Руководитель отдела развития, заместитель директора Адреанов Шамиль.
 

Недочеты программного обеспечения приводят к попыткам взлома серверов видеонаблюдения

Квалифицированный злоумышленник, владеющий последними разработками в области техники, способен зайти на сервер любой системы видеонаблюдения и производить на нем любые операции с видео файлами. К такому решению пришли сотрудники Positive Technologies, обнаружившие в недавнем прошлом недоработки программного обеспечения.

Воспользоваться подобными недоработками может любой злоумышленник, что позволит ему удаленно проникнуть на сервер цифровой системы видеонаблюдения (DVR). Войдя в систему, преступник может просматривать, редактировать и даже удалять полученные видео данные с хранилищ, а также при желании отключить определенную камеру от передачи информации. Она будет исправно функционировать, но передавать изображения на сервер уже не сможет. Если злоумышленники планируют совершить ограбление здания, в котором находится цифровая система видеонаблюдения, опытный специалист поможет им избавиться от камер, или удалить их «фейсы» из базы данных.

Самый действенный способ запретного входа на сервер системы аналогового наблюдения – ввести универсальный пароль суперпользователя. Эта комбинация клавиш выдается при установке программного обеспечения, и от нее никак нельзя избавиться. Зная этот пароль, злоумышленник проникает в систему, и производит необходимые ему действия с видео файлами. Кроме того, сотрудникам Positive Technologies удалось найти универсальный взломщик паролей для цифровых систем видеонаблюдения. Взломщик работает со многими программными обеспечениями и генерирует пароль, который открывает доступ к серверу. Поскольку взломщики предоставлены широкому кругу пользователей в Интернете, скачать его себе может любой желающий. Последствия? Это уже зависит от расторопности пользователя. Сам он может и не воспользуется паролем, но, направив его в нужные руки за кругленькую сумму, спровоцирует несанкционированный доступ на сервер системы видеонаблюдения.

Чтобы избавиться от подобного нюанса, необходимо полностью переустановить программное обеспечение. Однако, нет никакой гарантии, что такой маневр окажется полезным. Злоумышленники введут пароль от другого ПО и также смогут проникнуть на сервер. Проблема была бы решена, если бы ПО обладало функцией автоматического обновления. К сожалению, подобной функции в системах видеонаблюдения не предусмотрено.

Камеры и серверы с уже установленным программным обеспечением свободно продаются на рынке. Каков процент того, что юный хакер сможет проникнуть на сервер? Поскольку большая часть программного обеспечения нелегально копируется и впоследствии распространяется, - процент риска очень высок. Тем более, что избавиться или поменять код суперпользователя невозможно после установки ПО. Таким образом, миллионы серверов подвергаются риску взлома. Статистика сурово утверждает, что почти 90% пользователей системы безопасности использует нелегальное ПО, которое при желании можно взломать. Неважно, для каких целей устанавливались камеры. Если злоумышленники подключаться к серверу, они смогут сделать с видео информацией все, что пожелают. И тогда от видеонаблюдения не останется никакой пользы.

Руководитель отдела развития, заместитель директора Адреанов Шамиль.