کسب درآمد و فروشگاه اینترنتی Ù‡Ú© دوربين مداربسته
close
تبلیغات
ثبت لینک و بنر در اینجا
درآمد عالی با فروش فایل
ایجاد اپلیکیشن اندروید
تبلیغات بنری و متنی
loading...
YourAds Here YourAds Here

یاردان قلی

بازدید : 100
شنبه 25 ارديبهشت 1400 زمان : 8:46

هک دوربين مداربسته

با گذشت 80 سال از توليد اولين دوربين مدار بسته تا به امروز، شاهد معرفي و ارائه کاربردي ترين محصولات نظارتي هستيم که با قابليت هاي منحصر به فرد خود، امنيت تمام و کمالي را به ما ارائه داده اند. با اين حال هميشه افرادي هستند، که خواهان دسترسي غير قانوني به تصاوير دوربين مدار بسته، داده هاي آن و وارد کردن ضربه هاي امنيتي به سيستم نظارتي هستند. در اين مقاله به بررسي اين موضوع که آيا تجهيزات نظارتي توانايي قابل قبولي در راستاي جلوگيري، از ورود و دسترسي هاي غير مجاز به تصاوير دوربين مداربسته و داده هاي ذخيره شده در درون ضبط کننده تصوير را دارند مي پردازيم.

نفوذ و دسترسي به داده هاي دوربين مداربسته

روش هاي متعددي وجود دارد که افراد سود جو با کمک آن ها به سيستم هاي نظارتي و داده هاي آن دست پيدا مي کنند ولي اگر بخواهيم اصلي ترين آن ها را به شما معرفي کنيم مي توانيم به گزينه هايي همچون:

  • دوربين هاي پيکر بندي نشده(ورود بدون نياز به احراز هويت)
  • پيدا کردن پسورد
  • دسترسي فيزيکي
  • هک وب سايت سرويس دهنده
  • هک دستگاه DVR/NVR

بيان اين نکته که سيستم هاي نظارتي همچون دوربين مدار بسته تحت شبکه، تنها در صورت متصل بودن به شبکه جهاني داده ها يا همان اينترنت، قابليت هک شدن را پيدا مي کنند خالي از لطف نيست. عدم نفوذ به اين سيستم ها در زمان هايي اتفاق مي افتد که به شبکه داخلي بدون اينترنت متصل و يا ضبط کننده ها دسترسي به روتر ها و مودم اينترنت ندارند و تنها از طريق نفوذ فيزيکي به استخراج و سرقت اطلاعات مي توان پرداخت.

دوربين هاي پيکر بندي نشده

ساده ترين راه دسترسي به داده هاي تجهيزات نظارتي، پيدا کردن دوربين مدار بسته AHD پيکر بندي نشده اند. اين دوربين ها که از بستر امني جهت ديدن تصاوير به صورت زنده و بر خط استفاده نمي کنند، به آساني و تنها با فشردن يک دکمه تصاوير را در هر بستري که هکر ها، بخواهند پخش مي کنند. خريداري آي پي استاتيک يکي از روش هايي امنيتي است که کار هکران را براي دسترسي به داده ها، کمي مشکل مي کند. پس از تعريف IP STATIC بر روي روتر ها، حالا نوبت به اتصال دوربين مدار بسته و دي وي آر است که با کمک پسورد قوي که بر روي آن ها قرار مي گيرد دسترسي، غير مجاز افراد را به داده ها سد مي کنند.

پيدا کردن پسورد ها

يکي از رايج ترين روش هاي نفوذ به دوربين مدار بسته وايرلس، روش پيدا کردن پسورد است. تمامي دوربين هاي مداربسته به يک دستگاه DVR/NVR که وظيفه کنترل و مديريت دوربين ها را دارد متصل مي شوند و اين دستگاه نيز از طريق کابل شبکه به اينترنت دسترسي پيدا مي کند. دستگاه DVR/NVR بعد از متصل شدن به اينترنت يک آي پي استاتيک دريافت مي کند که يک هکر با داشتن آدرس IP، نام کاربري و پسورد متعلق به آن، ميتواند در هر جاي دنيا که باشد از طريق اينترنت به دوربين ها دسترسي پيدا کند.

