Оборудование для видеонаблюдения Hikvision опять пострадало от хакеров

Компания Hikvision оказалась затронута инцидентом с вредоносным кодом, внедрённым хакерами в мобильный комплект разработчика Xcode от компании Apple.


Случилось так, что некоторые компании, в основном китайские, скачали инфицированную копию комплекта Xcode с онлайн-форума вместо того, чтобы взять проверенную напрямую у Apple. Далее компания Hikvision использовала программный код из этого комплекта в приложении iVMS4500, которое служит для просмотра на мобильных устройствах изображения из систем видеонаблюдения Hikvision. Затем она выложила приложение в сети и дала пользователям по всему миру возможность скачивать инфицированное ПО на свои мобильные устройства.

Вирус, которым было заражено приложение, передаёт на хакерские сервера персональную информацию пользователя. Он может также выполнять команды своего создателя, в том числе поддерживать подставной диалог, чтобы получить идентификационные данные пользователя, и считывать данные из буфера обмена, что позволяет хакеру завладеть паролем пользователя, если он не набирает его на клавиатуре, а вводит «копипастом».

Через комплект Xcode оказались заражены десятки программ от многих других разработчиков. Компания Apple 20 сентября сообщила, что почистила AppStore от этого ПО и работает над полным устранением проблемы.

Компания Hikvision рекомендовала пользователям удалить заражённое приложение и загрузить новое, нормальное. Она также сообщила, что создала «Центр реагирования по вопросам безопасности», и отметила, что быстро среагировала на произошедшее.

Действительно, Hikvision работает над защитой выпускаемых ею устройств. Примером могут служить недавние защитные меры при обновлении прошивки IP-камер. Всего за несколько дней до инцидента компания провела вебинар на тему кибербезопасности в системах IP-видеонаблюдения. Однако именно с этим производителем связано наибольшее число инцидентов по нарушению защищённости систем видеонаблюдения.

В начале 2014 года был обнаружен Интернет-червь, который инфицировал видеорегистраторы Hikvision. В ноябре 2014 года в видеорегистраторах Hikvision нашли уязвимость, связанную с переполнением буфера.

Наконец, полгода назад в китайской провинции Цзянсу, в Центре по чрезвычайным ситуациям, были взломаны устройства Hikvision. Сообщение об этом инциденте привело к кратковременному падению акций Hikvision на фондовом рынке и приостановке торгов по ним.

Объединяет между собой все эти случаи то, что они выгодны конкурентам компании.

Источник: http://www.secnews.ru/foreign/22143.htm#ixzz3nPP1I1EO
Security News

AXIS Guard Suite — новый пакет программного обеспечения для видеоаналитики

Компания Axis объявляет о выходе AXIS Guard Suite — пакета программного обеспечения для анализа видео, который превращает сетевые камеры Axis в интеллектуальную систему безопасности с возможностью предотвращения происшествий.
Пакет предназначен для небольших и средних систем и представляет собой доступное и простое в установке решение для эффективного видеонаблюдения за коммерческими, промышленными и общественными территориями, зданиями и помещениями.

Axis Communications, лидер рынка сетевого видеонаблюдения, представляет программный пакет AXIS Guard Suite — экономичную и простую в установке систему анализа видео, которая пополнит широкий ассортимент продукции для видеонаблюдения. Входящие в пакет многофункциональные приложения дополняют сетевые видеокамеры Axis и легко интегрируются с AXIS Camera Station — надежной системой для работы с видеоданными, оптимизированной для сетевой видеопродукции Axis.

«AXIS Guard Suite позволяет расширить возможности сетевых видеокамер и значительно повысить их функциональность. Теперь малые и средние компании могут воспользоваться эффективными функциями обнаружения, что позволит сократить количество ложных тревог, незамеченных инцидентов и повысить качество расследования происшествий. AXIS Guard Suite — это экономически эффективное и надежное дополнительное решение, с помощью которого наши клиенты смогут улучшить защиту своей территории и имущества», — отмечает Питер Фриберг, директор по работе с решениями компании Axis Communications.

AXIS Guard Suite станет надежным решением для использования в малопосещаемых зонах, например, для наблюдения в нерабочее время за офисами, магазинами, автостоянками и другими безлюдными территориями, где требуется эффективное обнаружение движения. В дополнение к этому при необходимости можно воспользоваться другими функциями обнаружения движения от партнеров компании Axis по разработке приложений, которые предлагают широкий спектр средств видеоаналитики, совместимых с продукцией Axis для сетевого видеонаблюдения.

AXIS Guard Suite обеспечивает эффективное обнаружение движения, анализируя несжатый видеопоток непосредственно с камеры; при этом технология выявления ложных тревог AXIS False Alarm Filtering повышает надежность процесса.

