Kamera kayıt cihazınız (NVR/DVR) saldırganların elinde olabilir mi? Varsayılan şifre ve eski yazılım riski

Güvenlik kamerası sistemi, sizi korumak için kuruluyor. Ama kayıt cihazı (NVR ya da DVR) aslında küçük bir bilgisayar: işletim sistemi var, ağa bağlı, internetten erişiliyor. Şifresi değiştirilmemiş ve yıllardır güncellenmemiş kayıt cihazları, internetteki otomatik saldırı araçlarının en sevdiği hedeflerden. Bu yazıda kamera kayıt cihazı güvenliği konusunda en yaygın açıkları ve kendi cihazınızı nasıl kontrol edeceğinizi anlatıyoruz.

Saldırganlar kayıt cihazıyla ne yapar?

• İzlemek: Ev ve işyeri görüntüleri, hatta mikrofonlu kameralarda ses.
• Kayıtları silmek: Bir hırsızlık öncesi ya da sonrası.
• Botnet'e katmak: Ele geçirilen binlerce cihaz, büyük sitelere ve servislere saldırı trafiği göndermek için kullanılır. Sahibi çoğu zaman fark etmez; sadece internetin ve cihazın yavaşladığını görür.
• Ağa sızmak: Kayıt cihazı işyeri ağındaysa, oradan diğer bilgisayarlara ulaşmak için bir basamak olabilir.

Açıkların büyük kısmı üç yerden gelir

1. Varsayılan veya zayıf şifre

Eski kayıt cihazlarının çoğu "admin" kullanıcısı ve basit bir varsayılan şifreyle gelirdi; kurulumdan sonra değiştirilmeyen sayısız cihaz var. Otomatik tarayıcılar internetteki cihazları dakikalar içinde bulup bu şifreleri dener. Yeni cihazlar ilk açılışta şifre belirlemeyi zorunlu kılıyor; ama "12345678" gibi bir şifre de pratikte varsayılan kadar zayıf.

2. Doğrudan internete açılmış portlar

Telefondan izlemek için modemde port yönlendirme yapılmış ve kayıt cihazının web arayüzü dünyaya açılmış olabilir. Bu, cihazın kapısını sokağa açmak gibidir. Üreticinin P2P/bulut servisi ya da işyerinde VPN üzerinden erişim çok daha güvenlidir.

3. Güncellenmeyen yazılım

Kayıt cihazlarının yazılımlarında zaman zaman ciddi açıklar bulunur ve üreticiler güncelleme yayınlar. Ama kayıt cihazları kendiliğinden güncellenmez; kurulumdan sonra kimse dokunmaz. Yıllar önce kapatılmış bir açık, sizin cihazınızda hâlâ duruyor olabilir.

Kendi cihazınızı kontrol edin

1. Şifre: Kayıt cihazının arayüzüne girin. Admin şifresi en az 12 karakterli, tahmin edilemeyen bir şifre olsun. Telefondan izleme için kullandığınız kullanıcıyı ayrı tanımlayın, yetkisini yalnızca izlemeyle sınırlayın.
2. Kullanıcılar: Kurulumu yapan firmanın, eski çalışanların ya da kimin açtığı bilinmeyen kullanıcıları silin.
3. Portlar: Modem arayüzünde "Port yönlendirme" veya "NAT" bölümünde kayıt cihazının IP adresine yönlendirilmiş kurallar var mı bakın. Gerekmiyorsa kaldırın. UPnP ile kendiliğinden açılan portları önlemek için cihazda ve modemde UPnP'yi kapatmayı düşünün.
4. Yazılım: Cihazın model numarasını ve mevcut yazılım sürümünü not edin, üreticinin resmi sitesinde daha yeni sürüm var mı bakın. Güncellemede elektrik kesilirse cihaz bozulabilir; işi UPS'li bir ortamda ve doğru dosyayla yapın.
5. Kameralar: IP kameraların da kendi şifreleri ve yazılımları var; aynı kontrolleri onlar için de yapın.
6. Saat ayarı: Güvenlik değil ama kanıt açısından kritik: cihaz saati yanlışsa kayıtlar delil olarak sorun çıkarabilir.

Üretici artık güncelleme yayınlamıyorsa

Çok eski kayıt cihazları için üretici yeni yazılım çıkarmayı bırakmış olabilir. Bu cihazları internete hiç açmamak, yalnızca yerel ağda kullanmak ve mümkünse ayrı bir ağ bölümüne (VLAN) almak riski düşürür. Telefondan izleme şartsa, kayıt cihazını yenilemek uzun vadede daha güvenli olur.

İşyerlerinde kameraları ayrı ağa alın

Kamera sistemi, muhasebe bilgisayarlarıyla aynı ağda olmamalı. Ayrı bir VLAN ya da en azından ayrı bir switch ve firewall kuralı, kayıt cihazına bir şey olsa bile diğer sistemlerin etkilenmesini önler. Bunun ayrıntılarını kamera ağı yazımızda anlattık. Telefondan güvenli izleme yöntemleri için de uzaktan erişim yazımıza bakabilirsiniz.

Mevcut kamera sisteminizin şifre, port ve yazılım kontrolünü Tokat'ta yerinde yapıyoruz. Güvenlik sistemleri sayfamızdan ya da 0 356 214 70 65'ten bize ulaşın.