Сегодня 21 августа 2026
18+
MWC 2018 2018 Computex IFA 2018
реклама
Теги → hikvision

Тысячи камер Hikvision остаются уязвимы ко взлому почти год — доступ к ним активно продают в даркнете

Осенью прошлого года в камерах видеонаблюдения Hikvision была обнаружена опасная уязвимость CVE-2021-36260, которой Национальный институт стандартов и технологий США (NIST) присвоил критический рейтинг — 9,8 из 10. Несмотря на высокий уровень угрозы, более 80 000 затронутых устройств до сих пор остаются уязвимыми. Исследователи зафиксировали многочисленные случаи эксплуатации эксплойта и попытки продажи украденных учётных данных.

 Источник изображения: Rob Sarmiento / unsplash.com

Источник изображения: Rob Sarmiento / unsplash.com

Hikvision (Hangzhou Hikvision Digital Technology) — китайский государственный производитель оборудования для видеонаблюдения. География клиентов компании охватывает более ста стран, включая США, несмотря на то что Федеральная комиссия по связи США (FCC) ещё в 2019 году назвала Hikvision «неприемлемым риском для национальной безопасности США».

По словам старшего директора по анализу угроз компании Cybrary Дэвида Мейнора (David Maynor), камеры Hikvision «содержат легко эксплуатируемые системные уязвимости или, что ещё хуже, используют учётные данные по умолчанию». По его словам, не существует надёжного способа провести экспертизу на наличие взлома или подтвердить, что злоумышленнику был закрыт доступ. «Более того, мы не заметили никаких изменений в позиции Hikvision, которые могли бы свидетельствовать об усилении безопасности в рамках цикла разработки», — добавил Мейнор.

Пользуясь неведением и ленью пользователей, киберпреступники находят уязвимые устройства с помощью специальных поисковых систем, таких как Shodan или Censys. Проблема усугубляется тем, что камеры Hikvision по умолчанию поставляются с несколькими вариантами предустановленных паролей, которые пользователи не изменяют при установке.

Масштабы причинённого ущерба пока неясны. Авторы отчёта могут лишь предполагать, что «китайские группы, такие как MISSION2025/APT41, APT10 и её филиалы, потенциально могут использовать уязвимости в этих устройствах для достижения своих целей (включая конкретные геополитические соображения)».

Во многом эта проблема свойственна всей отрасли, а не только Hikvision. «Устройства Интернета вещей, такие как камеры, не всегда так же просто и понятно защитить, как приложения на телефоне, — пояснил специалист по защите конфиденциальности Comparitech Пол Бишофф (Paul Bischoff). — Обновления не устанавливаются автоматически; пользователям необходимо загружать их вручную […] В то время как ваш телефон сообщит о наличии обновления и, вероятно, установит его автоматически при следующей перезагрузке, устройства Интернета вещей таких удобств не предлагают».

Власти Канады запретили деятельность поставщика систем видеонаблюдения Hikvision на территории страны

Не прошло и нескольких лет, прежде чем канадские власти взяли пример с США в части запрета систем видеонаблюдения китайской компании Hikvision по соображениям национальной безопасности. Этому поставщику в целом запрещена деятельность на территории Канады, а использование её продукции в чувствительных для безопасности страны сферах будет пресекаться.

 Источник изображения: Hikvision

Источник изображения: Hikvision

Данное решение, как утверждают канадские чиновники, было принято по итогам многоэтапного расследования в отношении используемого в стране оборудования Hikvision, включая камеры видеонаблюдения, по поставкам которых эта китайская компания является одним из двух мировых лидеров. Представители Hikvision заявили Reuters, что подобное решение властей Канады не основано на фактах и справедливом проведении соответствующих процедур, а мотивируется только страной происхождения китайской компании.

В США Hikvision и пять её подразделений были добавлены в «чёрный список» ещё в 2023 году, а расследование американских властей велось на протяжении последних пяти с половиной лет. Американские чиновники использовали возможное использование систем видеонаблюдения Hikvision для притеснения национальных меньшинств в Синьцзяне властями КНР в качестве дополнительного повода ограничить продажи продукции этой марки в США. Власти КНР неоднократно отвергали все обвинения в притеснениях уйгуров в указанном регионе. В Канаде сейчас будут запрещены покупки оборудования Hikvision для использования на правительственных объектах, а уже эксплуатируемое оборудование будет демонтировано.

