Повсюдний перехід систем спостереження на IP камери поставив досить гостро питання про захист і можливості злому обладнання. Ми задалися питанням, наскільки відповідально виробники обладнання підходять до забезпечення його безпеки.
У всіх камер присутній парольний захист, але часто виробники дуже формально підходять до її реалізації. Найбільш просунуті виробники ставлять користувача в умови, коли залишити стандартні паролі на камері стає важко, наприклад так робить Cisco. Це може здатися незручним, але тим не менше це дозволяє гарантувати що до обладнання отримають доступ тільки уповноважені користувачі.
Однак переважна більшість виробників Ніяк не сигналізують користувачеві про необхідність зміни паролів. Більш того, в деяких камерах Rvi і Dahua існує не тільки користувач «за замовчуванням» admin / admin, але користувачі 666666/666666 і 888888/888888, причому останній з правами адміністратора.
Ось повний перелік обладнання і логінів / паролів «за замовчуванням» для IP камер.
ACTi: admin / 123456 або Admin / 123456
Arecont Vision: відсутній
Axis: зазвичай root / pass або root / root; в нових камерах при першому вході потрібно завдання пароля
Bosch: відсутній
Brickcom: admin / admin
Canon: root / camera
Cisco: за замовчуванням пароль відсутній, але при першому вході вимагає установки пароля
Dahua: admin / admin або 666666/666666 і 888888/888888
Grandstream: admin / admin
Hikvision: admin / 12345
Honeywell: admin / 1234
JVC: admin / jvc
Mobotix: admin / meinsm
Panasonic: admin / 12345
Pelco Sarix: admin / admin
RVI admin / admin або 666666/666666 і 888888/888888
Samsung Electronics: root / root або admin / 4321
Samsung Techwin: admin / 1111111 (старі моделі), admin / 4321 (нові моделі)
Sanyo: admin / admin
Sentry360 (mini): admin / 1234
Sentry360 (pro): відсутній
Sony: admin / admin
Speco: admin / 1234
Trendnet: admin / admin
Toshiba: root / ikwd
VideoIQ: supervisor / supervisor
Vivotek: root /<пробел>
Ubiquiti: ubnt / ubnt
Як бачимо, виробники не особливо «заморочуються» в тому щоб переконати користувачів міняти паролі, а лінь і неуважність - потенційні союзники зловмисників. Встановлюючи камери для захисту своїх об'єктів приділяйте увагу і захисту самих камер від несанкціонованого доступу.