Офіційна заява SHERIFF щодо масових кібератак на камери відеоспостереження

Останніми днями українці масово повідомляють про випадки несанкціонованого доступу до камер відеоспостереження у приватних будинках та на бізнес-об’єктах. Сторонні голосові повідомлення, увімкнення російської музики, нетипова поведінка камер — усе це може свідчити про втручання зловмисників у роботу обладнання.

SHERIFF є одним із найбільших інсталяторів систем безпеки в Україні, тому наше ім’я також з’являється в обговореннях цих інцидентів.

Щоб уникнути маніпуляцій, пояснити можливі причини зламів та допомогти власникам захистити свої системи відеоспостереження, ми офіційно роз’яснюємо ситуацію та нашу позицію.

1. Причина зламів - вразливості програмного забезпечення камер

Одним із можливих шляхів несанкціонованого доступу є вразливості в застарілих версіях програмного забезпечення камер і відеореєстраторів, зокрема обладнання популярних китайських виробників.

Такі вразливості можуть дозволяти зловмисникам отримувати віддалений доступ до пристроїв, переглядати відео або втручатися в їхню роботу.

Виробники обладнання випускають оновлення прошивок для усунення виявлених вразливостей. Тому своєчасне оновлення програмного забезпечення - один із ключових заходів захисту.

2. SHERIFF не має доступу до камер клієнтів після передачі системи

Приватність клієнтів - наш принцип.

SHERIFF виконує монтаж, підключення та налаштування систем відеоспостереження. Після завершення робіт права адміністратора, паролі та доступи передаються власнику обладнання.

Ми не здійснюємо перегляд відео з об’єктів клієнтів і не зберігаємо доступів до їхніх камер, якщо інше не передбачено окремими домовленостями щодо обслуговування.

Водночас SHERIFF не є розробником програмного забезпечення сторонніх виробників і не контролює появу нових вразливостей у ньому.

3. Ми не залишаємо клієнтів сам на сам із проблемою

Попри те, що програмні вразливості виникають на рівні обладнання та програмного забезпечення виробників, SHERIFF готовий допомагати клієнтам захистити свої системи.

Наші інженери вже допомагають власникам камер перевіряти стан обладнання, оновлювати прошивки, переналаштовувати доступи та усувати виявлені ризики.

Що рекомендуємо терміново зробити власникам камер відеоспостереження

КРОК 1. Перевірте та оновіть програмне забезпечення

Зайдіть у застосунок або вебінтерфейс камери чи відеореєстратора та перевірте наявність оновлень від виробника.

Встановіть актуальну версію прошивки відповідно до офіційних інструкцій.

Важливо: якщо зловмисники використовують програмну вразливість, яку можна експлуатувати без знання пароля, сама лише зміна пароля не усуне загрозу. Необхідно встановити оновлення, що закриває відповідну вразливість, або застосувати інші рекомендовані виробником заходи захисту.

КРОК 2. Змініть паролі доступу

Після перевірки та оновлення обладнання змініть стандартні або старі паролі доступу до камер, відеореєстраторів і пов’язаних облікових записів.

Використовуйте складні, унікальні паролі. Якщо обладнання підтримує двофакторну автентифікацію - увімкніть її.

КРОК 3. Негайно реагуйте на ознаки стороннього втручання

Якщо через камеру лунають невідомі голоси, музика, пристрій самовільно змінює положення або демонструє іншу підозрілу активність:

• Відключіть камеру від інтернету або живлення, щоб припинити можливий сторонній доступ.
• Не відновлюйте підключення до перевірки налаштувань і стану безпеки пристрою.
• За потреби зверніться до фахівців для діагностики, оновлення та безпечного переналаштування системи.

SHERIFF готовий допомогти

Якщо ви не знаєте, як самостійно оновити прошивку, перевірити безпеку камер або відновити контроль над системою відеоспостереження, звертайтеся до нашої служби підтримки.

Інженери SHERIFF допоможуть перевірити обладнання, усунути виявлені ризики та посилити захист вашої системи відеоспостереження.

Безпека - це не лише встановлене обладнання, а й належний захист його від стороннього втручання.