یکشنبه، ۱۸ مرداد ۱۴۰۵

تغییر رمز عبور پیشفرض یکی از سادهترین و در عین حال مهمترین اقداماتی است که برای افزایش امنیت دوربین مداربسته، دستگاه DVR، دستگاه NVR و سایر تجهیزات نظارتی میتوان انجام داد.
بسیاری از تجهیزات امنیتی قدیمی با نام کاربری و رمز عبور کارخانهای مشخصی عرضه میشدند. اگر این اطلاعات پس از نصب تغییر داده نشوند، ممکن است امنیت سیستم نظارتی و حتی شبکه داخلی را با خطر مواجه کنند.
به همین دلیل، پس از نصب و راهاندازی هر دوربین مداربسته و سیستم نظارتی، یکی از اولین اقدامات باید تغییر رمز عبور مدیر دستگاه و انتخاب یک رمز قوی و اختصاصی باشد.
این مقاله بر اساس مطلب منتشرشده در وبسایت تخصصی ASMag تهیه و به فارسی ترجمه و بازنویسی شده است.
نکته مهم: اطلاعات رمزهای پیشفرض زیر عمدتاً مربوط به تجهیزات و Firmwareهای قدیمی است. بسیاری از برندهای معتبر در نسلهای جدید محصولات خود دیگر رمز ثابت کارخانهای ندارند و کاربر باید هنگام اولین راهاندازی، رمز عبور اختصاصی ایجاد کند. همیشه دفترچه راهنمای مدل دقیق دستگاه و وبسایت رسمی شرکت سازنده را نیز بررسی کنید.
هشدار امنیتی: اطلاعات این مطلب صرفاً برای راهاندازی، بازیابی و ایمنسازی تجهیزاتی ارائه شده است که مالک آنها هستید یا مجوز مدیریت آنها را دارید.
در اطلاعات منتشرشده برای برخی تجهیزات قدیمی ACTi ترکیبهای پیشفرضی مانند admin و 123456 ذکر شده است.
در مدلهای جدیدتر، حتماً راهنمای رسمی همان دستگاه را بررسی کنید.
نام کاربری: admin
رمز عبور: admin
پس از اولین ورود، رمز پیشفرض را حتماً تغییر دهید.
در برخی مدلهای قدیمی ترکیبهای زیر گزارش شده است:
نام کاربری: admin/admin
رمز عبور: admin/9999
مدل و نسخه Firmware دستگاه را قبل از استفاده بررسی کنید.
نام کاربری: admin
رمز عبور: admin
Arecont Vision در سالهای اخیر تحت مجموعه AV Costar فعالیت داشته است و ممکن است سیاستهای امنیتی محصولات جدید با مدلهای قدیمی متفاوت باشد.
نام کاربری: admin
رمز عبور: 1234
در برخی محصولات قدیمی:
نام کاربری: admin
رمز عبور: admin
در محصولات جدید، مستندات رسمی همان مدل را ملاک قرار دهید.
در تجهیزات قدیمی Axis، نام کاربری root و رمز pass شناخته شده بود.
در بسیاری از دوربینهای جدید Axis دیگر یک رمز ثابت کارخانهای برای ورود مدیریتی وجود ندارد و کاربر هنگام راهاندازی اولیه باید رمز اختصاصی خود را ایجاد کند.
این روش از نظر امنیتی بسیار بهتر از استفاده از رمز ثابت کارخانهای است.
در برخی مدلهای قدیمی:
نام کاربری: admin
رمز عبور: admin
در نسلهای جدید تجهیزات Bosch معمولاً کاربر باید هنگام راهاندازی، رمز عبور اختصاصی ایجاد کند.
بنابراین اگر دوربین Bosch جدید دارید، بهدنبال یک رمز عمومی کارخانهای نباشید و مراحل Initial Setup دستگاه را انجام دهید.
نام کاربری: admin
رمز عبور: admin
در برخی دوربینهای قدیمی:
نام کاربری: root
رمز عبور: camera
در بسیاری از تجهیزات جدید Cisco رمز عبور ثابت پیشفرض وجود ندارد و کاربر باید در اولین ورود رمز عبور اختصاصی ایجاد کند.
در برخی تجهیزات قدیمی:
نام کاربری: admin
رمز عبور: password
یا در بعضی مدلها:
رمز عبور: admin
در بسیاری از محصولات جدید Dahua هنگام فعالسازی دستگاه باید یک رمز عبور جدید ایجاد کنید.
