+7 (495) 120-80-91
IP видеонаблюдение | Установка и настройка IP камер | Монтаж и обслуживание в Московской области, Бронницы, Раменское, Жуковский, Люберцы, Воскресенск, Домодедово, Электросталь, Ногинск, Котельники и др.

IP видеонаблюдение | Установка и настройка IP камер | Монтаж и обслуживание в Московской области, Бронницы, Раменское, Жуковский, Люберцы, Воскресенск, Домодедово, Электросталь, Ногинск, Котельники и др.

Видеонаблюдение (англ. Сlosed Circuit Television, CCTV — система замкнутого телевидения) — процесс, осуществляемый с применением оптико-электронных устройств, предназначенных для визуального контроля или автоматического анализа изображений (автоматическое распознавание лиц, государственных номеров). More »

GSM сигнализации | Монтаж GSM охраны | Установка в Московской области

GSM сигнализации | Монтаж GSM охраны | Установка в Московской области

На защищаемом объекте устанавливается «классическая» система охранной сигнализации. Дополнительно эта система оснащается специализированным GSM модемом. При возникновении тревожной или сервисной ситуации контрольная панель охранной сигнализации активизирует этот модем. More »

Пультовая охрана | Монтаж | Установка в Московской области

Пультовая охрана | Монтаж | Установка в Московской области

Пультовая охрана – это защита объектов недвижимости от проникновения, нападения, пожара и технических аварий с применением современных систем сигнализации и выездом групп быстрого реагирования при поступлении сигналов тревоги на пульт централизованного наблюдения. More »

Установка домофонов в Москве и Московской области | Монтаж и обслуживание видеодомофонов | Индивидуальные и подъездные домофоны

Установка домофонов в Москве и Московской области | Монтаж и обслуживание видеодомофонов | Индивидуальные и подъездные домофоны

Домофон — электронное переговорное устройство, служащее для обеспечения безопасности жилых и рабочих помещений. Домофон позволяет человеку, находящемуся внутри здания, без непосредственного контакта с лицом, желающим попасть внутрь помещения, преградить или разрешить ему доступ внутрь. More »

Система контроля и управления доступом - СКУД :: Установка СКД Москва и Московская область

Система контроля и управления доступом - СКУД :: Установка СКД Москва и Московская область

Система контроля и управления доступом (СКУД) - совокупность совместимых между собой аппаратных и программных средств, направленных на ограничение и регистрацию доступа людей, транспорта и других объектов в (из) помещения, здания, зоны и территории. More »

 

Нательные камеры тоже уязвимы для хакеров

14.09.2018

Нательные камеры, интенсивно поступающие в последние годы на вооружение полиции разных стран, — вероятный объект для воздействия хакеров. Об этом журналу Wired рассказал Джош Митчелл, консультант компании Nuix. Злоумышленник в состоянии подключиться к камере, залогиниться, посмотреть изображение, отредактировать его, внести изменения в файловую структуру.

Уязвимости Джош Митчелл нашёл в пяти нательных камерах, выпущенных компаниями Vievu, Patrol Eyes, Fire Cam, Digital Ally и CeeSc. При этом он не исследовал на наличие уязвимостей камеры Axon, крупнейшего в США производителя этого вида продукции. Однако недавно эта компания приобрела компанию Vievu, и потому данный вопрос её в любом случае касается.

Все пять исследованных Митчеллом камер имеют уязвимости, связанные с тем, как в них проверяются обновления видеозаписей и ПО. В камерах не используются криптографические механизмы, которые призваны гарантировать законность обновлений прошивок и загрузок изображения. Видеозаписи не защищены цифровой подписью, которая удостоверяла бы, что они не подвергались изменениям. Без такой проверки атакующий может загрузить, отредактировать и перекачать видеоизображение, не оставив следов. Прошивки используются в камерах без верификации, что позволяет хакерам загружать в них вредоносный код под видом нормального обновления ПО.

Взломав защиту камеры, хакер может следить за самим офицером полиции, который её носит. Записанное камерой изображение может быть частично или полностью уничтожено, изменено или заменено. Камеры можно использовать для рассылки через полицейские сети вредоносного кода, например рансомварей, предназначенных для вымогания денег.

Через плохо защищённые нательные камеры умелый хакер может получить доступ ко всей сети полицейского отделения. Через камеру он сможет заразить эту сеть, введя в неё вредоносный код. Сеть злоумышленники будут выводить из строя просто так или с помощью рансомварей, то есть с требованием выкупа. Масштабы опасности хорошо видны, если вспомнить, как обстоит дело хотя бы с паролями по умолчанию в телекамерах видеонаблюдения.

Всем пяти производителям Митчелл сообщил о найденных уязвимостях. Первой ответила компания Axon — она заявила, что выпустит заплатку для уязвимостей в камерах Vievu.

Источник: http://www.secnews.ru/foreign/23848.htm#ixzz5csYK7J81
Security News