نکاتی مفید و سودمند برای جلوگیری از هک دوربین مدار بسته

hack thinkstock didafza - نکاتی مفید و سودمند برای جلوگیری از هک دوربین مدار بسته

نکاتی مفید و سودمند برای جلوگیری از هک دوربین مدار بسته

 

امروزه دوربین های مدار بسته جزئی از شبکه داخلی در شرکت‌ها، کارخانه‌جات و منازل هستند. این قابلیت به دوربین ها امکان می‌دهد با دستگاه‌های دیگر موجود در شبکه همکاری داشته و کارایی سیستم را بالا ببرند.

از مزایای مهم اتصال دوربین‌های مداربسته به شبکه و اینترنت، امکان انتقال تصویر دوربین مداربسته و مشاهده تصاویر زنده و ضبط شده از راه دور است. اما اتصال به اینترنت مسائل امنیت سایبری را به میان می‌آورد. زیرا در صورتیکه مسائل امنیتی رعایت نشود، امکان نفوذ هکرها به شبکه داخلی و هک دستگاه DVR وجود خواهد داشت.

در این مقاله سعی داریم به مسائل امنیتی و بایدها و نبایدها جهت جلوگیری از هک شدن دستگاه ضبط NVR یا DVR و سیستم دوربین مداربسته بپردازیم.

اولین قدم برای جلوگیری از هک شدن دستگاه ضبط و سیستم نظارت تصویری، آگاهی از نحوه هک شدن دستگاه است. بسیار حیاتی است که کاربران و اپراتورهایی که مسؤلیت امنیت یک مجموعه را دارند، آگاهی کاملی از نحوه ورود هکرها به شبکه و نفوذ آن‌ها به سیستم داشته باشند.

عدم تغییر اطلاعات پیش‌فرض = هک شدن دستگاه DVR یا NVR

امروز متأسفانه واقعیت تلخ این است که به‌دلیل رعایت نشدن مسائل اولیه امنیتی، نفوذ به سیستم دوربین مداربسته بسیار آسان است. راه‌های متعددی برای نفوذ و سرقت اطلاعات سیستم نظارت تصویری وجود دارد.

در این رابطه امیر لخانی استراتژیست ارشد امنیت در شرکت Fortinet می‌گوید: هکرها در اکثر موارد پروتکل‌ها و پورت‌های پیشفرض (Default) دوربین های مدار بسته و دستگاه های DVR یا NVR را بررسی یا اسکن کرده و مورد حمله قرار می‌دهند. آن‌ها با استفاده از اطلاعات پیش فرض، اقدام به اتصال به بخش تنظیمات دستگاه می‌شوند.

اگر این روش موفقیت‌آمیز نباشد، هکرها اسکن‌های پیشرفته‌ای انجام داده تا حفره‌ای امنیتی یافته و با استفاده از شماره پورت یا یوزرنیم و پسورد به دستگاه دسترسی پیدا کنند.

در اکثر موارد مشکل اصلی به تولیدکنندگان برمی‌گردد. در مورد تولیدکنندگان کوچک، مخصوصا آن دسته از تولیدکنندگان که مستقیماً با مصرف‌کنندگان و کاربران نهایی سروکار دارند، مشکلات امنیتی موجود در محصولات‌شان بسیار ابتدایی هستند. بعضی از این موارد ابتدایی رعایت نشده عبارت اند از:

عدم اجبار کاربر به تغییر کلمه عبور پیش‌فرض دستگاه

عدم حفاظت مناسب از پروسه بوت

عدم رمزنگاری اطلاعات ارسالی

“متأسفانه هکرها احتیاجی به یافتن حفره امنیتی و یا موارد آسیب‌پذیر در برنامه مورد استفاده ندارند. معایب موجود در طراحی و راه‌اندازی سیستم به هکرها اجازه می‌دهند به‌راحتی به دستگاه DVR یا NVR دسترسی پیدا کنند. در سال‌های اخیر حمله‌های زیادی که تنها به‌دلیل عدم اجبار کاربر به تغییر رمزعبور پیش‌فرض و یا عدم پیاده‌سازی ارتباطی امن شکل گرفته است، بوده‌ایم.”