در برخی تجهیزات قدیمیتر ترکیب زیر استفاده میشد:
نام کاربری: admin
رمز عبور: admin
اگر از محصولات جدید داهوا استفاده میکنید، فرآیند Activation دستگاه را طبق نرمافزار یا راهنمای رسمی Dahua انجام دهید.
در برخی مدلهای قدیمی:
نام کاربری: admin
رمز عبور: admin
در بعضی از دوربینهای قدیمی:
نام کاربری: admin
رمز عبور: خالی
در محصولات جدید، سیاست ورود میتواند متفاوت باشد.
در اطلاعات مربوط به برخی تجهیزات قدیمی:
نام کاربری: admin
رمز عبور: 1234
برای تشخیص روش صحیح ورود، مدل دقیق دستگاه را بررسی کنید.
در برخی تجهیزات قدیمی:
نام کاربری: Admin
رمز عبور: 1234
DVTel بعدها در مجموعه FLIR ادغام شد.
نام کاربری: Admin
رمز عبور: 1234
در برخی محصولات قدیمی:
نام کاربری: admin
رمز عبور: fliradmin
در برخی تجهیزات قدیمی تولیدشده بر پایه محصولات Dahua:
نام کاربری: admin
رمز عبور: admin
در برخی مدلهای قدیمی:
نام کاربری: admin
رمز عبور: admin
در برخی محصولات قدیمی:
نام کاربری: admin
رمز عبور: خالی
پس از ورود اولیه حتماً رمز اختصاصی ایجاد کنید.
در برخی مدلها:
نام کاربری: admin
رمز عبور: admin
در برخی تجهیزات قدیمی:
نام کاربری: admin
رمز عبور: admin
نام کاربری مدیریتی معمولاً admin است، اما در محصولات جدید رمز عبور ثابت کارخانهای وجود ندارد.
کاربر باید هنگام راهاندازی اولیه، رمز عبور اختصاصی و امن ایجاد کند.
این برند پیشتر با نام Samsung Techwin و سپس Hanwha Techwin نیز شناخته میشد.
در محصولات و Firmwareهای جدید Hikvision باید هنگام فعالسازی دستگاه یک رمز اختصاصی ایجاد شود.
در برخی تجهیزات بسیار قدیمی:
نام کاربری: admin
رمز عبور: 12345
اگر دستگاه جدید هایکویژن دارید، از ابزارها و فرآیند رسمی Activation یا Password Reset شرکت استفاده کنید.
در برخی تجهیزات قدیمی:
نام کاربری: admin
رمز عبور: 1234
در برخی مدلهای Ultra نام کاربری و رمز عبور پیشفرض وجود نداشت.
در بعضی از تجهیزات قدیمی:
نام کاربری: Admin
رمز عبور: 1234
نام کاربری: admin
رمز عبور: admin
در برخی تجهیزات قدیمی:
نام کاربری: admin
رمز عبور: 1234
در برخی محصولات قدیمی:
نام کاربری: root
رمز عبور: system
IQinVision یک برند قدیمی در صنعت نظارت تصویری محسوب میشود.
در بعضی تجهیزات قدیمی:
نام کاربری: root
رمز عبور: admin یا Admin
به دلیل قدیمی بودن این نام تجاری، برای اطلاعات دقیقتر باید مدل دستگاه و مستندات همراه آن بررسی شود.
در برخی دوربینهای قدیمی:
نام کاربری: admin
رمز عبور: jvc
در برخی تجهیزات قدیمی:
نام کاربری: admin
رمز عبور: 12345
در برخی محصولات قدیمی:
نام کاربری: admin
رمز عبور: admin
در برخی مدلهای قدیمی:
نام کاربری: admin
رمز عبور: 12345
در تجهیزات جدیدتر معمولاً باید هنگام فعالسازی رمز اختصاصی ایجاد شود.
در برخی محصولات قدیمی:
نام کاربری: admin
رمز عبور: خالی
در برخی تجهیزات قدیمی:
نام کاربری: admin
رمز عبور: meinsm
در برخی مدلهای قدیمی:
نام کاربری: admin
رمز عبور: 12345
در مدلهای جدید ممکن است ایجاد رمز اختصاصی الزامی باشد.
در برخی محصولات قدیمی:
نام کاربری: admin
رمز عبور: admin
در Firmwareهای جدید تجهیزات نظارتی Panasonic معمولاً از کاربر خواسته میشود رمز عبور اختصاصی ایجاد کند.