روش هاي دسترسي به پسورد و آي پي:

در اغلب سيستم هاي نظارتي، دسترسي به پسورد و آدرس آي پي دوربين ها کار آساني نيست و هکر ها براي دسترسي به اين نوع اطلاعات، کمي با سختي مواجه مي شوند. در اين قسمت، روش هاي دسترسي به اين دو داده مهم را به شما معرفي مي کنيم تا با ايمن کردن آن ها، دسترسي افراد غير مجازي به داده هاي دوربين مداربسته را محدود کنيد.

پيدا کردن آي پي

براي دسترسي به آي پي هاي دوربين مدار بسته به راحتي مي توان از همان روشي در که در قسمت دوربين پيکر بندي نشده بيان شد استفاده کنيد. که اين روش شامل استفاده زا موتور هاي جستجو و نرم افزاري هاي اسکن رنج آي پي است. در زمان استفاده از موتور هاي جستجو، دوربين هاي نصب شده که از پيکر بندي مناسبي برخوردار نيستند سريعا توسط هکر ها مورد حمله قرار گرفته و تصاوير دوربين ها را بر روي سايت هاي خود قرار مي دهند.

در روش اسکن رنج آي پي هاي متفاوت نيز ميتوانيم با کمک Angry IP Scanner صورت زير عمل کنيم:

بعد از دانلود و نصب برنامه به سراغ انتخاب رنج آي پي مناسب براي دوربين مدار بسته تور بو اچ دي مي رويم که پيشنهاد مي شود از رنج آي پي دستي خود استفاده کرده و يا از طريق وب سايت توليد کننده آدرس IP، آدرس غير قابل حدس را براي خود توليد کنيد. از ديگر روش هاي انتخاب آدرس آي پي قوي، گرفتن آي پي دايناميک سيستم است که پس از اتصال به اينترنت در اختيار دوربين قرار داده مي شود. براي مشاهده اين آدرس تنها کافيست با جستجو کلمه My IP در موتور جستجو گوگل و هر موتور جستجو شناخته شده آدرس را پيدا کرده و آن را تبديل به آدرس آي پي استاتيک و ثابت دوربين کنيد.

جلوگيري از نفوذ غير مجاز به دوربين مداربسته

در بخش هاي قبل به معرفي روش هاي نفوذ به سيستم نظارتي پرداختيم، که چگونه هکر با استفاده رخنه هاي امنيتي که به دليل بي توجهي در نصب به وجود مي آيد، داده هاي ما را سرقت مي کنند. در اولين گام سعي کنيد سيستم نظارتي خود را تنها به شبکه محلي (Local Network) شرکت يا ساختمان متصل کنيد. در نياز مشاهده تصاوير به صورت بر خط(آنلاين)، بستر امني براي دوربين مدار بسته خود ايجاد کنيد. پس از نصب و راه اندازي دوربين مدار بسته تمامي رمز هاي پيش فرض کارخانه را تغيير و در يک Data Base مقاوم در بار بر حمله هکر ها و اثرات زيان ويروس مي باشد، قرار دهيد. ولي با توجه به پيشرفت روز افزون پروتکل امنيتي دوربين مدار بسته ها، ديگر نياز به هزينه بيش از حد براي بالا بردن حفاظت از داده ها نيست و شما مي توانيد به تنهايي به الگوريتم پيش فرض دوربين ها که در مقابل هک شدن مقاوم هستند اعتماد کنيد.

