В камерах, сделанных компанией Axis Communications, найдены критические уязвимости

В ходе исследования безопасности IoT-устройств специалисты ИБ-компании VDOO обнаружили в камерах видеонаблюдения Axis Communications семь уязвимостей. Производитель идентифицировал порядка 400 уязвимых моделей и выпустил обновления для каждой из них.

По словам исследователей, злоумышленник, знающий IP-адрес атакуемой камеры, может удаленно и без аутентификации получить полный контроль над устройством. Полный контроль даст ему возможность перехватывать и останавливать видеопоток, управлять функциями камеры (например, отключать детектор движения), включать камеру в ботнет, вмешиваться в работу ПО, применять в DDoS-атаках и майнинге криптовалюты, а также использовать как точку входа для продвижения внутри сети.

Для удаленного взлома устройства атакующий может использовать связку из трех уязвимостей. CVE-2018-10661 позволяет обходить аутентификацию, CVE-2018-10662 – отправлять специальные запросы с правами суперпользователя, а CVE-2018-10660 – внедрять произвольные команды оболочки.

Остальные обнаруженные специалистами VDOO уязвимости позволяют авторизованному атакующему вызывать аварийное завершение некоторых процессов и получать данные из памяти. Для каждой уязвимости эксперты разработали эксплоит.

Микрофоны Stelberry для систем видеонаблюдения

Периметральная охрана в аэропортах

Работникам аэропортов хорошо известно, насколько важно обеспечить надежную охрану периметра во избежание несанкционированного проникновения. Такие традиционные способы, формирующие основу системы охраны периметра, как, например, установка оград и датчиков, весьма далеки от совершенства. Такие недостатки, свойственные многим устаревшим охранным средствам, как ложное срабатывание тревожной сигнализации или плохой обзор, приводят в раздражение сотрудников охраны, которые, будучи не в состоянии проводить расследование по каждому сигналу тревоги, будь он ложным или нет, рискуют оставить без внимания реальные нарушения системы безопасности.

Решение задач по охране периметра в аэропортах

Необходимо найти способы устранить все эти затруднения, исходя из того, что обеспечение безопасности – одна из первостепенных задач в аэропортах. Надежные, высокотехнологичные комплексные системы охраны периметра могут сочетать в себе такие новые интеллектуальные средства круглосуточного охранного видеонаблюдения, как тепловизионные камеры и программное обеспечение для анализа видеоматериалов в реальном времени, с традиционными мерами обеспечения безопасности.

Экономическое обоснование

Высокоэффективное решение, разумеется, требует первоначальных капиталовложений, которые, однако, окупаются со временем с точки зрения совокупной стоимости владения (TCO). Чтобы вычислить эту экономию с высокой степенью точности, подобрать оборудование для высокоэффективной системы охраны периметра в аэропорту и рассчитать затраты на ее установку, нужно не только провести теоретический анализ, но и изучить объект охраны.

Чтобы упростить решение этих задач, компания Axis предоставляет своим партнерам мощное средство проектирования AXIS Perimeter Defender для проведения комплексного анализа с целью обеспечения охраны периметра. Такой ускоренный, но при этом всесторонний анализ позволяет определить точный объем необходимого оборудования, предоставив заказчику предварительные расчеты затрат и их окупаемости.

Решения компании Axis

Любые решения компании Axis не только объединяют в себе весь комплекс охранных средств, но и разрабатываются на строго индивидуальной основе в зависимости от конкретных нужд и особенностей того или иного аэропорта.

Радары Axis, в сочетании с интеллектуальными алгоритмами, способны круглосуточно выявлять нарушителей первой линии охраны аэропорта с минимальной долей ложного срабатывания. Источником экономии служит предельное сокращение случаев проведения ненужного расследования, наряду с количественным сокращением охранного персонала, всё внимание которого отныне сосредоточено на противодействии реальным угрозам.

IP камеры с технологией электронной стабилизации изображения (EIS) объектов, движущихся как с малой, так и с высокой амплитудой, оснащаются несколькими портами ввода-вывода сигналов тревоги для подключения к внешнему оборудованию, а также усовершенствованной функцией сжатия высококачественного потокового видео (ZIPSTREAM) для снижения нагрузки на пропускную способность сетевых ресурсов.

Камеры ряда моделей с распределенной технической архитектурой способны следить сразу за несколькими событиями, одновременно происходящими в разных местах. Это позволяет установить столько камер, сколько нужно, и при этом сэкономить на серверах анализа видеоданных.

Перечисленные технические средства позволяют выявлять события четырех типов с участием как людей, так и транспортных средств:

• несанкционированные проникновения в охраняемую зону;
• движение по территории в определенном порядке и направлении;
• движение по территории в определенных условиях;
• присутствие посторонних лиц.

Сетевые тепловизионные камеры Axis взаимодействуют с IP-громкоговорителями, чтобы при обнаружении несанкционированного проникновения автоматически транслировать предупреждения потенциальным злоумышленникам, способным нанести ущерб инфраструктуре.

