How hackers access your security cameras - A Current Affair

駭客可以使用六位數的硬編碼根密碼，從安聯銳視（RaySharp）和其他六家供應商登錄 DVR。

Hard-coded password exposes up to 46,000 video surveillance DVRs to hacking

3S MARKET：雖然這是發生在四年多前的事，但這四年來使用中國的網路攝影機、DVR、NVR，因而被駭、植入木馬程式被勒索、疑似因後門而有資料外流等的事件層出不窮。資安業者大多數不了解監控設備的運作，相同類似的情形，監視設備業者，大多也不懂資安防護。

於是，每一次的監視資安事件發生，當然只能在一團混亂之後，更改韌體處理。什麼時候會有更大規模的監視資安事件發生？而市場又流傳禁止中國監視產品，將對弱電經銷工程業者的銷售影響很大；另一方面政府機構也沒有影像監控資安防護的意識，扭曲的銷售價值觀，以及麻痺被動的資安即國安，這是否就是台灣監視產業的形象寫照？來看這篇四年前的報導如何說⋯⋯

駭客可以輕鬆地接管多達 46,000 個可訪問 Internet 的 DVR，用於監視和記錄家庭和企業中監視攝影機的視訊串流。

根據漏洞情報公司，基於風險的安全性（RBS）的安全研究人員的說法，所有設備都具有相同的基本漏洞：它們為軟體中特權最高的使用者（即根帳戶）接受硬編碼的，不可更改的密碼。

使用硬編碼的密碼和隱藏的支持帳戶，是十年前的一種普遍做法，當時安全在產品設計和開發中，並未發揮重要作用。近年來，這種想法已經改變，許多廠商，包括大型網路和安全設備製造商，在內部和外部安全審核時發現，經常發布韌體更新來修復這些基本缺陷。

但是，有些供應商卻從未學習過。對於中國的影像監控系統製造商珠海安聯銳視（RaySharp）而言，情況就是如此，其中包括攝影機和隨附的 DVR。

還包括 CSO：圖解安全指南

安聯銳視 DVR 設備提供了一個基於 Web 的介面，使用者可以透過該介面查看攝影機的提要，管理記錄和系統設置，以及使用所連接的監控攝影機的 PTZ 控件。獲得對該管理介面的訪問權限，將為攻擊者提供對監視系統的完全控制。

DVR 的 Web 介面由嵌入式 Web 伺服器提供支持，該伺服器在基於 Linux 的操作系統（韌體）上運行。在分析處理 Web 介面使用者身份驗證的 CGI 腳本時，RBS 研究人員發現它們包含一個例程，用於檢查用戶提供的用戶名是否為「Root」和密碼 519070。

蘇格蘭皇家銀行研究人員說，「如果提供了這些憑據，則將授予對 Web 介面的完全訪問權限」。

安聯銳視在其網站上聲稱，每月在全球運送超過 60,000 個 DVR，但更糟糕的是，不僅是 RaySharp 品牌的產品受到了影響。

這家中國公司還為其他公司創建了數位錄影機和韌體，然後以自己的品牌在全球銷售這些設備。RBS 研究人員證實，至少一些 DVR 產品來自 König、Swann Communications、COP-USA、KGUARD Security、Defender（Circus World Displays品牌）和 FLIR Systems 旗下的 LOREX Technology，都包含相同的硬編碼超級用戶密碼。

這些只是已確認的而已。 RaySharp 提供的韌體中的一個單獨的 CGI 腳本，包含應該使用該韌體的 55 個供應商名稱的列表，因此具有潛在受影響產品的公司數量要大得多。

RBS 研究人員將 Shodan 搜索引擎，用於連接 Internet 的設備，發現了 36,000 至 46,000 個 DVR 設備，他們認為它們很容易受到此問題的影響，並直接受到 Internet 攻擊。研究人員說，其中約有一半位於美國，其餘大多數位於英國、加拿大、墨西哥和阿根廷。

由於 RBS 沒有資源來測試，所有可能受影響的供應商提供的具有所有韌體版本的所有可用型號，因此他們決定公開此資訊，以便使用者可以輕鬆地自行測試其 DVR 設備是否受到影響。

至少，接受 Root 和 519070 作為使用者名稱和密碼的 DVR，不應直接暴露給 Internet。如果需要遠端訪問，則應首先透過 VPN 連接到本地網路來實現。出於良好的考慮，這些設備也不應該在允許不可信電腦的內部網段上使用，例如公共 Wi-Fi。

考慮到以前的事件，人們創建了允許用戶觀看 Internet 上數千個不安全攝影機的影像來源的網站，因此未經授權訪問這些 DVR 的可能性很高。實際上，這可能已經發生。

在發現了硬編碼的根密碼之後，RBS 研究人員在 Internet 上進行搜索，並找到了一些用戶報告，其中提到了最早可以追溯到 2010 年的密碼。這些報告聲稱該密碼適用於任何使用者名，但在 RBS 的測試中僅為根工作。

在 2010 年 CCTV 論壇上的一篇發文中，使用者抱怨 QSee 的 DVR 產品中存在密碼，該產品是 RaySharp 韌體中列出的 55 個供應商之一。他甚至不需要對韌體進行反向工程來找到它，因為如果用戶配置的密碼丟失或忘記了，該韌體會在產品的官方文檔中列出，作為重新獲得對設備的訪問的一種方法。

這表明在較舊的 RaySharp 韌體中，硬編碼的字符串目的在作為一種恢復密鑰，作為設計不良的密碼重置功能的一部分。根據 RBS 的最新調查結果，該公司似乎決定將其限制為新版本中的 Root 帳戶，從安全角度來看並沒有什麼不同，同樣糟糕。

而且，這並不是多年來 RaySharp 韌體中發現的唯一基本安全漏洞。 2013 年初，一位安全研究人員找到了一種簡便的方法，可以透過 TCP 端口 9000 連接到設備，從而控制估計使用 RaySharp 韌體的 19 家製造商的 DVR 設備。

RaySharp 回應有關 RBS 發現的硬編碼根密碼的評論請求。

該安全公司早在 9 月份就發現了此問題，由於有大量可能受到影響的供應商和產品，它決定依靠美國電腦應急準備小組（US-CERT）進行協調。

據 RBS 所知，Defender 是唯一通知 US-CERT 於 2016年 9 月底發布修補程式版本的供應商。RBS 研究人員證實，此韌體版本不再包含用於檢查硬編碼密碼的 CGI 腳本。