هايک ويژن

3 راه براي هک کردن دوربين هاي مداربسته

اهميت امنيت سيستم هاي دوربين مداربسته

اگرچه در سال هاي اخير پيشرفت هايي در حوزه سيستم هاي امنيتي حاصل شده است، اما هک دوربين مداربسته توسط هکر هاي حرفه اي نيز پيشرفته تر و سخت تر شده است.
هکرها از تکنيک هاي بسياري براي دور زدن پروتکل هاي امنيتي و دسترسي به سيستم هاي نظارت تصويري استفاده مي کنند.
بعضي هکرها با راهکار هاي بسيار ساده که فقط چند دقيقه طول مي کشد نفوذ مي کنند، در حالي که برخي هکرهاي با استعداد ديگر جلوه هاي پيچيده تري را ترجيح مي دهند (که حتي به سيستم هاي سخت نفوذ مي کنند).

هنگامي که يک هکر سيستم شما را هک مي کند، مي تواند به تمامي دوربين ها دسترسي پيدا کند و در بدترين شکل ممکن، کنترل کامل سيستم امنيتي خانه يا محل کار را در دست بگيرد. بنابراين پس از نصب دوربين هاي مداربسته، مهم ترين کار، ارتقاء سطح ايمني اين سيستم است تا به اين شکل بتوان احتمال نفوذ هکرها را به حداقل رساند.

هک شدن برخي از دوربين هاي مداربسته هايک ويژن در سال 2017!

در سال 2017 پس از بررسي هاي فراوان، مشخص شد که بيش از نيمي از دوربين‌ هاي واي فايبا نام تجاري Hikvision، از طريق يک نقص تنظيم مجدد گذرواژه، قابل‌ دسترسي هستند و هکرها توانسته اند از اين طريق، براحتي نفوذ کنند. البته اين مشکل با ورود وزارت امنيت داخلي ايالات متحده برطرف شد.

براي جلوگيري از هک شدن يک سيستم امنيتي، کليه شرکت ها بايد سه روش رايج براي مقابله با هکرها و مجرماني که قصد دسترسي غيرمجاز به دوربين هاي مداربسته را دارند را ياد بگيرند.

سه روش رايج براي دسترسي به دوربين هاي مداربسته

روش اول هک کردن: دسترسي به رمز عبور پيش فرض

همانطور که ميدانيد، هنگامي که کسي قصد دارد به دوربين هاي مداربسته وارد شود، ميتواند با جستجوي آدرس IP خود به صورت آنلاين وارد اين دوربين ها بشود.

هکرها با استفاده از موتورهاي جستجويي مانند rageip.org يا shadon.io مي توانند اطلاعات مربوط به مشخصه IP را بدست آورده و تلاش كنند با گذرواژه هايي به خود دوربين بي سيم دسترسي پيدا كنند يا اگر يک روتر را هک کنند، تمام سيستم‌هاي امنيتي مورد حمله واقع ميشوند.

در تئوري، حل اين مشکل راحت است، اما واقعيت تکان دهنده اين است که اين رمزهاي عبور، اغلب با تنظيمات پيش فرض کارخانه اي که توسط سازنده ارائه مي شود ، يکسان هستند.
در مورد هک دوربين هاي مداربسته هايک ويژن در سال 2017 ، بايد گفت که تمام دوربين ها با نام کاربري (admin) و رمز (123456) شناخته شده بود و هکر ها با هک اين سيستم، توانستند به راحتي اين سيستم را در آن سال بدنام کردند.

تغيير رمز عبور پيش فرض براي يک سيستم دوربين امنيتي جديد بسيار مؤثر است. بنابراين؛ درسي که ميتوان از اين ماجرا گرفت، آن است که هيچگاه نبايد از جزئيات کوچک غافل شد!!

بيشتر بخوانيد: هايک ويژن نصب دوربين مداربسته

روش دوم هک کردن: پيدا کردن شناسه کاربري يا همان User ID

هنگامي که دوربين هاي مداربسته سخت تر عمل مي کنند، هکرها مي توانند در عوض به دنبال شناسه کاربر باشند.

وانگليس استيکاس (Vangelis Stykas) يک کاربر در اوايل سال 2018 نوشت “در حالي که شناسه کاربر يک کليد هشدار است، ما راهي را پيدا کرديم که فقط با دانستن ايميل ، تلفن يا نام کاربري که هنگام ثبت نام از آن استفاده مي کرديم، شناسه کاربر را بيابيم.” و جالب است که اين موضوع، پس از تلاش هاي Hikvision براي رفع نقص هاي شناخته شده خود بوده است.