В пакет AXIS Guard Suite входят три приложения:

AXIS Motion Guard: стандартное обнаружение движения, обычно на объектах, на которых в нерабочее время не должно быть людей, например, на автостоянках, строительных площадках и т.д.
AXIS Fence Guard: защита огороженных зон путем выявления попыток перелезть или повредить ограждение.
AXIS Loitering Guard: обнаружение подозрительного поведения в полуобщественных местах, где лица без конкретной цели пребывания могут быть источником опасности
Пакет AXIS Guard Suite легко устанавливается в камеры Axis. Участники партнерской программы Axis могут скачать приложения в галерее платформы AXIS ACAP, а затем быстро установить и настроить с помощью интуитивно понятного пользовательского интерфейса, контекстной справки и интеллектуальных параметров настройки. Помошник быстрой настройки позволяет за пять шагов задать такие параметры, как калибровка, зона контроля, фильтры и пользовательские настройки профиля (к примеру, для ночного времени, ветреной погоды и т. д.).

Пакет AXIS Guard Suite поступит в продажу в четвертом квартале 2015 г., его розничная цена в дистрибьюторской сети Аxis составит 149 долларов США за одно приложение на одну камеру.

Источник: http://www.secnews.ru/pr/22148.htm#ixzz3nPObMmXv
Security News

Что выбрать — проводную или беспроводную охранную систему?

Беспроводная безопасность!
Недавно ко мне за советом обратился коллега, который хотел установить беспроводную охранную систему. Сама идея беспроводных коммуникаций его привлекала, однако он всерьёз опасался за безопасность такой системы.
Особенно его смущало то, что беспроводные датчики могли срабатывать, даже если система не поставлена на охрану, ведь это позволяет снаружи определить, что кто-то находится в помещении и передвигается. Я, конечно, не параноик, но лучше полностью исключить такую возможность на будущее, когда провода уже будет поздно тянуть, например, после ремонта или при отсутствии подвесных потолков.

Сейчас все большую популярность приобретают беспроводные системы самого разного назначения. Можно встретить беспроводные охранные и пожарные системы, а также системы видеонаблюдения, управления электрическими нагрузками и т. д. Преимущества беспроводной системы очевидны, и о них нам постоянно твердит реклама. Однако за все удобства приходится платить, в том числе и за комфорт отсутствия проводов, но не всегда мы расплачиваемся деньгами.

Утечки информации

Беспроводные системы более уязвимы с точки зрения безопасности, чем традиционные проводные. Наиболее очевидная уязвимость — это утечка информации наружу, и проконтролировать такую утечку практически невозможно. Любой человек, находящийся в зоне действия беспроводной системы, может получить доступ к информации, которая передаётся беспроводными датчиками. И если у проводных систем в случае несанкционированного подключения можно локализовать, где произошла утечка информации, то у беспроводных систем это может быть любая точка в зоне покрытия и определить её практически невозможно. Проводную систему проще защитить от несанкционированного вмешательства. Достаточно ограничить доступ посторонних лиц к местам заложения кабельной трассы. С беспроводными системами все гораздо сложнее, подключение возможно в любой точке покрытия радиосигнала, определить место утечки практически не возможно, а технические средства для подключения или внесения помех в активный сигнал в последнее время стали намного доступнее.

Даже если контрольная панель не поставлена на охрану, беспроводные датчики, например датчики движения, продолжают выдавать информацию. В результате сигналы от сработавших беспроводных датчиков поступают на контрольную панель, хотя она никак их и не обрабатывает. Благодаря этому можно визуально оценить работу беспроводного датчика, его зону покрытия.

Глушение сигнала

Когда же система поставлена на охрану, можно проверить, как заглушить сигнал беспроводных датчиков. Для этого достаточно включить портативный генератор помех и посмотреть, проходит ли сигнал. Причём это не вызовет никаких подозрений. Злоумышленник может спокойно зайти в офис, протестировать подавление сигнала и так же спокойно уйти. А по результатам своего визита он, получив нужную информацию о работе охранной системы, сможет уверенно спланировать своё преступление.

Когда беспроводные системы незаменимы?

Поэтому беспроводные системы следует устанавливать только в тех случаях, когда без них невозможно обойтись. Это могут быть труднодоступные места, например горная местность, где отсутствуют кабельные коммуникации, а стоимость их прокладки чрезмерно высока. Также имеет смысл использовать беспроводные системы, когда что-то не учли при прокладке кабельной системы и проложить дополнительные кабели уже невозможно. В этом случае беспроводная система не является всеобъемлющей, то есть она не выдаёт всей полноты информации об охраняемом объекте, контролирует только его часть, а утечка информации не будет представлять угрозы для безопасности объекта.

