Security News :: Информационно-аналитическое издание по техническим средствам и системам безопасности
Поиск Контакты Карта сайта
Security News :: информационно-аналитическое издание по техническим средствам и системам безопасности
Security News
Security Focus

Услуги размещения публикаций на сайте Security News
 
 Газета 
 Статьи 
 Зарубежные новости 
 Под знаком PR 
 Новости 
 События отрасли 
 Дайджест СМИ 
 Фоторепортажи 
 Книги 

Получайте новости Security News через Telegram

Получайте новости Security News через Telegram. Это самый оперативный способ читать их с любого устройства.



Security News





Библи видеонаблюдения - 3
Газета "Security News" / Зарубежные новости по системам безопасности / Новости индустрии

Уязвимость в IP-камерах Bosch


26.12.2018

Критическую уязвимость в IP-камерах Bosch обнаружили специалисты стартапа по информационной безопасности VDOO. Компания Bosch уже приняла меры к её устранению. Она подготовила заплатки к прошивкам камер и разослала их клиентам и интеграторам.

Опасность найденной уязвимости оценивается как очень высокая — 9,4 по 10-бальной шкале. Механизм её действия основан на переполнении буфера в веб-сервере камеры. Злоумышленник, подключившись по протоколу HTTP или HTTPS, сможет вызвать переполнение буфера и затем обойти ограничение доступа, задаваемое логином и паролем, или активировать отключение функций камеры. В исходное состояние камеру можно вернуть нажатием заводской кнопки Reset.

Уязвимость затрагивает прошивку камер, начиная с версии 6.32, и не присутствует в более ранних версиях. Таким образом, она возникла в ноябре 2016 года и телекамерам с более старыми прошивками не угрожает. О существовании каких-либо устройств, взломанных с помощью этой уязвимости, сведений не поступало.

Для исправления ситуации выпущена прошивка IP-камер Bosch версии 6.60. Компания разослала также рекомендации по мерам безопасности для её камер. Тем, кто по какой-то причине не может сейчас установить обновление, предлагается принять другие меры по защите камер. Их следует защитить межсетевыми экранами, в частности, путем настройки списка диапазонов разрешённых для подключения к ним IP-адресов.

Ранее в системах видеонаблюдения Bosch уязвимостей не обнаруживалось. Эксперты отмечают, что эта продукция широко применяется в государственных ведомствах в США и Европе. Следовательно, её информационная защищённость имеет для этих стран большое значение.

В августе 2018 года специалисты компании VDOO обнаружили уязвимость в IP-телекамерах Hikvision, которую этот производитель также достаточно оперативно устранил. Случай с IP-камерами Bosch тем более не выглядит опасным, особенно в свете того, что общественное мнение связывает основную часть своих опасений относительно защищённости систем видеонаблюдения с продукцией из Китая.

Компания:  Bosch / Hikvision

Возврат к списку


Последние публикации компании:

Новости
Статьи
Передний край

H.265 — МАРКЕТИНГОВЫЙ ТРЮК?

За прошедшие годы доминирующим видеокодеком в отрасли безопасности стал Н.264, но в последнее время ряд производителей и экспертов принялись весьма интенсивно «продавливать» Н.265. В связи с приходом нового кодека возникает ряд вопросов. Прежде всего общественность интересуется двумя: когда HEVC станет общеупотребительным и надолго ли всё это. Однако редакцию интересуют чуть более глубоко зарытые вещи: например, кто получит основные выгоды от перехода на новый стандарт кодирования, и не является ли это очередным маркетинговым трюком, позволяющим сдвинуть рыночный баланс в сторону определённых игроков.

ЗАЩИТА ОТ ВЗЛОМА IP-КАМЕР

Информация о взломах компьютерных систем давно уже перестала считаться фантастикой. Переход на сетевое видеонаблюдение поставил безопасность IP-камер под закономерный вопрос: можно ли при желании обойти защиту, и есть ли она как таковая? Парольная защита предусмотрена во всех без исключения моделях камер видеонаблюдения. Однако уровень её исполнения у разных производителей может оказаться разным. Не секрет, что во многих системах пароли по умолчанию остаются на долгие годы — по сути, до первого прецедента взлома.

АТАКА ДРОНОВ

В последние несколько лет активность вокруг беспилотников усилилась: цена, наконец, встала на одну доску с возможностями. В госструктурах появились консультанты с достаточно широким кругозором, и взоры начальства устремились в небо. Чтобы не нести громадные убытки от лесных пожаров, может быть, следует запустить по продуманному маршруту дрон с тепловизионной камерой? Собственно говоря, почему бы нет, если финансирование позволяет. Появились перспективы окупаемости беспилотников и в качестве бизнес-вложений.

RSSRSS
Присоединиться в ТвиттереTwitter
Присоединиться в FacebookTelegram
Присоединиться в LinkedInLinkedIn
Присоединиться в FacebookFacebook
Присоединиться в Google+Google+
Присоединиться ВКонтактеВКонтакте
Присоединиться в YoutubeYouTube
Присоединиться в ОдноклассникиОдноклассники
Присоединиться в LiveJournaLiveJournal


Надежные решения для обеспечения безопасности

«Антитуман» — восстановление чёткости изображения в камере видеонаблюдения
Антитуман - восстановление чёткости изображения в камере видеонаблюдения
Дождь, снег, туман и дым серьёзно осложняют работу системы видеонаблюдения и могут сделать изображение бесполезным. Минимизировать их воздействие и восстановить контрастность и чёткость картинки позволяет функция «Антитуман», которая реализована в уличных камерах компании Hanwha Techwin.

Две карты памяти в одной камере видеонаблюдения
Две карты памяти в одной камере видеонаблюдения
В системах видеонаблюдения теперь можно устанавливать две карты памяти в одной камере. Поддержка двух карт общей ёмкостью до 512 Гбайт реализована в новых камерах серии Wisenet X от компании Hanwha Techwin. Это позволяет повысить объём локального архива или сделать запись дублированной для большей надёжности.

Решение по подсчёту посетителей и построению тепловых карт в розничной торговле
Решение по подсчёту посетителей и построению тепловых карт в розничной торговле
В торговом центре статистика прихода покупателей и картина их распределения по торговому залу очень важны. Получать эти данные позволяет мощный функционал панорамной камеры объективом «рыбий глаз», которую выпускает компания Hanwha Techwin.

WiseStream II — максимально эффективная технология сжатия в видеонаблюдении
WiseStream II - максимально эффективная технология сжатия в видеонаблюдении
В камерах серии Wisenet X от компании Hanwha Techwin применяется технология WiseStream II, которая является результатом развития технологии WiseStream. С её помощью можно существенно повысить эффективность сжатия видеоизображения кодеком H.265.

3D-модели для проектирования систем видеонаблюдения
3D-модели для проектирования систем видеонаблюдения
Готовые 3D-модели для проектирования систем видеонаблюдения в концепции BIM разработаны для каждой камеры от компании Hanwha Techwin. Они позволяют подбирать расположение камер, их поворот, угол обзора и другие параметры.



Hits 62271699
10924
Hosts 5507059
1337
Visitors 10380424
1646

35

© ИА «Безопасность Сегодня», 2017.
© «Секьюрити Фокус», 2001-2016.
Свидетельство о регистрации электронного СМИ SECURITY NEWS ЭЛ № ФС 77-33582