نويسنده ادامه داد: “پس از آن، شما مي توانيد DVR را دستکاري کنيد ، ايميل ، تلفن و رمز عبور کاربر را تغيير داده و به طور کامل کاربر را قفل کنيد.”

هک دستگاه DVR

روش ديگري نيز براي هک دوربين مداربسته وجود دارد که با استفاده از خود دستگاه DVR انجام پذير است. احتمال هک با اين روش بسيار پايين مي باشد چراکه شرکت هاي معتبر در زمينه ساخت تجهيزات امنيتي هميشه به آخرين به روز رساني هاي نرم افزار خود پرداخته و اکثر راه هاي نفوذ معمول و رايج به آن را بسته اند. با اينحال هميشه راهي براي نفوذ هست که هکر خود بايد آن را کشف نموده و از آن براي هک دوربين مداربسته مورد نظرش استفاده نمايد.

روش سوم هک کردن: يافتن خطوط فرمان (Command Lines)

يک نقص مهم در مورد دوربين ها اين است که يک کد ” backdoor ” در خط فرمان سيستم است که امکان سوء استفاده در دسترسي به سرپرست را مي دهد.

دوباره به سراغ رخداد هک دوربين هاي هايک ويژن در سال 2017 مي رويم، هنگامي که اين دانش رايج شد ، اين شرکت چيني اين نقص را تشخيص داد و در پي رفع آن کوشيد.
هايک ويژن علناً اظهار داشت که اين کد از مرحله آزمايش جا مانده و واحد توسعه، قبل از راه اندازي از حذف آن غفلت کرده است.

جالب است بدانيد که اين نقص، موضوعي است که احتمالاً حتي هکرهاي تازه کار هم يک بار آن را امتحان کرده اند.

هک شدن دوربين مداربسته چه تهديداتي را به دنبال دارد؟

هايک ويژن تنها شرکتي نيست که نقص داشته است، اما عدم موفقيت آن نشان داد که نقاط ضعف حتي در بسياري از دوربين هاي نظارت داخلي و خارجي که در بازار بسيار استفاده مي شوند هم وجود دارد و بايد درک کنيم که هک شدن دوربين هاي امنيتي، ضعف بسيار بزرگي براي شرکت هاي توليد کننده اين دوربين ها محسوب ميشود.
اين بدان معنا نيست که شرکت ها بايد مدل دوربين امنيتي بي سيم خود را به سادگي تغيير دهند و انتظار داشته باشند که محافظت شود.

هوشياري مداوم با هوش امنيتي، ترکيبي قدرتمند است. همه سازمان ها بايد در تقويت اين مؤلفه هاي مهم – چه در داخل ، و چه در هنگام همکاري با شرکت هايي که شايسته اعتماد آنها هستند، کوشا باشند.

بسياري از سازمان ها به اين نتيجه رسيده اند که تکنولوژي سنتي دوربين مداربسته براي اين دور? جديد و متداول ساخته نشده است. شرکت هاي متفکر به طور فزاينده اي به دنبال راه حل هاي جديدي براي تقويت ايمني و بهره وري عملکرد خود هستند.

