Duizenden camera DVR’s bereikbaar via vast wachtwoord

Een onderzoeker heeft op internet duizenden beveiligingssystemen gevonden die zogeheten “hardcoded” inloggegevens gebruiken. Het gaat om beveiligingscamera’s die op een online DVR-systeem zijn aangesloten. De DVR laat de beelden van de camera bekijken.

DVR cameraEen zoekopdracht in de database van beveiligingsbedrijf Rapid7 naar apparaten met hardcoded inloggegevens leverde 467.807 hits op. Verder onderzoek wees uit dat het om DVR-camerasystemen gaat die in China worden ontwikkeld en onder verschillende namen worden aangeboden, waarbij NetSurveillance het bekendst is. Veel van deze apparaten hebben admin:admin als gebruikersnaam en wachtwoord.

Lees verder: security.nl

Gedeeld

Geef een reactie