Security News :: Информационно-аналитическое издание по техническим средствам и системам безопасности
Поиск Контакты Карта сайта
Security News :: информационно-аналитическое издание по техническим средствам и системам безопасности
Security News
Security Focus

Услуги размещения публикаций на сайте Security News
 
 Газета 
 Статьи 
 Зарубежные новости 
 Под знаком PR 
 Новости 
 События отрасли 
 Дайджест СМИ 
 Фоторепортажи 
 Книги 

Получайте новости Security News через Telegram

Получайте новости Security News через Telegram. Это самый оперативный способ читать их с любого устройства.



Security News





Библи видеонаблюдения - 3
Газета "Security News" / Зарубежные новости по системам безопасности / Новости индустрии

NUUO устраняет очередную уязвимость в прошивке своего видеорегистратора


24.12.2018

Компания NUUO занимается устранением уязвимости в её продукции, которую обнаружили в конце ноября специалисты из компании DIgital Defense. Уязвимость найдена в IP-видеорегистраторе с функцией сетевого хранилища NUUO NVRmini2.

Прошивка видеорегистратора, имеющая версию 3.9.1 или ниже, позволяет неавторизованному пользователю вызвать переполнение буфера. Чтобы добиться этого, злоумышленник должен составить определённый GET-запрос с URL длиной не менее чем 351 символ и отправить его на атакуемый видеорегистратор.

Переполнение буфера даст злоумышленнику возможность передавать в устройство произвольные команды с корневыми привилегиями, которые будут выполняться. В итоге атакующий сможет просматривать и модифицировать изображение с камер, подключённых к видеорегистратору. Кроме того, ему будет доступно изменение конфигурации видеорегистратора и содержимого его архива.

Более двух месяцев назад другая компания из сферы безопасности, Tenable Research, уже обнаружила две уязвимости в видеорегистраторах NUUO, получившие общее название Pekaboo. Одна из них также была связана с переполнением буфера.

Специалисты, обнаружившие уязвимость, отмечают, что компания NUUO быстро отреагировала на сообщение о результатах их изысканий. Она выпустила для видеорегистратора NVRmini2 аппаратную прошивку 3.10.0. Как сообщила компания DIgital Defense, в этой прошивке исправлена найденная ею уязвимость. По данным компании Tenable Research, заплатка для уязвимости, которую она обнаружила в сентябре, в новой прошивке также содержится.

Оба случая подтверждают, что тайваньская компания NUUO демонстрирует более ответственный подход к вопросам информационной безопасности, чем тот, которого все обычно ждут от производителей из материкового Китая. Пользователи видеорегистраторов получают от неё всю необходимую информацию о том, что нужно сделать, чтобы избежать риска подвергнуться атаке злоумышленников. Однако успех в деле восстановления защищённости видеорегистраторов в немалой степени зависит от того, насколько быстро пользователи и те, через кого они получают системы видеонаблюдения, узнают о проблеме и озаботятся её устранением.

Возврат к списку

Передний край

ОПЕРАЦИИ КГБ В БРАЗИЛИИ

Спустя некоторое время Security News возвращается к невероятной истории о том, как безопасник из Якутска организовал успешный бизнес на другом конце земного шара. Сегодня наш герой бегло говорит на бразильской разновидности португальского, прекрасно ориентируется в обстановке — и по-прежнему дико занят, полон энергии и сил. И ему по-прежнему везёт. Впрочем, за этим везением стоит чисто русская смекалка, упорный труд и редкий для соотечественников оптимизм.

БИТРЕЙТ И НИЗКАЯ ОСВЕЩЁННОСТЬ

Несмотря на то, что при проектировании систем битрейт потока принимают за постоянную во времени величину, в реальности он существенно варьируется в зависимости от условий съёмки. А при низкой освещённости он значительно вырастает. Проведённые недавно сравнительные испытания одиннадцати образцов телевизионных камер наблюдения различных производителей показали, что средний по выборке битрейт при ночной съёмке составляет 498% от дневного.

РЕШАЕМ ПРОБЛЕМЫ С СЕТЬЮ

Вы купили дорогое и функциональное сетевое устройство, и вам не терпится ввести своё новое приобретение «в бой». Очевидно, что единственный способ заставить покупку работать — подключить её к локальной компьютерной сети (конечно, вы можете использовать IP-камеры как муляжи, но если вы хотите, чтобы устройство функционировало, без сети не обойтись никак). К сожалению, не всегда новый видеорегистратор работает «из коробки» — при интеграции устройств в сетевую инфраструктуру может возникнуть ряд неочевидных трудностей, обусловленных, как правило, самой инфраструктурой. Маркетинговый миф о простоте IP-видеонаблюдения был опровергнут головной болью практического опыта.

RSSRSS
Присоединиться в ТвиттереTwitter
Присоединиться в FacebookTelegram
Присоединиться в LinkedInLinkedIn
Присоединиться в FacebookFacebook
Присоединиться в Google+Google+
Присоединиться ВКонтактеВКонтакте
Присоединиться в YoutubeYouTube
Присоединиться в ОдноклассникиОдноклассники
Присоединиться в LiveJournaLiveJournal


Тепловизор Wisenet

Открытая платформа — основа для создания приложений для систем видеонаблюдения
Открытая платформа - основа для создания приложений для систем видеонаблюдения
Камеры Hanwha Techwin обеспечивают открытую платформу, на которой разработчики ПО могут создавать приложения, расширяющие функционал системы видеонаблюдения видеоаналитикой.

Решение по подсчёту посетителей и построению тепловых карт в розничной торговле
Решение по подсчёту посетителей и построению тепловых карт в розничной торговле
В торговом центре статистика прихода покупателей и картина их распределения по торговому залу очень важны. Получать эти данные позволяет мощный функционал панорамной камеры объективом «рыбий глаз», которую выпускает компания Hanwha Techwin.

Расширение динамического диапазона до 150 дБ в камерах видеонаблюдения
Расширение динамического диапазона до 150 дБ в камерах видеонаблюдения
В новых камерах серии Wisenet X от компании Hanwha Techwin аппаратная функция WDR основана на объединении четырёх, а не двух последовательных кадров. В результате достигается более глубокая проработка изображения, его высокое качество и информативность.

Настройка камеры видеонаблюдения с помощью смартфона
Настройка камеры видеонаблюдения с помощью смартфона
Экономить рабочее время инсталлятора позволяет настройка угла обзора камеры видеонаблюдения через смартфон. Такая возможность реализована в новых IP-камерах серии Wisenet X от компании Hanwha Techwin.

DIS — технология цифровой стабилизации изображения
DIS - технология цифровой стабилизации изображения
Скомпенсировать воздействие, которое дрожание камеры оказывает на восприятие изображения наблюдателем, призвана его стабилизация. Она выполняется программным способом, в процессоре камеры.



Hits 62271447
10672
Hosts 5507042
1320
Visitors 10380390
1610

35

© ИА «Безопасность Сегодня», 2017.
© «Секьюрити Фокус», 2001-2016.
Свидетельство о регистрации электронного СМИ SECURITY NEWS ЭЛ № ФС 77-33582