Атаки на IP-камери: що робити і куди звертатися

Останнім часом у світі зафіксовано хвилю атак на IP-камери відеоспостереження: зловмисники використовують уразливість, яка дозволяє створити на пристрої сторонній обліковий запис без логіна та пароля адміністратора. Випадки експлуатації подібних уразливостей відстежує, зокрема, американське агентство з кібербезпеки CISA. Головна ознака компрометації — у списку користувачів камери з'являється обліковий запис, якого ви не створювали.

Як зрозуміти, що камеру зламано

• у веб-інтерфейсі камери з'явився невідомий обліковий запис користувача;
• змінилися налаштування, яких ніхто з ваших співробітників не вносив;
• камера поводиться нетипово: самовільні перезавантаження, зміна паролів, недоступність облікового запису адміністратора.

Група 1. Діагностика та перепрошивка з виробником

• IPC-HFW1431S
• IPC-HFW2439SP-SA-LED-S2
• IPC-HDBW2831EP-S-S2
• IPC-HDW2431RP-ZS
• IPC-HDW2431TP-AS-S2
• IPC-HDW4431EMP-AS-S4
• IPC-HFW1831EP
• IPC-HFW2431SP-S-S2
• IPC-HDW2431T-AS-S2
• IPC-HDW3441TM-AS
• IPC-HDW4431EM-AS-S4

Група 2. Камери K15, K35, K42 — звернення на техпідтримку, прошивка від виробника

Група 3. Камери C4KP — просто оновіть прошивку

Що зробити після оновлення — обов'язково

• Видаліть невідомих користувачів зі списку облікових записів камери одразу після перепрошивки та зафіксуйте дату видалення.
• Змініть паролі адміністратора та всіх користувачів на складні й унікальні.
• Поспостерігайте за камерою — переконайтеся, що сторонні облікові записи не з'являються повторно. Якщо проблема повернулася — повідомте технічну підтримку.

Як знизити ризик зламу надалі

• не публікуйте камери напряму в інтернет без потреби — використовуйте VPN або P2P-сервіси виробника;
• вимкніть UPnP та прокидання портів, якщо вони не потрібні;
• виносьте відеоспостереження в окремий сегмент мережі (VLAN);
• регулярно перевіряйте наявність оновлень прошивки.