# CCTV kameraları hacklemenin 10 Yolu

- Bağlantı: https://www.dvrdestek.com/cctv-kameralari-hacklemenin-10-yolu/
- Yayımlanma: 2018-09-07T22:40:54+03:00
- Yazar: M.Salih ASLAN

Filmlerde, **güvenlik kameralarını kullanan** birçok insanın sanki çok basit bir
şeymiş gibi görüyoruz . Bu yüzden yazmaya karar verdim. Güvenlik kameralarını ve
DVR’lerini kesenlerin sırlarını bilmek istiyorsanız, okumaya devam edin..

Güvenlik kameraları ve DVR’leri yüklerseniz, güvenlik açıklarını taramak için otomatik
olarak çalışan yazılımlar tarafından saldırıya uğrama riski yüksek olduğunuzu unutmayın.

Güvenlik kameranıza yapılan saldırının nasıl çalıştığını bilmek önemlidir, böylece
müşterileriniz için kurduğunuz gözetim sistemlerini daha iyi koruyabilirsiniz. Hacker
tarafından kullanılan bazı sırları öğrenme zamanı.

### Gizli # 1:   DVR veya IP kameranın varsayılan şifresini değiştirmek cihazın hack saldırısı ve saldırılara karşı% 100 korumasını garanti etmez.

Bu doğru, çoğu durumda teknisyenler ve montajcılar IP kamera veya DVR’ın **varsayılan
şifresini** daha güvenli görünen ve bir korsanın sisteme girmesini engelleyecek 
başka bir şifreye değiştirdikleri için kendilerini güvende hissediyorlar  . Bu biraz
yardımcı olabilir, ancak sorunu çözmez.

Şifrelerini değiştiren DVR’ler ve IP kameralar bile, hacker’ın cihaza erişim kazanmasını
sağlayan saldırıların kurbanı olabilir.

Bir güvenlik kamerasının dahili bir işletim sistemi vardır. Ayrıca, sisteme erişmek
ve **kullanıcı / parolayı atlamak için** onları kullanacak olan bilgisayar korsanları
tarafından bilinen **güvenlik açığı** olan diğer programlar da vardır **.**

![DVR işletim sistemi](https://streaming.yayimages.com/images/edited/photographer/
ronstik/e655f046ebc11f35247167a26e99052c/server-configuration-command-lines-on-a-
monitor.jpg "DVR işletim sistemi")

### Secret # 2: Güvenlik sorunları ve güvenlik açıkları olan dünya genelinde dağılmış binlerce DVR ve IP kamera var.

Günümüzde evdeki **güvenlik kameralarına** ve **DVR’lerine sahip** olmak çok kolay
çünkü bu cihaz her yerde daha küçük fiyatlarla satılıyor.

Bu müşteri talebi ile birçok üretici **, güvenlik açığı** ayrıntıları **hakkında
çok fazla dikkat çekmeden** yeni IP kameralar ve cihazlar ile geldiler. Sadece dünya
çapında evlerde ve küçük işletmelerde yüklü olan ve hiçbir zaman güncellenmeyen 
çok sayıda DVR ve güvenlik kamerası satıyorlar.

![Güvenlik kameraları savunmasız](https://streaming.yayimages.com/images/edited/
photographer/kentoh/33860deaa5893e3aaf7497703a4d9453/global-connection-network.jpg"
Güvenlik kameraları savunmasız")

Bu cihazlar fabrikadan çıktıktan ve müşteri tesislerine yüklendikten sonra, dünya
çapındaki bilgisayar korsanları tarafından saldırıya uğramaya hazırdır. Sadece onları
internete bağlayın ve risk altındalar.

Yine, parola değiştirmenin, aygıtın işletim sisteminde bilinen bir güvenlik açığı
olduğunda sorunu çözmediğini unutmayın.

### Sır # 3: Teknisyenlerin ve montajcıların daha derin bilgisinin olmaması saldırganların hayatını kolaylaştırır

İnternet’teki bazı forumlara bir göz atın ve her yerde DVR’leri ve güvenlik kameralarını
yükleme hakkında birçok tartışma bulacaksınız. Çok akıllı olduklarına ve daha fazla
öğrenmek istemediğine inanan insanlar var.

