Уязвимые видеокамеры

Департамент полиции Литвы с целью поддержания общественного порядка купил видеокамеры тайваньского производства GeoVision. Национальный центр кибербезопасности(НЦКБ) утверждает, что эти камеры могут представлять угрозу безопасности данных как организаций, так и жителей, сообщает ru.delfi.lt.

В выводах центра сказано, что в камерах двух моделей – GeoVision GV-TBL4810 и GeoVision GV-EBD4813 – найдены уязвимые места, которые позволяют полностью перенять контроль над устройством без аутентификации.

«Эти критически слабые места представляют большую опасность, так как можно удалённо перенять контроль без аутентификации. Это может позволить полностью захватить устройство и скомпрометировать сеть», – указано в выводах.

Кроме того, в этих устройствах обнаружен ряд китайских деталей, что, по данным НЦКБ, повышает риск, связанный с надёжностью поставок из третьих стран и качеством программного обеспечения.

Пресс-секретарь Департамента полиции Ревита Янавичюте сказала, что эти камеры будут использовать с учётом рекомендаций НЦКБ. По её словам, устройства будут внедрять и использовать только в закрытых сетях организации, поэтому камеры не будут подключены напрямую к интернету.

«Департамент полиции, получив выводы исследования и с учётом рекомендаций, гарантирует, что камеры GeoVision, будут использованы в безопасной, закрытой и сегментированной инфраструктуре сети. Программное оборудование регулярно обновляется. При использовании этих технических и организационных средств безопасности риск уязвимости значительно снижается, поэтому использование этого оборудования в Департаменте полиции не представляет угрозы», – сказала Янавичюте.