資安威脅趨勢 - 駭客鎖定DVR監視系統進行入侵行動
駭客鎖定DVR監視系統進行入侵行動
一、摘要
FortiGuard Labs觀察到駭客正廣泛利用TBK DVR設備的漏洞，其漏洞允許駭客繞過身份驗證並獲得最高權限，最終導致駭客可以訪問攝像頭視頻源。
二、存在風險
TBK Vision 是一家視頻監控公司，提供網絡閉路電視設備和其他相關設備（例如 DVR）以保護關鍵基礎設施，根據廠商的網站數據可得知，他們在全世界安裝超過60萬台的攝像機以及5萬台的錄像機，其行業包含銀行、零售業和政府單位等。於NIST NVD的數據中可發現TBK DVR4104和DVR4216設備也曾被重新命名並作為其他設備Novo、CeNova、QSee、Pulnix、XVR 5 in 1、Securus、Night OWL、DVR Login、HVR Login 和 MDVR 等品牌銷售。
建議改善措施：
- 務必更改預設的管理者帳號與密碼，並使用混合複雜字母、數字與特殊符號的高強度密碼，以免發生使用預設帳號密碼，而遭攻擊者輕易進入管理界面的問題。
- 檢視設備及提供的服務應遵循最小權限原則，減少可能被攻擊的面向。
- 將最新的情資更新於防火牆，進行情資聯防。
- 定期更新系統。
情資報告連結：https://fortiguard.fortinet.com/outbreak-alert/tbk-dvr-attack