– آلون لوین، معاونت بخش مدیریت محصول در شرکت VDOO Connected Trust

 

امیر لخانی می‌گوید: جدای از مشکل ناشی از عدم تغییر پسورد پیش‌فرض، ممکن است یوزرنیم و پسوردی پنهان توسط تولیدکننده برای تست و یا اشکال‌یابی در نظر گرفته شده باشد که هکرها با یافتن این اطلاعات امکان اتصال به سیستم را پیدا می‌کنند.

 

 

 

 

 

 طریقه جلوگیری از هک شدن دوربین مداربسته

 

 

راه‌های جلوگیری از هک شدن دستگاه DVR یا NVR و دوربین مداربسته

 

  1. ۱. تغییر یوزرنیم و پسورد پیش‌فرض دستگاه

 

هرگز دستگاه DVR یا NVR خود را با نام کاربری و کلمه عبور پیش‌فرض رها نکنید. عدم تغییر اطلاعات پیش‌فرض یکی از معمول‌ترین اشتباهاتی است که باعث هک شدن دستگاه DVR و نفوذ به سیستم می‌شود.

 

هکرها می‌توانند با استفاده از ۱۰۰۰ آدرس IP مختلف، یوزرنیم و پسوردهای پیش‌فرض را امتحان کرده تا راه نفوذی پیدا کنند.

 

  1. ۲. انتخاب نام کاربری و کلمه عبور مناسب و قوی

 

موارد زیر را در انتخاب کلمه عبور رعایت کنید:

 

از کلمات معمول استفاده نکنید.

از اطلاعات شخصی مانند نام، تاریخ تولد، شماره تلفن و… استفاده نکنید.

از الگوهای معمول مانند ۱۲۳۴ استفاده نکنید.

از کاراکترهای خاص مانند * / # $ % استفاده کنید.

از ترکیب عدد، کاراکتر و حرف استفاده کنید.

پسورد طولانی بهتر از پسورد کوتاه است.

از جملات و عبارات استفاده نکنید.

 

 

 

 

  1. ۳. تعیین یوزرنیم و پسورد خاص برای هر کاربر، دستگاه و برنامه و تغییر متناوب آن

توجه داشته باشید که برای امنیت بیشتر، باید برای هر دستگاه، برنامه یا کاربر اطلاعات کاربری مخصوص برای ورود به سیستم با سطح دسترسی مشخص تعیین کنید.

لازم به ذکر است باید در بازه‌های زمانی مشخص، به‌طور متناوب نام کاربری و کلمه عبور های به‌کار رفته را تغییر دهید.

 

  1. ۴. تغییر پورت‌های پیش‌فرض

هر دستگاهی که روی شبکه کار می‌کند، با استفاده از پورت‌های اختصاص یافته به خود، خدمات خود را ارائه می‌دهد. در ارتباط با سیستم‌های نظارت تصویری، دستگاه DVR و NVR با استفاده از پورت‌های اختصاص یافته به کاربر اجازه می‌دهد از راه دور و با استفاده از اینترنت تصاویر زنده و ضبط شده را روی گوشی موبایل و یا کامپیوتر خود مشاهده کند.

هر تولیدکننده پورت‌های پیش‌فرضی روی دستگاه خود تعریف می‌کند، با این انتظار که کاربر پس از خرید، هنگام راه‌اندازی شماره پورت خاصی (غیر از پورت پیش‌فرض) برای دستگاه تعریف می‌کند.

به‌طور مثال هرگز از پورت ۸۰۰۰ استفاده نکنید.چراکه پورت پیش‌فرض اکثر دستگاه‌ها ۸۰۰۰ است. از اولین شماره پورت‌هایی که هکرها امتحان می‌کنند، پورت ۸۰۰۰ است.

لازم به ذکر است هر فردی که آدرس IP و پورت اختصاص یافته به دستگاه را داشته باشد، می‌توانند دستگاه DVR یا NVR را پیدا کند. تغییر شماره پورت پیش‌فرض و اختصاص پورت مخصوص، به‌طور کلی مشکل را حل نمی‌کند، ولی جلوی بسیاری از حملات را می‌گیرد. البته بعد از یافتن دستگاه با استفاده از IP و Port توسط هکر، مرحله بعدی وارد کردن یوزرنیم و پسورد دستگاه است.

