Как сбросить пароль в Hikvision Backdoor Password?

Существует ли пароль для черного хода Hikvision? Можно ли его защитить?

Да, на камерах Hikvision можно использовать инструмент для ввода пароля , но это зависит от модели и версии прошивки устройства.

В этой статье я рассказываю о том, как работает пароль бэкдора Hikvision и как защитить себя от людей, пытающихся взломать ваши камеры.

Все устройства, подключающиеся к Интернету, представляют определенный риск, и ничто не является безопасным на 100%, поэтому имейте в виду, что подобная проблема существует у каждого производителя камер.

Бэкдор Hikvision

Иногда люди теряют пароль от камеры, и приходится искать способ сбросить его на заводские настройки или использовать мастер-пароль для входа в камеру.

Это может быть причиной того, что производитель оставляет на устройстве бэкдор.

Но иногда этой функцией могут воспользоваться хакеры, и информация выйдет из-под контроля, если распространится в Интернете.

В 2017 году ICS-Cert (группа реагирования на кибернетические чрезвычайные ситуации в промышленных системах управления Министерства национальной безопасности США) выпустила сообщение о проблеме безопасности камер Hikvision, которая может привести к тому, что злоумышленник повысит свои привилегии, используя уязвимость.

Компания Hikvision выпустила уведомление об уязвимости и сообщила, что для более чем 200 моделей была создана прошивка, устраняющая проблему.

Таким образом, уязвимость была устранена, но в тех моделях, которые не были обновлены, проблема с бэкдором осталась.

Пароль черного хода для камер Hikvision

Существует способ вычислить мастер-пароль для камер Hikvision.

Вам понадобится серийный номер камеры и ее текущая дата.

Формула находится в калькуляторе, который доступен на сайте IP cam talk.

Вот ссылка на инструмент сброса Hikvision.

Помните, что иногда инструмент не работает в зависимости от модели и прошивки вашей камеры, но попробовать стоит.

Как защитить свою камеру

Обновите прошивку до последней версии и исключите доступ людей к серийному номеру, чтобы злоумышленники не могли воспользоваться утилитой сброса и узнать пароль.

Вы также можете прочитать информацию производителя об обновлениях.