Массированные хакерские атаки на системы видеонаблюдения

 

Уважаемые коллеги!

С 09.07.2017 происходят массированные хакерские атаки на системы видеонаблюдения.

Здесь у нас на сайте появилось несколько тем с обсуждением происходящего, например: https://www.polyvision.ru/vopros-otvet/obshhenie/voprosyi/2257-vyiklyuchaetsya-kamera

На данный момент есть подтвержденная информация о проблемах в нескольких брендах, в том числе и у Polyvision.

Основные симптомы атаки:

— Периодические потери удаленного доступа к камерам и регистраторам

— Непонятные действия на экране монитора, подключенного к регистратору: самопроизвольное появление меню, архива, управления PTZ и пр.

— Периодические самопроизвольные отключения видеокамер от видеорегистраторов

В целях обеспечения безопасности и защиты крайне рекомендуется:

1. Обновить ПО на регистраторе с помощью программы PVmanager (онлайн обновление). При отсутствии прошивки отправить запрос, со скриншотом "Инфо-версии" и фото артикула оборудования, на электронную почту:
   support@polyvision.ru.
2. Отключить облачный сервис у видеокамер, если он не используется.
3. Изменить стандартный 80-й порт.
4. Изменить пароли.

Вопросы техподдержке Polyvision можно задать здесь в комментариях или обратиться:

— support@polyvision.ru

— тел. 8-800-555-77-63

— онлайн консультант в правом нижнем углу сайта.

UPD
 

1. Для устранения проблем с пропаданием изображения в системе «регистратор - камера» необходимо у каждой камеры удалить шлюз или поставить любой, отличный от IP адреса роутера. Это позволит отключить все камеры от удаленного доступа. Доступ останется только к регистратору, который будет выводить все камеры.
2. Обновить ПО на регистраторе с помощью программы PVmanager (онлайн обновление) 
3. После обновления обязательно сбросить настройки на заводские!
4. На камере, как и на регистраторе обязательно установить пароль (заменить пароль «по умолчанию»!).

UPD2

Атака идет через стандартные порты!
Чтобы обезопасить от атаки нужно поменять порты 80-й и 34567-й.