Осенью прошлого года в камерах видеонаблюдения Hikvision была обнаружена опасная уязвимость CVE-2021-36260, которой Национальный институт стандартов и технологий США (NIST) присвоил критический рейтинг — 9,8 из 10. Несмотря на высокий уровень угрозы, более 80 000 затронутых устройств до сих пор остаются уязвимыми. Исследователи зафиксировали многочисленные случаи эксплуатации эксплойта и попытки продажи украденных учётных данных.

Обзор беззеркальной камеры Sony Alpha 7 V: эволюция с человеческим лицом

Снято в Голливуде? Почему Стэнли Кубрик физически не смог бы подделать лунную походку

Лучший процессор под DDR4 в 2026 году: AM4 против LGA 1700

Сравнительный тест камер флагманских смартфонов (2026): итоги

Источник изображения: Rob Sarmiento / unsplash.com

Hikvision (Hangzhou Hikvision Digital Technology) — китайский государственный производитель оборудования для видеонаблюдения. География клиентов компании охватывает более ста стран, включая США, несмотря на то что Федеральная комиссия по связи США (FCC) ещё в 2019 году назвала Hikvision «неприемлемым риском для национальной безопасности США».

По словам старшего директора по анализу угроз компании Cybrary Дэвида Мейнора (David Maynor), камеры Hikvision «содержат легко эксплуатируемые системные уязвимости или, что ещё хуже, используют учётные данные по умолчанию». По его словам, не существует надёжного способа провести экспертизу на наличие взлома или подтвердить, что злоумышленнику был закрыт доступ. «Более того, мы не заметили никаких изменений в позиции Hikvision, которые могли бы свидетельствовать об усилении безопасности в рамках цикла разработки», — добавил Мейнор.

Пользуясь неведением и ленью пользователей, киберпреступники находят уязвимые устройства с помощью специальных поисковых систем, таких как Shodan или Censys. Проблема усугубляется тем, что камеры Hikvision по умолчанию поставляются с несколькими вариантами предустановленных паролей, которые пользователи не изменяют при установке.

Масштабы причинённого ущерба пока неясны. Авторы отчёта могут лишь предполагать, что «китайские группы, такие как MISSION2025/APT41, APT10 и её филиалы, потенциально могут использовать уязвимости в этих устройствах для достижения своих целей (включая конкретные геополитические соображения)».

Во многом эта проблема свойственна всей отрасли, а не только Hikvision. «Устройства Интернета вещей, такие как камеры, не всегда так же просто и понятно защитить, как приложения на телефоне, — пояснил специалист по защите конфиденциальности Comparitech Пол Бишофф (Paul Bischoff). — Обновления не устанавливаются автоматически; пользователям необходимо загружать их вручную […] В то время как ваш телефон сообщит о наличии обновления и, вероятно, установит его автоматически при следующей перезагрузке, устройства Интернета вещей таких удобств не предлагают».

Не прошло и нескольких лет, прежде чем канадские власти взяли пример с США в части запрета систем видеонаблюдения китайской компании Hikvision по соображениям национальной безопасности. Этому поставщику в целом запрещена деятельность на территории Канады, а использование её продукции в чувствительных для безопасности страны сферах будет пресекаться.

Лучший процессор под DDR4 в 2026 году: AM4 против LGA 1700

Обзор беззеркальной камеры Sony Alpha 7 V: эволюция с человеческим лицом

Сравнительный тест камер флагманских смартфонов (2026): итоги

Снято в Голливуде? Почему Стэнли Кубрик физически не смог бы подделать лунную походку

Источник изображения: Hikvision

Данное решение, как утверждают канадские чиновники, было принято по итогам многоэтапного расследования в отношении используемого в стране оборудования Hikvision, включая камеры видеонаблюдения, по поставкам которых эта китайская компания является одним из двух мировых лидеров. Представители Hikvision заявили Reuters, что подобное решение властей Канады не основано на фактах и справедливом проведении соответствующих процедур, а мотивируется только страной происхождения китайской компании.

