همراهان تیزبین سلام، در این مقاله قصد داریم به یکی از سوالات پر تکرار کاربران سیستم های دوربین مداربسته مبنی بر “آیا امکان هک دوربین مداربسته وجود دارد یا خیر؟” بطور کامل توضیح داده و در ادامه کارشناسان تیزبین نکاتی را گفته اند که با رعایت آنها به جلوگیری از هک دوربین مداربسته کمک می کنید.
منظور از واژه هک چیست؟
در ابتدا به بررسی و توضیح کلمه “هک” می پردازیم. واژه هک به مجموعه کارهایی اطلاق می شود که شخص بدون اجازه شما (از طریق یافتن پسورد یا نقص های امنیتی و…) به سیستم نرم افزاری شما ورود غیرمجاز کرده باشد.منظور از سیستم نرم افزاری موبایل، لپ تاپ، کامپیوتر، دوربین مداربسته و هر چیز دیگری که مبتنی بر نرم افزار باشد. در فرآیند هک، فرد هکر با بکار گیری حقه هایی به سیستم شما نفوذ و اقدام به سرقت اطلاعات شخصی شما از جمله شماره حساب بانکی، تصاویر دوربین مداربسته و… می کند.
آیا دوربین مداربسته را می توان هک کرد؟
در پاسخ به این سوال باید گفت: بله دوربین های مداربسته به دلیل اینکه برای مدیریت آنها لازم است با نرم افزار کار کرد و مبتنی بر نرم افزار است امکان هک شدن را دارد.
در چند دهه اخیر هکر ها بیش از پیش به سیستم های دوربین مداربسته نفوذ کرده تقریبا می شود گفت تمامی روش های نفوذ به شبکه های کامپیوتری را فرا گرفته اند. دوربین مداربسته هم اگر از نوع دیجیتال(تحت شبکه) و هم از نوع آنالوگ باشد در نهایت وابسته به شبکه های کامپیوتری است و مستعد هک شدن است.
فراموش نکنید که شما می توانید با رعایت چند نکته ساده می توانید نفوذ در سیستم دوربین مداربسته خود را به صفر برسانید.
راه های نفوذ و هک دوربین مداربسته
هک سیستم دوربین مداربسته تنها در صورتی امکان پذیر است که شبکه محلی شما به اینترنت متصل شده باشد یا شما برای مشاهده تصاویر دوربین مداربسته خود از بستر شبکه استفاده کنید. یکی از رایج ترین و ساده ترین روش های ورود به سیستم دوربین مداربسته استفاده از نرم افزار و چک کردن پسورد های ساده و روتین(رایج) مورد استفاده در سیستم های دوربین مداربسته است.
عملکرد این نرم افزار به گونه ای است که با پیدا کردن ادرس IP شما و چک کردن پسورد های رایج و پسورد های کارخانه که بر روی دستگاه ها تعریف شده است مانند 12345،1234،0000،54321 و…به دوربین مداربسته شما ورود کرده و اقدام به کارهای غیراخلاقی نام برده در بالا می کنند.
یکی دیگر از روش های ورود غیر مجاز به دوربین مداربسته تلاش برای ورود به سرور مرکزی دوربین مداربسته که همان دستگاه ضبط تصاویر DVR یا NVR است که این روش در صورت استفاده کاربران از DVR/NVR از برندهای معتبر مانند داهوا، هایک ویژن بسیار پایین است با این حال لازم است برای چنین دستگاه هایی نیز نکات امنیتی را رعایت کرده تا مورد تجاوز هکرها قرار نگیرند.
روش دیگری که برای ورود به سیستم دوربین مداربسته وجود دارد ورود یا هک وب سایت هایی است که خدمات DDSN ارائه می دهند. وب سایت هایی وجود دارد که از طریق ارائه خدمات انتقال تصاویر سیستم دوذربین مداربسته را بدون IP Static فراهم می کنند.
