Массированные хакерские атаки на системы видеонаблюдения

Уважаемые коллеги!

С 09.07.2017 происходят массированные хакерские атаки на системы видеонаблюдения.

Здесь у нас на сайте появилось несколько тем с обсуждением происходящего, например: https://www.polyvision.ru/vopros-otvet/obshhenie/voprosyi/2257-vyiklyuchaetsya-kamera

На данный момент есть подтвержденная информация о проблемах в нескольких брендах, в том числе и у Polyvision.

Основные симптомы атаки:

— Периодические потери удаленного доступа к камерам и регистраторам

— Непонятные действия на экране монитора, подключенного к регистратору: самопроизвольное появление меню, архива, управления PTZ и пр.

— Периодические самопроизвольные отключения видеокамер от видеорегистраторов

В целях обеспечения безопасности и защиты крайне рекомендуется:

1. Обновить регистраторы на прошивку, которая устраняет уязвимости (пометка «закрыта уязвимость портов») — прошивки выложены в карточках товаров на сайте www.polyvision.ru. При отсутствии подходящей прошивки отправить скриншот «Инфо-версия» на электронную почту:
   support@polyvision.ru.
2. Отключить облачный сервис у видеокамер, если он не используется.
3. Изменить стандартный 80-й порт.
4. Изменить пароли.

Вопросы техподдержке Polyvision можно задать здесь в комментариях или обратиться:

— support@polyvision.ru

— тел. 8-800-555-77-63

— онлайн консультант в правом нижнем углу сайта.

UPD

1. Для устранения проблем с пропаданием изображения в системе «регистратор — камера» необходимо у каждой камеры удалить шлюз или поставить любой, отличный от IP адреса роутера. Это позволит отключить все камеры от удаленного доступа. Доступ останется только к регистратору, который будет выводить все камеры.
2. На регистраторе поставить прошивку с исправлением уязвимости открытых портов (прошивку можно скачать в карточке товара)
3. После обновления сбросить настройки на заводские.
4. На камере, как и на регистраторе обязательно установить пароль (заменить пароль «по умолчанию»!).

UPD2

Атака идет через стандартные порты!
Чтобы обезопасить от атаки нужно поменять порты 80-й и 34567-й.