” _Bu amatörler ne yaptıklarını bilmiyorlar, her zaman müşterilerime yüklediğim 
güvenlik kameraları için varsayılan şifreyi değiştiriyorum, asla hacklenmemesi için
yeterince iyiyim_ ” gibi şeyler okumak yaygındır .

![her şeyi biliyorum](https://streaming.yayimages.com/images/edited/photographer/
instudio68/5783987c6ab50a4de7c684735576884c/sceptical-middle-age-businessman-against-
white.jpg "her şeyi biliyorum")

Güvenlikle ilgili her şeyi bildiğini düşünen aynı teknisyen, dakikalar sonra başka
bir kişinin güvenlik kamerası uzaktan izleme yapılandırması hakkında bilgi sahibi
olmamasını tavsiye ediyor çünkü cihaz üreticisi tarafından yaratılan kolay yöntemler
var. **P2P** gibi şeyler, görüntüleme yazılımını veya yönlendiricideki **DMZ** yapılandırmasını
kaldırır .

Örneğin bir **DMZ** kullanmak , özellikle bu teknolojinin nasıl çalıştığını tam 
olarak bilmiyorsanız, IP ağına potansiyel bir tehlike getiriyor.

İşleri kolaylaştıran bu davranış, **kötü bir yapılandırmanın kusurlarını** anlayan
bilgisayar korsanlarına kapıyı açar . Yani, bir güvenlik IP uzmanıysanız ve gerçekten
bir DMZ’nin ne olduğunu ve düzgün bir şekilde nasıl kullanılacağını anlıyorsanız,
bu sorun değil, devam edin ve kullanın, aksi halde riski alamayın.

### Gizli # 4: Markasız cihazlar, İnternet’teki güvenlik kameralarının savunmasızlığını artırmaya yardımcı olur.

Vay, bu markasız DVR çok ucuz, değil mi? Herhangi bir mağazada kolayca satın alabilirsiniz
ve herkes bunu yapıyor, belki de aynısını yapabilirsiniz.

Sorun şu ki, bir kez kurulduktan sonra, bu ekipmanların bazıları asla güncellenmez
ve güvenlik açığı sonsuza kadar orada kalır.

Eh, bu DVR şimdi **hackerlar** için **açık bir kapı** ve bu konuda bir şey yapamazsınız
çünkü yeni bir firmware güncellemesi almak için iletişim kurabileceğiniz bir telefon
numarası veya teknik destek ekibi bile yok.

DVR hakkında bildiğiniz tek şey, ön kısımda yazılmış bir şeye sahip olmasıdır, bu
yüzden ” **_H. 264 Ağ Kaydedici_** ” ismini okuyabilirsiniz .

![H.264 Ağ kaydedici](https://streaming.yayimages.com/images/edited/photographer/
constantin-hurghea/525f0d94a168bcd01f07271b87bcadea/digital-video-recorder-and-video-
surveillance-dome-cameras.jpg)

Markasız ekipman satın almak, bu güvensizlik probleminin en büyük nedenlerinden 
biridir, H.264 bir DVR markası bile değil, videoyu sıkıştırmak için bir CODEC. Makalelerde
daha fazla bilgi edinebilirsiniz: CCTV kodekleri nasıl çalışır.

Samsung, Bosch, Pelco, Panasonic, Clinton Electronics veya Hikvision veya Dahua 
gibi iyi bilinen bir üreticiden bir güvenlik kamerası veya DVR’ınız varsa, bir telefon
alabilir, birini arayabilir ve sorununuzu çözebilirsiniz.

Markalı olmayan cihazlarla teknik destek ekibinden biriyle konuşmak zordur, çünkü
çoğunun böyle bir hizmeti yoktur ve ekipmanı satın aldığınızda kendi başınızadır.