 

  1. ۵. عدم استفاده از DMZ یا UPnP

یکی از مراحل انتقال تصویر دوربین مداربسته از طریق اینترنت روی گوشی موبایل یا لپ تاپ، Port Forwarding یا فوروارد کردن پورت‌ها می‌باشد. به‌هیچ‌عنوان از روش DMZ برای فوروارد کردن پورت‌ها استفاده نکنید، زیرا در این روش تمام پورت‌های ورودی روی دستگاه ضبط NVR فوروارد می‌شوند.

روش UPnP نیز تقریباً مشابه روش DMZ عمل می‌کند. هیچ‌کدام از این دو روش توصیه نمی‌شوند، زیرا از امنیت پایینی برخوردارند. بهتر است از روش Virtual Server استفاده کنید.

  1. ۶. به‌روزرسانی فریم‌ور دستگاه

فریم ور دستگاه DVR یا NVR خود را آپدیت نگه دارید. ممکن است ویژگی‌های امنیتی خاصی به ورژن جدید نرم افزار اضافه شده باشد و یا حفره‌ها و باگ‌های امنیتی موجود برطرف شده باشند.

نسخه بروز Firmware دستگاه معمولاً در سایت تولیدکننده در دسترس است.

علاوه بر فریم‌ور، نرم‌افزارهای مورد استفاده روی موبایل و کامپیوتر شخصی خود جهت مشاهده تصاویر از راه دور را نیز بروز نگه دارید.

 

 

 

 

  1. ۷. افزایش امنیت شبکه وای فای در صورت استفاده از دوربین مداربسته بیسیم

 

یوزرنیم پسورد شبکه وای فای

 

رعایت موارد امنیتی مربوط به شبکه وایرلس

 

اگر در پروژه امنیت از اهمیت خیلی بالایی برخوردار است، بهتر است از دوربین مداربسته سیمی استفاده شود.

 

  1. ۸. فعال‌سازی Encryption

در صورتیکه در تنظیمات دستگاه یا مودم قابلیت Encryption (رمزنگاری اطلاعات ارسالی) وجود دارد، آن را فعال کنید. این قابلیت همانطور که از نامش پیداست، اطلاعات را جهت جلوگیری از سوءاستفاده هکرها، قبل از ارسال رمزنگاری می‌کند.

در شبکه‌های WiFi قابلیت WPA2 encryption را فعال کنید: WPA مخفف Wi-Fi Protected Access به‌معنای شبکه وای‌فای با دسترسی حافظت‌شده می‌باشد. WPA استانداردی امنیتی برای ارتباط دستگاه‌های مختلف می‌باشد. WPA2 استاندارد یا پروتکلی امن‌تر می‌باشد که بعد از WPA معرفی شد. در اکثر دوربین‌های مداربسته بیسیم این آپشن (WPA2) وجود داشته که باید حتماً توسط کاربر فعال شود.

  1. ۹. فعال‌سازی Firewall مودم

یکی از مهم‌ترین موارد لازم، فعال‌سازی فایروال مودم یا روتر می‌باشد. می‌توانید با زدن یک تیک ساده (فعال‌سازی فایروال مودم)، جلوی بسیاری از حملات را بگیرید.

مودم یا روتر در بازه ورود اطلاعت به شبکه داخلی از دنیای اینترنت (وبالعکس) می‌باشد. در امنیت مودم یا روتر به‌کار رفته نیز اطمینان حاصل کنید.

  1. ۱۰. تعریف لیست دستگاه‌های مجاز در مودم

علاوه بر فعال‌سازی فایروال مودم، یکی از اقداماتی که می‌توانید برای به حداکثر رساندن امنیت سیستم انجام دهید، تعریف MAC آدرس دستگاه‌های مجاز برای اتصال به دوربین و یا دستگاه می‌باشد.

تعریف مک آدرس برای جلوگیری از هک شدن دوربین مداربسته

هر دستگاه الکترونیکی (اعم از گوشی موبایل، تبلت، کامپیوتر، لپ‌تاپ، دستگاه DVR، دستگاه NVR، دوربین مداربسته وغیره) شناسه فیزیکی به نام مک آدرس (MAC Address) دارد.