Когда беспроводные системы безопасны?

Необходимо подумать и тщательно взвесить все достоинства и недостатки беспроводных систем, прежде чем делать выбор в их пользу. Конечно, беспроводные системы могут использоваться не только для обеспечения безопасности, но и для мультимедийных задач, например в системах многозонального распределения звука (так называемые аудиомультирумы). И в этом случае не возникает никаких возражений против использования беспроводной системы: при сбое мы не услышим музыку или радио, а это не критично. Однако, если не дойдёт сигнал от беспроводного пожарного датчика или жизненно важного элемента системы диспетчеризации, например, которая включает отопление в зимний период, то потери могут быть очень существенными, вплоть до человеческих жертв.

Оценивайте риски

Поэтому всегда стоит оценивать риски при эксплуатации беспроводных систем. В них невозможно гарантировать то, что сигнал будет своевременно и гарантированно доставлен получателю. В подавляющем большинстве систем беспроводные датчики передают только в одну сторону и не получают ответа о доставке своих сигналов. Беспроводные датчики не находятся на связи постоянно: в штатном режиме они передают сигнал раз в минуту или реже, поэтому пропадание сигнала от беспроводного датчика не вызывает моментальной реакции контрольной панели. Нужно понимать, что сразу тревогу вызывает только специфический сигнал тревоги от датчика, а вот если никаких сигналов от беспроводного датчика не приходит, то система об этом не знает несколько минут.

Безопасность только в проводах

Охранные системы должны быть проводными. Провод может быть медным или оптоволоконным, но сигнал необходимо гарантированно доставить принимающей стороне (на контрольную панель, компьютер, видеорегистратор). Только в этом случае можно полагаться на работу такой системы.

Хорошей иллюстрацией уязвимости беспроводных систем будет следующий случай из личного опыта. В одном из офисов в центре Москвы был установлена беспроводная система охранно-пожарной сигнализации. Он идеально работала при сдаче в эксплуатацию: все датчики были видны в системе и корректно передавали сигналы. Через несколько месяцев часть системы перестала работать: от датчиков перестали поступать сигналы на контрольную панель. На следующий день вся система снова заработала идеально. Внутри самого офиса источников помех не было. Однако выяснилось, что небольшая квартира по соседству с офисом использовалась одной из силовых структур для каких-то конфиденциальных переговоров и конспиративных встреч, во время которых в радиусе нескольких десятков метров полностью блокировался разрешённый диапазон радиочастот. Попытки жалоб и даже предложение выкупить эту квартиру ни к чему не привели.

Источник: http://www.secnews.ru/articles/22145.htm#ixzz3nPNfbRf2
Security News

Россия заняла первое место по уровню проникновения IP-видеокамер в ритейле

Axis Communications, мировой лидер в области сетевого видеонаблюдения, совместно с ECR, некоммерческим партнерством представителей розничных сетей и крупнейших производителей товаров повседневного спроса, проанализировали российский рынок ритейла и пришли к выводу, что использование видеонаблюдения в магазинах помогает существенно снизить уровень потерь.


В исследовании приняли участие 48 компаний, выручка которых составила 87% в общем объеме продаж розничной торговли в России в 2013-14 гг. Результаты проведенного опроса показали, что в более чем в 90% российских розничных сетей установлены системы видеонаблюдения, при этом они либо целиком состоят из IP-камер (42,5%), либо являются гибридными (состоящими из аналоговых и IP-камер) (40%). Сравнение ответов ритейлеров в аналогичном исследовании, проведенном с США, Северной Европе и Германии, показало, что уровень проникновения IP-видеонаблюдения в России является самым высоким в мире.

Одной из ключевых задач исследования было проведение анализа влияния использования видеонаблюдения на сокращение потерь. Полученные результаты показали, что благодаря применению видеокамер более трети респондентов отмечают снижение уровня потерь более чем на 50%, а у 15% опрошенных — от 20 до 50 процентов. Проведенный опрос также показал, что большинство ритейлеров использует комплексные меры безопасности: закрытые витрины и выкладку в закрытых дисплеях, защитные этикетки, магниты. Для контроля в торговых залах и прикассовых зонах используются камеры видеонаблюдения и охрана.

Важно отметить, что выстраивание правильной тактики в борьбе с потерями должно быть основано на тщательном анализе причин их возникновения. Полученные ответы участников исследования показали, что основными причинами потерь в ритейле являются:

внутренние хищения — 33,3%
внешние кражи — 32, 9%
административные ошибки — 26,1%
мошенничество поставщиков — 7,6%
Исследование также помогло составить список товаров, которые чаще всего воруют в российских магазинах. Ритейлеры сходятся во мнении, что выносимые без оплаты товары, как правило, малого размера и их легко спрятать под одеждой или в сумке. Также в крупных объемах выносятся товары, которые в дальнейшем можно перепродать.