### Gizli # 5: Müşteri, ürün yazılımını yükseltmiyor

Müşteriniz (veya müşteri olarak) IP kamera veya DVR’ın bir ürün yazılımı güncellemesine
ihtiyacı olup olmadığını kontrol etme zamanına kaç kez karar verir? Bu çok nadirdir.

Bir kez kurulduktan sonra, DVR’ler veya IP kameralar dünya çapında bilgisayar korsanları
tarafından keşfedilen güvenlik kusurlarını çözebilecek güncellemeler olmadan sonsuza
kadar kalacaktır.

![Firmware güncellemesi nedir?](https://streaming.yayimages.com/images/edited/photographer/
deamles/1f077d498b70701873f56324cae6eb43/what-to-choose.jpg "Firmware güncellemesi
nedir?")

​

### Gizli # 6: Hack, otomatik

Eğer bir **korsanın** DVR’ınıza girme görevine odaklanmış bir sandalyede oturduğunu
düşünüyorsanız, tüm gece boyunca tahmin edebileceğiniz her türlü şifreyi deneyerek,
tamamen yanlıştır. Güvenlik kusurlarını kullandıktan sonra, tüm Internet üzerinde
güvenlik açıklarına sahip sistemler için arama yapan otomatik programlar oluşturulur.

![Otomatik yazılım](https://streaming.yayimages.com/images/edited/photographer/photovibes/
c2c40e53dbb3f5c54a4e4e52db1c646b/objective-c-code-lines.jpg)

İyi bir örnektir **Mirai** , daha sonra korsanların saldırısına DDOS (Distributed
Denial of Service) ile kapatma isteyen sitelere saldırı kaynağı olarak kullanmak
için Internet’e bağlı sistemlere girmek için oluşturulmuş bir virüstür.

Tıpkı savaşa hazır bir orduya sahip olmak gibi, ve IP kameranız ya da DVR’niz, Mirai’nin
bir saldırı başlatmak için kullandığı “askerlerden” biri olabilir.

Şu an IP kamera veya DVR enfekte olabilir, sence de öyle değil mi?

### Gizli # 7: Güvenlik açıkları belgelendi

Güvenlik kamerası açıkları keşfedildiğinde, bilgisayar korsanları sözcüğü ortaklaşa
yayıyor, bilgi alışverişinde bulundukları topluluklar ve forumlar var ve sistemlere
girmeyi isteyen meslektaşları için hayatı kolaylaştıran ayrıntıları paylaşıyorlar.

![Hackerlar güvenlik açığını belgeledi](https://streaming.yayimages.com/images/edited/
photographer/tiramisu-studio/5f27731b86617aa3b61f9ed73ddd239b/html-script.jpg "Hackerlar
güvenlik açığını belgeledi")

Belgeler, DVR’lerde bulunan kusurlar ve dünya çapında satılan çeşitli marka ve modellerin
güvenlik kameraları ile çok iyi yazılmış.

### Secret # 8: Hackerların ekipman alması gerekmiyor

Bir bilgisayar korsanının tüm ekipmanların güvenlik kusurlarını keşfetmesinin nasıl
mümkün olabileceğini merak ediyor olabilirsiniz, çünkü piyasada binlerce marka ve
güvenlik kamerası var.

Bir bilgisayar korsanı dışarı çıkıp oradaki güvenlik açığı ve cihaza nasıl girileceğini
öğrenmek için tüm farklı markalardan DVR satın alacak mı?

![Bilgisayar korsanları internetten](https://streaming.yayimages.com/images/edited/
photographer/gunnar3000/35bc735818e2b355917d8343ed4901a9/download.jpg "Bilgisayar
korsanları internetten")

Aslında buna bile ihtiyaçları yoktur, çünkü üreticinin web sitesini ziyaret ederek
ve cihaz yazılımını indirerek veya başka bir bilgisayar korsanından alarak güvenlik
kamerası veya DVR’de kullanılan kodlara erişebilirler.

Firmware indirildikten sonra, açabilir ve güvenlik kusurlarını kontrol etmeye çalışmaya
başlayabilir ve elbette haberleri yayınlayabilirsiniz.

