آموزش جلوگیری از هک دوربین مداربسته

آموزش جلوگیری از هک دوربین مداربسته

همانطور که شاید اغلب شما عزیزان بدانید،

در یک سال گذشته حدود ۳۰۰ هزار دستگاه مداربسته در سراسر دنیا توسط هکرها و بدافزار (میرای) (Mirai) هک شد و تصاویر و اطلاعات آنها به سرقت رفت.

شرکت های بزرگی مثل Dahua – Hivision – Hikvision – Bosch – Samsung – Juan و … هر کدام در بیانیه هایی اعلام کردند که دستگاه های آنها مورد هجوم و هک قرار گرفته است.

و اما بدافزاری که هم اکنون کاربران دوربین مداربسته را تهدید می کند، بدافزار Persirai می باشد.

در چند ماه اخیر کاربران دوربین های مداربسته در حال دست و پنجه نرم کردن با باج افزار wannacry بودند که ناگهان بدافزار بات نتی Persirai ظهور کرده و از پورت ۸۱ و با استفاده از بستر TCP به دوربین های تحت شبکه حمله می کند.

عمده حملات این بدافزار به NVRها از طریق اینترنت اشیاء بوده که طبق گزارش های منابع رسمی کلیه حملات با آدرس آی پی های ایرانی و از طریق دامنه های IR صورت گرفته و این یعنی هکرهای فوق در ایران هستند.

راهکار مقابله با هکر شدن دستگاههای مداربسته

(صد در صد تضمینی)

به گفته خود هکرها، آنها زمانی می توانند به یک سیستم نفوذ کنند که رمز دستگاههای ضبط (DVR-NVR) و همچنین رمز ورود به تنظیمات مودم، به صورت پیش فرض باشد.

بعبارت دیگر باید بدانیم که این نکته بسیار واجب است، در زمانی که دستگاه مداربسته خود را به اینترنت متصل می کنید، و می خواهید که عملیات انتقال تصویر انجام دهید، حتماً باید نام کاربری و رمز عبور دستگاه خود را تغییر دهید.

توجه داشته باشید که اگر نام کاربری با رمز عبور جدیدی ساخته اید هرگز از رمز عبور پیش فرض یوزر Admin که در دستگاه وجود دارد غافل نشوید و آن را عوض کنید.

همچنین رمز عبور تنظیمات مودم (منظور رمز وای فای مودم نیست) که اغلب با این آدرس (۱٫ ۱٫ ۱۶۸٫ ۱۹۲) فراخوانی می شود را عوض کنید.

معمولاً نام کاربری در مودم ها Admin بود و رمز کاربری هم همان Admin است که لازم است آن را تعویض کنید.

چه پسوردی بگذاریم؟

حتماً این سؤال برایتان پیش آمده که باید چه نوع رمز عبوری برای دستگاه هایمان بگذاریم؟

درصد بسیار زیادی از کاربران رمز عبور دستگاههای خود را تاریخ تولد، تاریخ ازدواج، شماره ملی یا شناسنامه خود می گذارند.

توجه داشته باشید که رمز عبور قوی نباید قابل حدس زدن باشد. هرگز از اعداد به تنهایی استفاده نکنید.

رمز عبور قوی باید تلفیقی از اعداد، حروف بزرگ و کوچک انگلیسی و آرم علائم مثل @%؟ و … باشد. بعنوان مثال: Amir232@%!

با اینکار فرایند حدس زدن رمز عبور شما بسیار طولانی و یا حتی غیر ممکن خواهد بود.

جمع بندی پایانی

در این مقاله دانستیم که برای جلوگیری از نفوذ هکرها به دستگاههای خود، بهترین و تنهاترین راه، تعویض رمزهای عبور پیش فرض کارخانه دستگاهها می باشد.

همچنین رمز عبور باید یک رمز قوی و غیر قابل حدس زدن باشد.