Si no se cambia la contraseña predeterminada, aparecerá un cuadro de diálogo de selección dinámica de cambio de contraseña cuando el usuario intente iniciar sesión.
IPC/DVR/NVR bloqueará la dirección IP de inicio de sesión actual después de un determinado intento de inicio de sesión incorrecto.
El acceso a Telnet ya no está disponible.
Para IPC, cuando el usuario restablezca la contraseña, aparecerá un mensaje de seguridad de contraseña (alto, medio, bajo) en el navegador web.

Desde marzo de 2014, Hikvision ha notificado continuamente a los clientes que cambien la contraseña predeterminada y ha tomado las siguientes medidas para fortalecer la seguridad de los productos. Los usuarios finales siempre pueden visitar el Centro de seguridad en nuestro sitio web para obtener más información y actualizaciones.

Notificaciones a usuarios finales, OEM, instaladores e integradores de sistemas

1. El 5 de diciembre de 2014, Hikvision comenzó a incluir un aviso de advertencia en cada paquete de producto para alertar a los usuarios finales para que cambiaran la contraseña predeterminada durante la instalación.

2. En septiembre de 2014, Hikvision publicó un aviso sobre el cambio de la contraseña predeterminada en el DDNS.

3. En marzo de 2014, Hikvision añadió un aviso al sitio web de la empresa sobre el cambio de la contraseña predeterminada. También editó sus manuales de usuario añadiendo un aviso para cambiar la contraseña predeterminada.

4. En marzo de 2014, Hikvision creó elCentro de seguridad en su sitio web. Este centro incluye las mejores prácticas para los usuarios finales; información para clientes OEM, instaladores, contratistas e integradores de sistemas; y permite a los investigadores de seguridad revelar posibles vulnerabilidades de seguridad a Hikvision.

Firmware de actualizaciones históricas de productos:

1. Actualizaciones de IPC

a) El mes de julio de 2014, Hikvision publicóIPC versions 5.2.0, que incluía las siguientes medidas de seguridad adicionales:

No se muestra texto sin formato al crear una nueva cuenta de usuario o para cambiar la contraseña, y el nombre de usuario y la contraseña no se pueden reproducir ni copiar.

b) El de December2013, Hikvision publicóIPC versión 5.1.0, que incluía las siguientes medidas de seguridad adicionales:

Cifrado de la información de inicio de sesión y todos los datos transmitidos.
Telnet está desactivado de forma predeterminada.

2. Actualizaciones de RVD/NVR

Las características de seguridad de los dispositivos DVR/NVR operados bajo una serie de plataformas también se han actualizado de la siguiente manera:

a) Las siguientes son actualizaciones de los DVR de la serie DS-7100/7200/7300/8100:

Version3.0.0 lanzada en febrero de 2014, el acceso a telnet estaba desactivado de forma predeterminada. (Para DVR DS-7100, la versión de firmware es 2.2.13).
Version3.1.3 lanzada en diciembre de 2014, hay un cuadro de diálogo de selección dinámica para cambiar la contraseña si no se cambia la contraseña predeterminada; al iniciar sesión en el DVR en el menú local, la cuenta de inicio de sesión se bloqueará durante algún tiempo después de varios intentos de inicio de sesión incorrectos. (Para DVR DS-7100, esta versión de firmware es el 2.2.15).

b) Las siguientes son actualizaciones de los DVR/NVR de las series DS-9100/9000/9500/9600/8000/8100/8500/8600/7600/7700 de Netra:

Version3.1.0 lanzada en enero de 2014, el acceso a telnet se desactivó de forma predeterminada.

Hikvision se dedica a proporcionar productos y soluciones de videovigilancia de la mejor calidad a clientes de todo el mundo. Apreciamos el apoyo continuo de nuestros valiosos clientes y socios.

HANGZHOU HIKVISION DIGITAL TECHNOLOGY CO., LTD.

Marzo de 2015