### Gizli # 9: Bir sistemin savunmasızlığını keşfetmek, birçok benzer saldırıyı garanti edebilir.

Piyasada, aynı ekipmanı farklı isimlerle pazarlayan bir üretici, distribütör ve 
satıcı ağı vardır, yani Çin’de üretilen bir çip, dünyadaki birçok DVR’de kullanılabilir.
hatta DVR markasız olarak satılır ve nihai distribütör logosunu ürüne yerleştirir.

![Dünyadaki güvenlik açığı](https://streaming.yayimages.com/images/edited/photographer/
stuartmiles/89dbc459b32f862a1f91998e2625a6d3/connected-network-shows-communicate-
worlwide-and-computer.jpg "Dünyadaki güvenlik açığı")

Hackerlar, başkaları tarafından yaygın olarak kullanılan belirli bir güvenlik kamerası
çipindeki güvenlik açıklarını keşfettiklerinde, haberler dünyaya yayılır ve çok 
kısa bir sürede çok sayıda saldırı gerçekleştirilebilir.

### Secret # 10: Marka veya ürüne aşırı güven

Orada **bir ürün** olduğunu **% 100 güvenli** olursa olsun üreticisidir ne.

Açıkçası, büyük üreticiler güvenlik kusurlarını çözmek için daha çok endişe duyuyorlar,
ancak problemler kendi cihazlarında bile mevcut.

![Büyük adamlar](https://streaming.yayimages.com/images/edited/photographer/kbuntu/
4cb7eb66bcefd339bfddfcb1b272fe28/magnifying-glass-brand.jpg "Büyük adamlar")

Ancak, büyük markaların ürünlerin arkasında yer alması, Samsung, Sony, Pelco, Axis,
Cisco ve Bosch gibi devler için bile güvenlik açıklarının bir listesi olduğu için
güvenlik sorunları olmadığını garanti etmez, bu üreticiler her zaman Güvenlik ihlallerini
kapatın.

Ne yazık ki, bu tür ürünleri kullanırken, güvenlik konusunda endişe duymanın ve 
olası saldırı riskini azaltmak için benimsenmesi gereken prosedürlerde rahatlatıcı
olmanın gerekmediğine inanan profesyoneller var.

### Güvenlik kameraları ve DVR’ler nasıl korunur?

Orada **% 100 koruma** ancak size DVR veya CCTV kameralarının güvenliğini artırmak
için bazı önlemler alabilirsiniz.

İzinsiz girişleri önlemek için neler yapılabileceğini gösteren bir liste:

1. tanınmış ve desteklenen markalar kullanın

2 . DVR veya IP güvenlik kameranızın varsayılan şifresini değiştirin

3. Standart DVR veya IP kamera erişim portlarını değiştirin

4 . Üretici yeni sürümleri yayınladığında ürün yazılımını güncelle

5 . Cihaza uzaktan görüntüleme yapmak için DMZ kullanmaktan kaçının

6. Erişim ağını DVR veya IP kamera ağından ayırın

7. VPN’ler gibi ek ağ güvenliği özelliklerini kullanın

8. DVR veya kamera ve uzak cihaz arasında şifreleme kullanın

9. DVR veya IP kameranızı güvenlik duvarlarıyla koruyun

10.  Ağ güvenliği hakkında daha fazla bilgi edinin 

Bir IP kameranın veya DVR’ın bir veri ağında güvende olmasını sağlamak o kadar kolay
değildir ki, bu daha derin bir BT bilgisi içerir. Bu makalede kullanılan bazı terimleri
anlamıyorsanız endişelenmeyin.

Buradaki fikir, DVR veya güvenlik kameranızı bilgisayar ağları alanındaki bir profesyonel
açısından nasıl koruyacağınız konusunda daha fazla şey öğrenebilmenizdir. Virüs 
geliştiren bir **bilgisayar korsanı** veya programcı tam olarak bu tarafa aittir.
Güvenlik kameraları hakkında bilgi sahibi olmasalar bile, ağ güvenliğini kesinlikle
anlarlar.

Güvende olun ve bu makaleyi paylaşmak için aşağıdaki düğmeleri tıklayın