IP摄像头网络安全风险：默认密码、僵尸网络与固件漏洞

网络安全是最近新闻的热门话题。 最近发生的所有物联网黑客事件，难怪人们担心他们的在线安全。 互联网连接设备中经常被忽略的一个领域是IP摄像头。 让我们来看看监控摄像头是如何面临风险的，如何保护自己。 我的安全摄像头有危险吗？出于以下原因，安全摄像头已成为网络罪犯的诱人目标:它们不断连接到互联网，以便黑客可以访问它们。 他们缺乏监管，在管理网络安全时往往被忽视。 它们很可能连接到高带宽连接，以支持互联网上的实时流媒体。 黑客投入低。 一旦发现漏洞，就可以用来攻击同一厂商的其他数千台相机。 2016年，Mirai未来组合僵尸网络通过感染安全摄像头和路由器等物联网设备，摧毁了世界上一些最大的网站。 机器人可以控制这些设备，因为它们使用默认密码或容易猜到的密码。 但是控制僵尸网络攻击的黑客并没有试图查看视频；他们希望使用相机的处理器进行拒绝服务攻击，或者从不知情的用户那里收集数据。 作为另一种处理器，安全摄像头并不太强大，这使得它们对攻击者的吸引力不如强大的网络服务器。 然而，它们很容易被过时的固件或容易被猜到的密码所利用。 重要的是要记住，安全摄像机只是另一种类型的计算机。 它们面临着与任何其他连接设备相同的风险，因此需要妥善保护，以保护您的数据和隐私。 它们还可以被用作网络中更严重攻击的起点。 有一种著名的“鱼门”攻击，黑客可以通过破坏鱼缸中连接物联网的恒温器来访问赌场网络。 从那里，黑客可以进入网络的其余部分，最终进入小贩客户的数据库。 虽然这似乎是一个牵强的场景，但它强调了所有类型的物联网设备适当安全的重要性。 安全摄像机品牌安全摄像机制造商面临着快速将其产品推向市场的压力，这往往导致安全成为事后的想法。 另一方面，客户只看规格、价位、点评，很少考虑产品的安全性。 对于不关心网络安全的小型企业和家庭用户来说尤其如此。 他们只想要一台能完成工作的相机，他们不担心潜在的风险。 信任一个特定的安全摄像机品牌是很有挑战性的，因为只有少数制造商为成千上万的其他品牌生产摄像机。 2021年，发现海康威视产品(全球最大的IP摄像机供应商之一)存在命令注入漏洞。 虽然这个漏洞已经制造了新闻，补丁也已经发布，但是海康威视是其他几百个品牌的原始设备制造商(OEM)。 这些品牌包括安科、EZVIS、现代和LTS，它们也可能受到海康威视漏洞的攻击。 拥有这些品牌产品之一的客户可能没有意识到海康威视漏洞适用于他们，从而使他们的摄像机容易受到攻击。 保护自己对于安全摄像头，你可以采取一些措施来降低风险:确保你的摄像头配置正确，所有默认密码都已更改。 确保您的相机运行的是最新的固件，并及时应用安全补丁。 当远程访问摄像机镜头时，请考虑使用VPN或其他安全连接，而不是将网络录像机暴露在互联网上。 通过遵循这些提示，您可以帮助保护您的数据安全，并降低被黑客攻击的风险。 然而，重要的是要记住，没有一个系统是100%安全的，使用任何类型的连接设备都存在风险。