Добрый день ув. Пикабушники. Прибрел себе вызывную пару лет назад, и только дошли руки до монтажа. С монтажем проблем не возникло, а вот с настройкой... Не было бы проблем, если бы была на одного абонента, но тут на 2-х и собственно не могу дать ладу в некоторых настройках, а именно распишу ниже. Панель на 2 абонента, но на данном этапе монитор только один, второй взять даже для настройки возможности нет. Поэтому пара тупых вопросов. Версия прошивки v.2.2.78 build 241012

1) В веб-конфигураторе не могу дать ладу, как назначить какая кнопка на вызывной отвечает за какой монитор. Видео смотрел, но у них вообще другое окно назначения кнопок.

2) ТК на данном этапе монитор один, то есть ли возможность каким-либо образом отключить программно вторую кнопку(временно). Что бы грубо говоря, панель стала по факту на одного абонента. Сейчас при нажатии одной кнопки вызов идет на панель, второй кнопки- вникуда, приэтом раздражающие гудки идут.

3) Не совсем разобрался с аккаунтом HikConnekt. Подключено три телефона, при вызове с панели, вызов идет грубоговоря лишь на один мобильный, при чем на любой. С чем это связано, понять не могу. И не совсем разобрался, можно ли назначить вызов с каждой кнопки на отдельный мобильник. Или же, для этого необходим монитор, и надо привязывать именно монитор к нужному мобильнику.

Вполне возможно, что я что-то забыл спросить, или не учел, но пока что это основные вопросы. С учетом того что поддержка их вроде как ушла из России, обращаюсь сюда. И да, этих тупых вопросов не было бы, если бы была панель на 1-го абонента.

Добрый день. Имеется турникет k3g501x. Пытаюсь подключить линию пожарной разблокировки.

Согласно инструкции разблокирование происходит при замыкании или размыкании тревожного контакта на землю. По факту, ни замыкание, ни размыкание этих контактов ни к чему не приводит. Хотя с веб интерфейса турникет разблокируется. Перерыл все настройки, ничего не нашел. Может кто подскажет, что я делаю не так?

Китайские камеры видеонаблюдения Hikvision вновь оказались в центре внимания. Расследование показало, что взломанные камеры Hikvision используются для записи и продажи видео, включая детскую порнографию (child pornography, CP). Особое беспокойство вызывает распространение этого контента через официальное приложение Hik-Connect, которое поддерживается и контролируется серверной инфраструктурой компании.

Используя уязвимости в прошивке и слабые меры кибербезопасности, хакеры получают доступ к камерам, добавляют их в приложение Hik-Connect и распространяют через Telegram. Функциональность приложения позволяет легко генерировать QR-коды с доступом к взломанным устройствам, что упрощает продажу и дальнейший доступ к камерам для преступников.

Масштабы проблемы и география камер

На каналах Telegram, где продается этот контент, обнаружены тысячи подписчиков. Преступники рекламируют видеопотоки из частных домов, детских комнат, медицинских кабинетов, салонов красоты, раздевалок и других мест. География затрагивает множество стран, включая Россию, Украину, Израиль и Вьетнам.

Примеры из рекламных постов включают такие описания:

• «Спальня молодой девушки, архив 18 дней».

• «Гинекологический кабинет, архив 23 дня».

• «Детская комната, мальчик и девочка, архив 20 дней».

Продажа камер стоит обычно от 3 до 6 долларов за доступ к каждому устройству.

Hikvision и опасность слабых паролей

Основной причиной взломов являются:

• Слабые пароли и открытые порты, которыми оснащены многие камеры Hikvision.

• Устаревшая прошивка, которую компания не обновляет автоматически, оставляя миллионы устройств под угрозой.

Бэкдоры, обнаруженные в прошивке Hikvision, известны давно. Например:

• 2017 год: выявлена уязвимость, позволяющая получить удаленный доступ без авторизации.

• 2021 год: критический баг в программном обеспечении поставил под угрозу сотни тысяч устройств.

Hikvision продолжает выпускать патчи, но обновление остается на ответственности пользователя.

Роль Hik-Connect в распространении

Преступники активно используют приложение Hik-Connect, которое подключает камеры к облачной инфраструктуре. Оно позволяет обмениваться доступом через QR-коды, скрывая IP-адреса и делая отслеживание затруднительным. Вместо того чтобы усилить безопасность или отключить небезопасные функции, Hikvision сохраняет их, оправдываясь необходимостью поддержки устаревших устройств.

Специалисты протестировали приложение и отметили, что оно продолжает работать с камерами, работающими на старых версиях прошивки, что делает их легкой добычей для злоумышленников.

Реакция Hikvision

Hikvision заявила, что не была осведомлена о преступлениях до обращения журналистов. Компания выразила готовность сотрудничать с правоохранительными органами, но не прокомментировала, почему проблема уязвимости остается нерешенной. Более того, Hikvision возложила ответственность за безопасность на своих пользователей.

Заключение: глобальная угроза безопасности

Камеры Hikvision представляют собой серьезную угрозу для конфиденциальности, безопасности и даже жизни пользователей по всему миру. Их массовая эксплуатация в преступных целях демонстрирует:

• Неспособность компании своевременно устранять уязвимости.

• Игнорирование необходимости автоматического обновления программного обеспечения.

• Риск использования их продуктов для систематических нарушений.

Возможно, количество подобных инцидентов будет расти.

Публикация является переводом статьи с IPVM.