اگر دقت کرده باشید در هنگام خرید دوربین مداربسته، فروشندگان سیستم های مداربسته یکی از قابلیت هایی که بسیار آن را پررنگ می کنند و مهم می دانند ویژگی کنترل و مشاهده زنده تصاویر دوربین مداربسته است.
اما باید بدانید که برای این کار نیاز به بستر شبکه و اینترنت بوده و شما بایستی برای مشاهده تصاویر دوربین مداربسته از راه دور، گوشی هوشمند و… باید تصاویر دوربین خود را بروی شبکه قرار دهید. این قابلیت دوربین مداربسته تا زمانی به درد بخور است که شما نکات امنیتی سیستم دوربین مداربسته را در هنگام استفاده از انتقال تصاویر دوربین مداربسته رعایت کنید در غیر اینصورت هکرها به راحتی می توانند به سیستم شما نفوذ کنند و دردسر ساز شود.
راه های جلوگیری از هک دوربین مداربسته
در ادامه نکاتی گفته شده که با رعایت این نکات می توانید ورود غیرمجاز افراد به سیستم دوربین مداربسته و دستگاه مرکزی ضبط تصاویر خودتان را به صفر برسانید.
- اولین راه و ساده ترین راه که توسط کارشناسان تیزبین توصیه شده است تغییر نام کاربری و رمزعبور دستگلاه DVR/NVR است. معمولا بصورت پیش فرض رمز و نام کاربری این دستگاه ها adminو 12345 می باشد که تمامی هکرها این رمز را دانسته و با وارد کردن اولین اطلاعات در هنگام چک کردن رمزهای مختلف، به سیستم شما ورود می کنند.
به همین خاطر لازم است پسورد طولانی و قوی با رعایت نکاتی مانند عدم استفاده از الگوهای رایج مانند 1234، استفاده از کاراکترهای خاص مانند *،/،@،%،$ در نام کاربری و رمز عبور، ترکیب حروف کوچک و بزرگ و اعداد، عدم استفاده از نام شخصی، تاریخ تولد، شماره تلفن و…، تغییر پورت های پیش فرض دستگاه برای استفاده کاربران و تعیین پورت هایی غیر از پورت پیشفرض دستگاه، قرار دادن نام کاربری و رمز عبور خاص برای هرکاربر که خاص همان کاربر نیز باشد.
- درصورت استفاده از سیستم دوربین مداربسته بی سیم، شما احتیاج به یک شبکه اینترنت وای فای هم دارید که برای بالا بردن امنیت وای فای و دوربین های مداربسته بایستی تمامی نکات امنیتی شبکه بی سیم را رعایت و برای وای خود از نام کاربری و رمز عبور قوی استفاده کنید. همچنین در صورت بالا بودن اهمیت امنیت در محیطی که قصد نصب دوربین مداربسته دارید توصیه می شود بجای استفاده از دوربین های بیسیم از دوربین های مداربسته سیمی استفاده کنید.
- در این مرحله برای بالا بردن امنیت وای فای فقط لازم است تیک گزینه ” فعال سازی فایروال مودم ” را بزنبد تا فایر وال مودم فعال و جلوی خیلی از حملات را بگیرید.
- برای انتقال تصاویر دوربین مداربسته بر روی لپ تاپ یا گوشی موبایل لازم است از port forwarding یا فوروارد کردن پورت های استفاده کنید. اما به یاد داشته باشید که در مرحله فوروارد کردن پورت ها از UPnP یا DMZ به هیچ عنوان استفاده نکنید. چرا که در صورت استفاده از DMZ، تمامی پورت های ورودی روی پورت های دستگاه NVR فورواد می شوند.
- علاوه بر فعال کردن فایروال مودم، یکی دیگر از راه بالا بردن امنیت وای فای تعیین مک آدرس های کاربران مجاز برای دسترسی به دستگاه و دوربین می باشد. در این مرحله شما مک آدرس های اختصاصی کاربران را بر روی مودم تعریف کرده تا فقط آنها بتوانند با همان مک آدرس ورود کنند.