В США Hikvision и пять её подразделений были добавлены в «чёрный список» ещё в 2023 году, а расследование американских властей велось на протяжении последних пяти с половиной лет. Американские чиновники использовали возможное использование систем видеонаблюдения Hikvision для притеснения национальных меньшинств в Синьцзяне властями КНР в качестве дополнительного повода ограничить продажи продукции этой марки в США. Власти КНР неоднократно отвергали все обвинения в притеснениях уйгуров в указанном регионе. В Канаде сейчас будут запрещены покупки оборудования Hikvision для использования на правительственных объектах, а уже эксплуатируемое оборудование будет демонтировано.

Китайский производитель систем видеонаблюдения Hikvision начал сокращение сотрудников в отделе исследований и разработок (R&D) на фоне санкций со стороны США. В условиях растущего давления на бизнес из-за геополитических и экономических проблем компания не может справиться с трудностями.

Сравнительный тест камер флагманских смартфонов (2026): итоги

Снято в Голливуде? Почему Стэнли Кубрик физически не смог бы подделать лунную походку

Обзор беззеркальной камеры Sony Alpha 7 V: эволюция с человеческим лицом

Лучший процессор под DDR4 в 2026 году: AM4 против LGA 1700

Источник изображения: Jasper Garratt/Unsplash

Как передаёт китайское издание South China Morning Post, производитель планирует уволить более 1000 сотрудников в Китае. Однако Hikvision опровергла информацию о «масштабных увольнениях», указав, что проводит внутренние корректировки, направленные на «оптимизацию исследовательских ресурсов» в головном офисе и ключевых городах продаж.

Следует отметить, что китайские компании часто используют термин «оптимизация» для обозначения сокращений, чтобы избежать негативного внимания со стороны общественности. Согласно китайскому законодательству, увольнение более 20 человек или более 10 % сотрудников компании требует вмешательства трудовых органов. По данным последнего отчёта, на конец прошлого года в Hikvision работало 58 544 сотрудника.

Ситуация с сокращением штата, по мнению аналитиков, свидетельствуют о вызовах, с которыми сталкивается Hikvision из-за продолжающихся санкций США и замедления темпов роста экономики Китая. В 2019 году администрация Дональда Трампа (Donald Trump) включила Hikvision и её конкурента Dahua Technology, а также 26 других китайских компаний, в «чёрный список» американских властей за предполагаемое участие в нарушении прав человека в отношении мусульман-уйгуров в Китае. Компаниям из этого списка запрещено закупать компоненты у американских фирм без одобрения Вашингтона. Тогда Hikvision заявила, что «решительно возражает» против решения правительства США.

Также в 2022 году Федеральная комиссия по связи США запретила Hikvision и четырём другим китайским компаниям, включая Huawei и Dahua, продавать новое оборудование в США без специального разрешения. Комиссия заявила, что оборудование этих компаний представляет «неприемлемую угрозу для национальной безопасности США». При этом Hikvision отрицает эти обвинения.

Несмотря на то, что компания остаётся крупнейшим производителем оборудования для видеонаблюдения в мире по рыночной доле, согласно данным консалтинговой компании Omdia, акции, котирующиеся на Шэньчжэньской фондовой бирже, и доходы компании значительно снизились за последние два года, потеряв более половины своей стоимости с пикового значения в июле 2021 года. В 2022 году доход компании увеличился лишь на 2,1 %, а в прошлом году — на 7,4 %, что сильно контрастирует с 28 % роста в 2021 году.

«В последние годы глобальная экономика и политика сталкиваются с серьёзными внешними потрясениями, начиная от деглобализации и пандемии до инфляции и региональных конфликтов, — говорится в ежегодном отчёте компании за 2023 год. — Если сравнить Hikvision с движущимся грузовиком, то можно сказать, что мы меняем двигатель на ходу. И чрезвычайно неровная дорога делает этот путь ещё более трудным, усложняя реализацию наших планов на практике».