Camera Hikvision bị hack: Người dùng sợ hãi, hãng đưa giải pháp tăng cường bảo mật
Sau những sự cố bảo mật liên quan đến camera của nhà sản xuất Hikvision, hãng đã hướng dẫn người sử dụng để tăng cường bảo mật và an toàn thông tin khi sử dụng thiết bị Hikvision.
Trao đổi với Điện tử & Ứng dụng, Hikvision Việt Nam cho biết đã xác định rằng một ứng dụng tập lệnh có thể ảnh hưởng đến một số sản phẩm NVR (đầu ghi video) và DVR (Camera video kỹ thuật số) của hãng.
Một số nguyên nhân dẫn tới tình trạng các tập lệnh có thể ảnh hưởng đến một số thiết bị của Hikvision, đó là các thiết bị có mật khẩu dễ đoán hoặc thiết bị được công khai trên mạng internet.
Để giảm thiểu rủi ro tiềm ẩn và hạn chế nguy cơ bị khai thác thông tin, Hikvision đưa ra bốn lưu ý cho người dùng sau đây:
Thứ nhất, độ mạnh của mật khẩu là rất quan trọng, người dùng nên thiết lập mật khẩu phức tạp cho thiết bị của mình. Mật khẩu càng mạnh thì tính bảo mật càng cao.
Thứ hai, tránh sử dụng cùng một mật khẩu cho nhiều thiết bị trong quá trình triển khai cho khách hàng. Việc dùng chung một mật khẩu có thể gây hậu quả nghiêm trọng nếu thông tin bị bại lộ, ngay cả khi đó là mật khẩu mạnh.
Thứ ba, tránh kết nối thiết bị trực tiếp với internet. Nếu cần, bạn hãy kết nối thiết bị với internet thông qua tường lửa hoặc VPN. Người dùng cũng cần thường xuyên lưu ý để cập nhật phiên bản firmware mới nhất.
Khách hàng có thể truy cập và tải xuống phiên bản firmware mới nhất cho các sản phẩm Hikvision trên trang web chính thức của hãng.
Thứ tư, bạn cần kiểm tra quản lý người dùng, nếu phát hiện danh sách bao gồm tên người dùng khác không phải do khách hàng tạo, hãy xóa bỏ ngay lập tức. Để biết thêm thông tin chi tiết, người dùng có thể tham khảo hướng dẫn bảo mật IPC và hướng dẫn bảo mật NVR, có sẵn trên website của Hikvision.
Cụ thể, bạn không muốn camera Hikvision của mình bị hack, bạn cần thực hiện truy cập vào trình điều khiển thiết bị và cấu hình theo hướng dẫn như sau:
1. Đổi mật khẩu sang mật khẩu mạnh.
Các bạn thực hiện các bước lần lượt như hình dưới, và cần chú ý rằng, Sử dụng 3-4 loại ký tự bao gồm Chữ in hoa, Chữ thường, Chữ số và Ký hiệu để tạo thành mật khẩu. Không sử dụng tên người dùng, admin, số liên tiếp (như 1234, 4321) và các ký tự giống nhau (như 1111, aaaa) trong mật khẩu của người dùng.
2. Bạn xóa OSD nếu có OSD bên dưới. Khi truy cập vào trình điều khiển thiết bị, bạn cần thực hiện lần lượt các bước như hình dưới, và thực hiện xóa OSD nếu bạn thất có OSD thể hiện như hình dưới.
3. Bước tiếp theo, trong trình điều khiển thiết bị, bạn thực hiện vô hiệu hóa UPNP nếu chức năng này không cần thiết cho người dùng như hướng dẫn ở hình dưới.
4. Bạn thực hiện kiểm tra, nếu người dùng thiết lập chuyển tiếp cổng trên bộ định tuyến và nếu tính năng này không cần thiết, hãy xóa khai báo chuyển tiếp cổng.
5. Sau đó, bạn kiểm tra Quản lý người dùng, nếu có tên người dùng khác không phải do bạn tạo, hãy thực hiện xóa bỏ ngay lập tức người dùng đó đi. Bạn thực hiện theo các bước hướng dẫn như hình dưới.
6. Cuối cùng, bạn cần kiểm tra lịch sử thiết bị và kiểm tra các thông tin bạn nhé. Bạn cần chú ý, chọn tất cả các loại ở mục Loại chính và Loại phụ trong Nhật ký thiết bị. Bạn thực hiện lần lượt các bước như hình dưới.
