網絡安全是最近新聞中的熱門話題。 隨著最近發生的所有物聯網黑客事件，難怪人們擔心他們的在線安全。 互聯網連接設備中經常被忽視的一個領域是 IP 攝像頭。 讓我們來看看安全攝像頭如何面臨風險，以及如何保護自己。
我的安全(quan)攝像頭(tou)有風(feng)險嗎？
由于以下原(yuan)因，安(an)全攝(she)像頭成為網(wang)絡犯罪分子的一(yi)個有吸引力的目標：
它(ta)們與互聯網保持(chi)持(chi)續連接，使(shi)黑(hei)客可以訪問它(ta)們。
他(ta)們缺乏(fa)監(jian)督，在管理(li)網(wang)絡安全時經常被忽視(shi)。
它們很可能(neng)連(lian)接到(dao)高帶寬(kuan)連(lian)接以支(zhi)持互聯網上的實(shi)時(shi)流媒(mei)體。
黑客投資很(hen)低。一(yi)旦(dan)發(fa)現漏(lou)洞，該(gai)漏(lou)洞就可以用于(yu)攻擊同一(yi)制造商的數千臺其他攝像機。
2016 年，Mirai 僵(jiang)尸(shi)(shi)(shi)網絡(luo)(luo)通過感染安全攝像頭和路由器等物聯網設(she)備，摧毀了世界上一些(xie)最大的(de)網站(zhan)。僵(jiang)尸(shi)(shi)(shi)網絡(luo)(luo)能夠控制這些(xie)設(she)備，因(yin)為它(ta)們(men)使(shi)(shi)用(yong)的(de)是(shi)默認密碼或(huo)容(rong)易猜到的(de)密碼。但(dan)是(shi)控制僵(jiang)尸(shi)(shi)(shi)網絡(luo)(luo)攻擊的(de)黑客(ke)并沒(mei)有試圖(tu)查看錄像；他們(men)想使(shi)(shi)用(yong)相(xiang)機的(de)處理器進行拒絕服務(wu)攻擊或(huo)從毫無(wu)戒心的(de)用(yong)戶那里收集(ji)數(shu)據。
安全攝像機(ji)作為另一個處理(li)器
IP 攝像機(ji)中的(de)(de)處理器并不過(guo)分強大(da)，這使得它們對攻擊(ji)者的(de)(de)吸引力不如強大(da)的(de)(de)網絡服務器。但(dan)是，它們很容(rong)(rong)易(yi)(yi)被(bei)過(guo)時的(de)(de)固件或容(rong)(rong)易(yi)(yi)猜到(dao)的(de)(de)密碼所利用。
重要(yao)的是要(yao)記住，安全攝像(xiang)頭只是另(ling)一種類型的計算機。它(ta)們面臨與(yu)任何其(qi)他連接設備相同的風(feng)險，因此需要(yao)適當保護它(ta)們以(yi)(yi)保護您的數據和隱私。它(ta)們還可以(yi)(yi)用作(zuo)網(wang)絡內的起點，以(yi)(yi)進(jin)行(xing)更嚴重的攻擊。
有著名的“魚門”攻擊，黑客(ke)(ke)能夠通過(guo)破(po)壞魚缸內(nei)與物(wu)聯(lian)網(wang)(wang)連接的恒(heng)溫器來訪(fang)(fang)問(wen)賭場網(wang)(wang)絡。從那里，黑客(ke)(ke)可以訪(fang)(fang)問(wen)網(wang)(wang)絡的其余部分，并最終訪(fang)(fang)問(wen)豪客(ke)(ke)客(ke)(ke)戶的數據(ju)庫。雖然這似乎是(shi)一個牽(qian)強的場景，但它強調了對所(suo)有類型的物(wu)聯(lian)網(wang)(wang)設(she)備進行適當安全性的重要(yao)性。
安全攝(she)像頭品牌(pai)
安(an)(an)全攝像頭制造商面(mian)臨著將(jiang)產品(pin)快速(su)推向市場的(de)壓(ya)力(li)，這往往導致安(an)(an)全成為(wei)事后的(de)想(xiang)(xiang)法。另一(yi)方面(mian)，客戶只看(kan)規(gui)格(ge)、價格(ge)點(dian)和(he)評(ping)論，但很少考(kao)慮(lv)產品(pin)的(de)安(an)(an)全性。對于不(bu)關心網絡(luo)安(an)(an)全的(de)小(xiao)型企業和(he)家庭用戶來說尤其(qi)如此。他(ta)們只想(xiang)(xiang)要一(yi)臺(tai)能勝(sheng)任這項工(gong)作的(de)相機(ji)，他(ta)們并不(bu)擔心潛在的(de)風(feng)險(xian)。
信任特(te)定的(de)安全攝像(xiang)頭品牌是具(ju)有挑(tiao)戰(zhan)性的(de)，因為只有少數(shu)制造商(shang)為數(shu)千個其(qi)他品牌生產(chan)攝像(xiang)頭。
2021年，人們(men)發現(xian)(xian)Hikvision產品(世界上最大(da)的(de)(de)(de)IP攝像(xiang)頭提供商之一)存在(zai)命令注入漏洞(dong)。雖然這個漏洞(dong)成為新聞，補丁已經(jing)發布，但Hikvision是(shi)數百個其他(ta)品牌的(de)(de)(de)原始設(she)備制(zhi)造商(OEM)。這些品牌包括(kuo)Annke、EZVIS、現(xian)(xian)代和(he)LTS，他(ta)們(men)也可(ke)能受(shou)到(dao)(dao)Hikvision漏洞(dong)的(de)(de)(de)攻(gong)擊。擁有這些品牌產品之一的(de)(de)(de)客戶可(ke)能沒有意識(shi)到(dao)(dao)Hikvision漏洞(dong)適用于他(ta)們(men)，從而使(shi)他(ta)們(men)的(de)(de)(de)相機容(rong)易受(shou)到(dao)(dao)攻(gong)擊。
保護自己
對(dui)于安全攝(she)像頭，您可(ke)以采取(qu)一些(xie)措(cuo)施來降(jiang)低風險(xian)：
確保您(nin)的相機配置(zhi)正確并(bing)且所有默認密碼都已更(geng)改。
確保您的(de)(de)相機(ji)正在運行最(zui)新的(de)(de)固件(jian)，并及(ji)時(shi)應用(yong)安(an)全補丁(ding)。
遠(yuan)程訪問攝像機的鏡頭時(shi)，請考慮(lv)使(shi)用(yong) VPN 或其(qi)他(ta)安全(quan)連接(jie)，而不是將網絡(luo)視頻錄像機暴(bao)露在互(hu)聯網上。
通過遵循(xun)這些提示(shi)，您可以(yi)幫助保護(hu)您的數據安(an)全(quan)并降低被黑客入(ru)侵(qin)的風險(xian)。但是(shi)，重要的是(shi)要記住，沒有系統是(shi) 100% 安(an)全(quan)的，使用任何類型的連接設備總是(shi)存(cun)在(zai)風險(xian)。
版權聲明: 本文內容來源于網絡，該文觀點僅代表作者本人。本站僅提供信息存儲空間服務，不擁有所有權，不承擔相關法律責任。如發現本站有涉嫌抄襲侵權/違法違規的內容，請聯系我們，一經查實，本站將立刻刪除。