Наиболее похищаемыми товарами в России являются:

В магазинах у дома, гипермаркетах, супермаркетах: кондитерские изделия, снеки, варенье, дезодоранты, бритвенные кассеты;
В магазинах косметики и парфюмерии: декоративная косметика;
В магазинах DYI инструменты, цветочная рассада и семена, кухонные принадлежности, краска в банках;
В магазинах бытовой техники/электроники: игры, цифровые фотоаппараты, USB-карты памяти, наушники.
«Исследование, проведенное Axis и ECR, показывает, что интерес российского рынка розничной торговли к сетевым системам видеонаблюдения находится на очень высоком уровне, а также доказывает эффективность видеонаблюдения в вопросах обеспечения безопасности и сокращения уровня потерь. Мы в Axis всецело поддерживаем этот тренд и постоянно занимаемся обучением ритейлеров тому, насколько выгодно и удобно может быть использование IP-камер, причем не только для предотвращения или пресечения случаев воровства, но и для целей мерчендайзинга и маркетинга», — комментирует Алексей Майоров, менеджер по развитию бизнеса в секторе розничной торговли Axis Communications Россия и СНГ.

Источник: http://www.secnews.ru/pr/22114.htm#ixzz3mpQ0LSWc
Security News

В чём следует убедиться, прежде чем приобретать поворотные камеры видеонаблюдения с зумом

Не все PTZ-камеры одинаково функциональны, удобны и надёжны. Прежде чем рекомендовать заказчику воспользоваться определёнными моделями поворотных камер, следует убедиться в том, что в вашем предложении фигурируют лучшие образцы.


Результатом коммодизации становится постепенное превращение профессиональной техники в подобие ширпореба: ценовая война на рынке видеонаблюдения обостряется, и нельзя исключать вероятность того, что даже именитые брэнды вскоре начнут выходить на рынок с решениями продуктами компромиссного качества по выдерживающим конкуренцию ценам. Рынок сетевых PTZ-камер достаточно обширен; задавшись определёнными техническими характеристиками, можно без проблем «накопать» в прайс-листах несколько десятков моделей камер, отличающихся по цене в несколько раз. Чем могут быть обусловлены ценовые различия? Вот несколько основных факторов:

Конструкция поворотного механизма

Известно, что ременная передача весьма уязвима: ремни растягиваются и лопаются; пластиковые детали движущихся частей со временем разрушаются. Для сопоставления конструктивной надёжности камер можно взять за образец оборудование, используемое в вещательном ТВ — здесь используется исключительно прямой привод, а движущиеся части выполняют из металлического литья. Это обеспечивает и надёжность, и одновременно точность позиционирования. Существуют и камеры видеонаблюдения, построенные по аналогичным принципам; точность установки такой камеры в пресетное положение может достигать 0,03° и сохраняться в течение многих лет непрерывной эксплуатации.

Поворотные механизмы с прямым приводом обеспечивают и намного более высокие скорости панорамирования — до 400 градусов в секунду. К тому же они намного тише работают: максимальный уровень шума одной из PTZ-камер JVC не превышает 37 децибел, что позволяет устанавливать такого рода камеры в малошумных пространствах — музеях, больницах, библиотеках и т.п.

Зум — способ масштабирования

Масштабирование изображений в PTZ-камерах может быть реализовано двумя способами — электронным либо оптическим. Следует помнить о том, что оптический зум обеспечивает более высокое качество изображений, однако зум-объектив способен существенно утяжелить камеру и увеличить её габариты. Весьма положительно зарекомендовали себя комбинированные решения, где оптический зум сочетается с цифровым. Поскольку показатели масштабирования умножаются, к примеру, 18-кратный оптический зум совместно с десятикратным цифровым обеспечивают камере общую степень увеличения изображений в 180 крат, что является весьма привлекательным показателем с точки зрения решения задач видеонаблюдения.

Лёгкость монтажа и обслуживания

В любой инсталляции главную роль играет время, а в крупномасштабных проектах, где счёт идёт на сотни и тысячи камер, несколько секунд выигрыша могут вылиться в существенную экономию ресурсов. В новейших механизмах креплений поворотных камер предусмотрен упрощённый монтаж на специальных защёлках (это может быть обозначено, к примеру, как «one-touch lock»). Камера не только легко устанавливается в процессе начальной инсталляции системы — при необходимости замены камерной головки в ходе обслуживающих процедур все пресеты остаются на месте, и настройка новой камеры не требуется.

Источник: http://www.secnews.ru/articles/21296.htm#ixzz3mpOknxTU
Security News