آدرس IP شناسه نرم‌افزاری و آدرس MAC شناسه فیزیکی یک دستگاه در شبکه می‌باشد.

قابلیتی به نام MAC Filtering در مودم‌ها و روترها وجود دارد که به کاربر امکان می‌دهد لیستی از مک آدرس های دستگاه‌های مجاز را برای مودم تعریف کرده تا تنها به این دستگاه‌ها اجازه دسترسی به سیستم (و دستگاه DVR) را دهد.

 

شما می‌توانید مک آدرس گوشی موبایل، لپ تاپ خود و همکاران مجاز خود را در مودم تعریف کرده تا از نفوذ افراد غیرمجاز به سیستم جلوگیری کنید.

  1. ۱۱. لاگ کردن ورود و خروج و بررسی آن‌ها به‌طور متناوب

یکی از مواردی که می‌تواند در شناسایی فعالیت‌های مشکوک و یا غیرمجاز در شبکه و سیستم به شما کمک کند، لاگ کردن فعالیت‌ها و اتفاقات رخ داده در سیستم و یا شبکه است. لاگ کردن اطلاعات به معنای ثبت اطلاعات و فعالیت‌ها می‌باشد. کاربر می‌تواند با چک کردن لاگ‌ها فعالیت‌های رخ داده در سیستم را چک کند.

با چک کردن لاگ‌ها می‌توانید مطمئن شوید فقط خودتان و یا افراد مجازی که به آن‌ها دسترسی داده‌اید به سیستم متصل شده‌اند.

اگر مشاهده کردید فردی ناشناس تلاش کرده به سیستم متصل شود، سریعاً نام کاربری و کلمه عبور های مورد استفاده را تغییر دهید.

  1. ۱۲. دوربین مداربسته و یا دستگاه NVR و DVR دست‌دوم خریداری و استفاده نکنید.

اگر امنیت برای شما از اهمیت بالایی برخوردار است، خریداری دوربین مداربسته دست دوم به هیچ‌عنوان توصیه نمی‌شود. دوربین های مدار بسته کار‌کرده پتانسیل بیشتری برای هک شدن دارند.

هرگز دوربین مداربسته را از اشخاص ناشناس خریداری نکنید.

  1. ۱۳. از اتصالات و شبکه‌های عمومی اینترنت استفاده نکنید.

هرگز به‌طور مثال از شبکه وای‌فای رایگان یک رستوران برای اتصال به شبکه داخلی، دسترسی به دستگاه ضبط و در نهایت مشاهده تصاویر دوربین‌های مداربسته خود استفاده نکنید. زیرا این شبکه‌های عمومی و رایگان ممکن است از امنیت کافی برخوردار نباشند.

همانطور که مطالعه کردید، ما در این مطلب راه‌های جلوگیری از هک دوربین مدار بسته را برای شما شرح دادیم. امیدواریم این مطلب برای علاقمندان این زمینه، مفید واقع شود. توصیه می‌کنیم برای جلوگیری از مشکلات احتمالی و تهیه کالاهای با کیفیت، دوربین مدار بسته و لوازم جانبی آن را فقط از فروشگاه‌ها و شرکت‌های معتبر فروشنده این محصولات تهیه نمایید.

 

شرکت دوربین مدار بسته دیدافزا ، شرکتی معتبر در زمینه مشاوره، فروش، راه اندازی و تعمیر دوربین مداربسته است. کارشناسان فروش این شرکت، خدمات مشاوره رایگان را در زمینه دوربین مدار بسته به شما ارائه می‌دهند. به شما پیشنهاد می‌کنیم قبل از تصمیم‌گیری نهایی و سفارش دوربین مدار بسته، با کارشناسان فروش شرکت دیدافزا تماس بگیرید و از راهنمایی آن‌ها استفاده کنید تا بهترین انتخاب‌ها را در زمینه دوربین مدار بسته داشته باشید. می‌توانید برای داشتن اطلاعات بیشتر و جهت مشاوره و سفارش نصب دوربین مداربسته با کارشناسان دیدافزا در تماس باشید.

پاسخی بگذارید

نشانی ایمیل شما منتشر نخواهد شد. بخش‌های موردنیاز علامت‌گذاری شده‌اند *

021-91077088