Китайский производитель систем видеонаблюдения Hikvision из-за санкций США увольняет более 1000 сотрудников

Китайский производитель систем видеонаблюдения Hikvision начал сокращение сотрудников в отделе исследований и разработок (R&D) на фоне санкций со стороны США. В условиях растущего давления на бизнес из-за геополитических и экономических проблем компания не может справиться с трудностями.

 Источник изображения: Jasper Garratt/Unsplash

Источник изображения: Jasper Garratt/Unsplash

Как передаёт китайское издание South China Morning Post, производитель планирует уволить более 1000 сотрудников в Китае. Однако Hikvision опровергла информацию о «масштабных увольнениях», указав, что проводит внутренние корректировки, направленные на «оптимизацию исследовательских ресурсов» в головном офисе и ключевых городах продаж.

Следует отметить, что китайские компании часто используют термин «оптимизация» для обозначения сокращений, чтобы избежать негативного внимания со стороны общественности. Согласно китайскому законодательству, увольнение более 20 человек или более 10 % сотрудников компании требует вмешательства трудовых органов. По данным последнего отчёта, на конец прошлого года в Hikvision работало 58 544 сотрудника.

Ситуация с сокращением штата, по мнению аналитиков, свидетельствуют о вызовах, с которыми сталкивается Hikvision из-за продолжающихся санкций США и замедления темпов роста экономики Китая. В 2019 году администрация Дональда Трампа (Donald Trump) включила Hikvision и её конкурента Dahua Technology, а также 26 других китайских компаний, в «чёрный список» американских властей за предполагаемое участие в нарушении прав человека в отношении мусульман-уйгуров в Китае. Компаниям из этого списка запрещено закупать компоненты у американских фирм без одобрения Вашингтона. Тогда Hikvision заявила, что «решительно возражает» против решения правительства США.

Также в 2022 году Федеральная комиссия по связи США запретила Hikvision и четырём другим китайским компаниям, включая Huawei и Dahua, продавать новое оборудование в США без специального разрешения. Комиссия заявила, что оборудование этих компаний представляет «неприемлемую угрозу для национальной безопасности США». При этом Hikvision отрицает эти обвинения.

Несмотря на то, что компания остаётся крупнейшим производителем оборудования для видеонаблюдения в мире по рыночной доле, согласно данным консалтинговой компании Omdia, акции, котирующиеся на Шэньчжэньской фондовой бирже, и доходы компании значительно снизились за последние два года, потеряв более половины своей стоимости с пикового значения в июле 2021 года. В 2022 году доход компании увеличился лишь на 2,1 %, а в прошлом году — на 7,4 %, что сильно контрастирует с 28 % роста в 2021 году.

«В последние годы глобальная экономика и политика сталкиваются с серьёзными внешними потрясениями, начиная от деглобализации и пандемии до инфляции и региональных конфликтов, — говорится в ежегодном отчёте компании за 2023 год. — Если сравнить Hikvision с движущимся грузовиком, то можно сказать, что мы меняем двигатель на ходу. И чрезвычайно неровная дорога делает этот путь ещё более трудным, усложняя реализацию наших планов на практике».


window-new
Soft
Hard
Тренды 🔥
«Найт-Сити снова будет гореть»: насыщенный трейлер подтвердил дату выхода Cyberpunk: Edgerunners 2 12 мин.
Google представила функцию, которая поможет вернуть сайтам потерянный из-за ИИ трафик 22 мин.
Resonance: A Plague Tale Legacy попала в руки пиратов за целую неделю до официального релиза 11 ч.
Новый трейлер подтвердил дату выхода Beyond These Stars — градостроительной стратегии о жизни на спине космического кита 13 ч.
Шпионский боевик 007 First Light от создателей Hitman покорил новую вершину продаж — 4 миллиона за три месяца 14 ч.
AMD выпустила драйвер с поддержкой Resonance: A Plague Tale Legacy, Star Wars Zero Company и «беты» Call of Duty: Modern Warfare 4 14 ч.
Стандартная клавиатура Android позволит растянуть смайлики — Google добавит в Gboard настройку размера эмодзи 14 ч.
«Мрачно. Красиво. Оптимизированно»: ролевой боевик Mortal Shell 2 стартовал в Steam с рейтингом 81 % 16 ч.
Doom запустили на 16-летней зеркалке Canon EOS 550D 16 ч.
Binance разрешила ИИ-агентам торговать криптовалютой от лица пользователя 16 ч.