Систему охраны периметра дополняют IP-радары Axis с охватом от 120 до 150 градусов по горизонтали, способные обнаружить любое движение на расстоянии 50 метров. Подключенную PTZ-камеру можно направить непосредственно на движущийся объект для анализа создавшейся ситуации.

Новинка. Миниатюрная MHD видеокамера Sambo SB-SCB119EH (3.6)

Видеокамера поддерживает стандарт 960H, благодаря чему можно вести наблюдение за обстановкой в высоком разрешении до 700 ТВЛ. За счет большего количества пикселей в матрице по горизонтали изображение получается на 30% более информативным, нежели при использовании стандартных видеокамер формата D1.

Модель просто подключается, не требуя сложной настройки, в отличие от систем IP-наблюдения. Матрица Sony Super HAD II CCD обладает, кроме того, превосходной светочувствительностью. Это позволяет наблюдать за обстановкой даже при слабой освещенности, порядка 0.005 Люкс. Фиксированный объектив камеры обладает простой конструкцией, а, соответственно, и высокой надежностью. В нем нет подвижных деталей, следовательно, ему не грозит расфокусировка с течением времени.

Благодаря фильтру отсечки инфракрасного спектра, можно получить качественное цветное изображение. Оно полностью совпадает с тем, которое наблюдает человеческий глаз. Ведь фильтр вырезает мешающий ИК-спектр. Ночью камера переходит в монохромный режим работы. Фильтр автоматически убирается, что приводит к повышению светочувствительности видеокамер за счет сигналов из инфракрасного диапазона.

Видеокамера хорошо защищена от влаги и внешних воздействий. Это расширяет возможности ее применения. Ее миниатюрные размеры позволяют легко спрятать видеокамеру в интерьере, чтобы не привлекать внимания. Эта модель подходит и для домофонных систем. Рекомендовано применение новой миниатюрной CCTV камеры для организации видеонаблюдения внутри помещений. Компактные размеры и высокое разрешение видеоизображения — вот ее главные преимущества.

Обзор системы видеонаблюдения АЙСОН STM

Госзакупки в сфере противопожарных систем

САНКТ-ПЕТЕРБУРГСКОЕ ГОСУДАРСТВЕННОЕ УНИТАРНОЕ ПРЕДПРИЯТИЕ ПАССАЖИРСКОГО АВТОМОБИЛЬНОГО ТРАНСПОРТА выставило тендер 48 млн рублей на установку пожарной сигнализации, противодымной вентиляции, систем газового, водяного пожаротушения, оповещения и управления эвакуацией

Нефтегазовый сектор РФ потратит 24 трлн рублей на цифровую трансформацию

24 трлн. рублей до 2035 года потребует цифровая трансформация нефтегазовой отрасли России. Конверсия вложений для отрасли и экономики РФ в целом, согласно расчетам Vygon Consulting, достигнет 6,5 трлн. рублей в год, цифровизация также станет драйвером развития смежных сегментов.

Эксперты отмечают, что для реализации такого сценария нефтяники должны сохранять общий объем инвестиций в размере не менее 1,4 трлн. рублей, тратя из них на цифровые технологии около 5%. При этом отрасль несет риски, в том числе связанные с угрозой новых санкций. К ним нефтегаз РФ не готов в связи с медленным импортозамещением и отсутствием четкой стратегии развития технологий.

С учетом истощения традиционных запасов и роста доли трудноизвлекаемых (ТРИЗ) нефтяники стараются расширить число «интеллектуальных» месторождений, в первую очередь для оптимизации затрат и снижения геологических рисков, но пока проектов немного. Сейчас в РФ более 40 таких месторождений с добычей порядка 140 млн. тонн нефти (около четверти от добычи РФ; это в основном ТРИЗы и шельф). Эти технологии появились в РФ в конце 2000-х годов с приходом Shell и BP.

При цифровизации потенциал добычи нефти и конденсата в РФ эксперты оценили до 720 млн. тонн, но из-за ограничений трубопроводов к 2035 году можно добыть лишь 607 млн. тонн. Сохранение текущих технологий сулит падением до 520 млн. тонн. Лидерами по доле интеллектуальных решений в добыче (45–53%) и запасах (около 30%) выступают «Газпром нефть» и «Татнефть», немного отстает «Роснефть».

Мобильный терминал доступа в СКУД ParsecNET 3

Новинка. Видеокамера Falcon Eye FE-IB1080MHD PRO Starlight

Уличная цилиндрическая цветная AHD/TVI/CVI/CVBS видеокамера Falcon Eye FE-IB1080MHD Starlight Pro имеет высокочувствительный сенсор, благодаря которому, видеосъемка стала возможна в высоком качестве, в цветном изображении и днем и ночью.

Матрица 1/2.8″ Sony Starvis CMOS, позволяющая снимать в разрешении FullHD 1920×1080 с частотой 25 кадров/с.

Оснащена объективом f=3.6 mm.Температурный режим:-40/+50. Расстояние передачи До 500 м по коаксиальному кабелю. Питание 12 В.

Обзор поворотной камеры Ivideon NBQ-4100F