نظرات این مطلب

تعداد صفحات : 3

درباره ما
اطلاعات کاربری
نام کاربری :
رمز عبور :
  • فراموشی رمز عبور؟
  • لینک دوستان
  • نرم افزار سي آر ام - CRM
  • موسسه مهاجرتی
  • چيتا وي پي ان
  • چيتا وي پي ان
  • آموزش آنلاين سئو در سايت زوميت
  • موسسه حقوقی
  • نرده راه پله
  • سايت آشپزي
  • خريد قسطي لپ تاپ
  • امکانات سامانه پیامک
  • امکانات سامانه پیامک
  • دانلود فيلم خارجي
  • وب Ùˆ سئو
  • smin_slehi
  • سایبان مغازه
  • آموزش کاتلين
  • سایبان برقی منصف
  • Chocolate Milkshake
  • ويدئو آموزش شارژ کارتريج ليزري HP
  • سئو کار حرفه اي
  • کاهش وزن سريع با کاهش حجم معده
  • آموزش برنامه نويسي آنلاين
  • گرامر زمان Present Perfect
  • پکيج دوربين مداربسته
  • خرید سی Ù¾ÛŒ کالاف دیوتی موبایل
  • خريد‌پلي وينيل الکل
  • خريد‌پلي وينيل الکل
  • دکتر وليزاده هيپنوتيزم
  • شرکت طراحي ويلا
  • خبرگذاري آراد
  • شرکت اتيه انرژي تلاش
  • بام ساز مجري سقف شيرواني
  • فروشگاه اينترنتي بانيليون
  • گات ترکي
  • باغ ايراني
  • تهران گاردن
  • https://ardabildesign.ir/
  • صنعت گستر سامان
  • لنت لاين
  • فروشگاه اينترنتي شهر تلويزيون
  • سيلک فکتوري
  • بيسکوتي Ú©ÙŠÚ©
  • فروشگاه اينترنتي خانم Ú¯Ù„
  • طراحی سایت اصفهان
  • خرید ملک در شهرک زعفرانیه کرج
  • فروشگاه اينترنتي تاپ فروش
  • فیلم خارجی رایگان
  • دوربین مدار بسته تحت شبکه
  • لیست قیمت دوربین Ø¢ÛŒ Ù¾ÛŒ هایک ویژن
  • لیست قیمت دوربین Ø¢ÛŒ Ù¾ÛŒ هایک ویژن
  • موبو ارز
  • طراحي وب سايت
  • خودروبر امید
  • باغ استور
  • خرید بک لینک EDU
  • محصولات نانوسان
  • آموزش زبان انگلیسی کودکان
  • آموزش زبان انگلیسی کودکان
  • آموزش زبان انگلیسی کودکان
  • همایش های دانش آموزی
  • english stories for kids
  • moonzia
  • نقاشی کودکانه
  • هزینه Ùˆ شرایط اقامت Ùˆ مهاجرت به قبرس شمالی
  • دانلود بازی کامپیوتر Ú©Ù… حجم
  • اقامت قبرس شمالی با خرید ملک
  • اقامت قبرس شمالی با خرید ملک
  • کفش بلور
  • تاریخچه آدیداس
  • smm panel
  • little mermaid stories
  • خرید اکانت v2ray
  • متر 30 متری
  • خرید اشتراک v2rayng
  • facebook smm panel
  • قیمت زیر مانیتوری
  • آموزش زبان اسرائیلی
  • کارشناس توسعه کسب Ùˆ کار
  • controlmgt.ir
  • منبع خبر
  • منبع خبر
  • تبلیغات پاپ آپ
  • آیین نامه راهنمایی Ùˆ رانندگی
  • سایت رایگان
  • نمونه سوالات آیین نامه
  • ایران سی ان
  • آرشیو
    خبر نامه


    معرفی وبلاگ به یک دوست


    ایمیل شما :

    ایمیل دوست شما :



    چت باکس
    پیوندهای روزانه
    آمار سایت
  • Ú©Ù„ مطالب : 182
  • Ú©Ù„ نظرات : 0
  • افراد آنلاین : 1
  • تعداد اعضا : 1
  • بازدید امروز : 78
  • بازدید کننده امروز : 1
  • باردید دیروز : 56
  • بازدید کننده دیروز : 0
  • Ú¯ÙˆÚ¯Ù„ امروز : 0
  • Ú¯ÙˆÚ¯Ù„ دیروز : 0
  • بازدید هفته : 337
  • بازدید ماه : 2049
  • بازدید سال : 5912
  • بازدید Ú©Ù„ÛŒ : 14105
  • کدهای اختصاصی