Hikvision negeert kritieke lekken in digitale videorecorders
Onderzoekers hebben meerdere kritieke lekken in de digitale videorecorders van Hikvision ontdekt waardoor een aanvaller de apparaten op afstand volledig kan overnemen, maar de Chinese fabrikant heeft nog altijd niet op de bugmeldingen gereageerd, waardoor mogelijk duizenden gebruikers risico lopen.
Digitale videorecorders (DVR), soms ook als netwerkvideorecorders (NVR) aangeduid, worden gebruikt als opslag door beveiligingscamera's en surveillancesystemen. De recorders van fabrikant Hikvision zijn daarbij een populaire keuze, wat vermoedelijk komt door de iPhone-app waarmee de beveiligingsbeelden live zijn te bekijken. Bij een scan op internet werden zo'n 150.000 recorders van de fabrikant ontdekt die via het internet bereikbaar zijn.
Naast het feit dat deze apparaten standaard de gebruikersnaam "admin" en het wachtwoord "12345" gebruiken, ontdekten onderzoekers van het Amerikaanse beveiligingsbedrijf Rapid7 drie kwetsbaarheden die tot een buffer overflow leiden waardoor een aanvaller de recorder volledig kan overnemen. Het versturen van een speciaal geprepareerd pakketje is hiervoor voldoende.
De onderzoekers waarschuwden in september van dit jaar Hikvision, maar ontvingen geen reactie. Tot er beveiligingsupdates beschikbaar zijn krijgen gebruikers dan ook het advies om de recorder niet aan het internet te hangen, of dit alleen met aanvullende beveiligingsmaatregelen te doen, zoals VPN-toegang of een geauthenticeerde proxy. De apparatuur van Hikvision wordt ook in Nederland verkocht.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Telecom IT-security-expert
Netwerken in ons land moeten betrouwbaar, beschikbaar én veilig zijn. Daarover bestaat bij jou geen discussie. En daaraan lever jij met je kennis en ervaring op het vlak van cybersecurity en telecommunicatienetwerken graag een bijdrage. Als telecom IT-security-expert draag je nadrukkelijk bij aan veilige netwerken voor telefonie en internetgebruik.
Adviseur digitalisering vastgoed
Als het op vastgoed aankomt, wil het Rijksvastgoedbedrijf de toon zetten. De beveiliging is een van de belangrijkste en uitdagendste aspecten daarvan. Digitalisering schept nieuwe mogelijkheden voor aanvallen, maar óók voor security. Gelukkig ga jij het Rijksvastgoedbedrijf in Den Haag versterken met jouw expertise.
Security Manager
Als Security Manager ben je verantwoordelijk voor de definitie en updates van het IT Security, Compliance (controls en maatregelen) en Continuity beleid. Je wordt onderdeel van IT & Facilities, waar al 8 enthousiaste IT collega’s samenwerken aan het beheren van de applicaties en de infrastructuur.
Chief Information Security Officer
Als IT’er groter worden dan jezelf, in je vak en als persoon. Dat kan alleen als je iedere dag wordt uitgedaagd. Hier worden studenten en wetenschappers in staat gesteld het ondenkbare te creëren. Hierbij is de kracht van het IT-landschap succes-bepalend en dus ben jij dat ook.