در بسیاری از محصولات جدید Pelco کاربر باید در زمان راهاندازی رمز عبور اختصاصی خود را ایجاد کند.
در برخی مدلهای قدیمی:
نام کاربری: admin
رمز عبور: admin
در برخی محصولات قدیمی:
نام کاربری: admin
رمز عبور ممکن است admin یا 123456 باشد.
در برخی تجهیزات قدیمی:
نام کاربری: admin
رمز عبور: خالی
در مدلهای جدیدتر بهتر است فرآیند راهاندازی رسمی Reolink را دنبال کنید.
در برخی تجهیزات قدیمی نظارتی Samsung:
نام کاربری: root یا admin
رمز عبور: root یا 4321
توجه داشته باشید که کسبوکار دوربینهای حرفهای Samsung Techwin در ادامه به Hanwha منتقل شده است.
در برخی تجهیزات قدیمی:
نام کاربری: admin
رمز عبور: 1111111
این مجموعه اکنون با نام Hanwha Vision شناخته میشود.
Firmwareهای جدید معمولاً کاربر را ملزم به ایجاد رمز عبور جدید در اولین ورود میکنند.
در برخی نسخههای قدیمی:
نام کاربری: admin
رمز عبور: 4321
در برخی تجهیزات قدیمی:
نام کاربری: admin
رمز عبور: admin
Sanyo سالهاست با مجموعه Panasonic ارتباط سازمانی دارد.
در برخی تجهیزات قدیمی:
نام کاربری: admin
رمز عبور: password
به دلیل قدیمی بودن این برند، مستندات مدل دقیق دستگاه را بررسی کنید.
در برخی محصولات قدیمی:
نام کاربری: admin
رمز عبور: 1234
طبق اطلاعات مقاله اصلی، برخی محصولات این سری نام کاربری یا رمز عبور پیشفرض نداشتند.
در برخی دوربینهای قدیمی Sony:
نام کاربری: admin
رمز عبور: admin
در برخی مدلهای قدیمی:
نام کاربری: admin
رمز عبور: 1234
در برخی محصولات قدیمی:
نام کاربری: admin
رمز عبور: admin
در برخی مدلهای قدیمی:
نام کاربری: admin
رمز عبور: خالی
در برخی محصولات قدیمی:
نام کاربری: admin
رمز عبور: admin
در برخی تجهیزات قدیمی:
نام کاربری: admin
رمز عبور: 123456
در برخی تجهیزات قدیمی:
نام کاربری: admin
رمز عبور: 12345
در برخی محصولات قدیمی:
نام کاربری: admin
رمز عبور: admin
در برخی تجهیزات قدیمی:
نام کاربری: root
رمز عبور: ikwd
در برخی تجهیزات قدیمی:
نام کاربری: supervisor
رمز عبور: supervisor
VideoIQ بعدها در مجموعه Avigilon ادغام شد.
در برخی تجهیزات قدیمی:
نام کاربری: root
رمز عبور: خالی
در برخی نسلهای قدیمی محصولات:
نام کاربری: ubnt
رمز عبور: ubnt
در محصولات جدید باید مستندات مربوط به همان پلتفرم و نسخه UniFi را بررسی کنید.
در برخی تجهیزات قدیمی:
نام کاربری: admin
رمز عبور: 123456
در مدلها و Firmwareهای جدید سیاست فعالسازی ممکن است تغییر کرده باشد.
در برخی تجهیزات قدیمی:
نام کاربری: admin
رمز عبور: wbox123
در برخی مدلها:
نام کاربری: admin
رمز عبور: admin
در برخی تجهیزات قدیمی:
نام کاربری: admin
رمز عبور: خالی
برای محصولات قدیمی و ناشناخته، استفاده از دفترچه دستگاه و روش Reset رسمی توصیه میشود.
رمزهای کارخانهای معمولاً اطلاعات محرمانهای نیستند. در بسیاری از تجهیزات قدیمی، این اطلاعات در دفترچه راهنما، صفحات پشتیبانی شرکت سازنده یا منابع عمومی اینترنت درج شدهاند.
بنابراین باقی گذاشتن رمز کارخانهای میتواند یک ضعف امنیتی جدی ایجاد کند.
اگر فرد غیرمجازی بتواند وارد حساب مدیریتی دوربین، NVR یا DVR شود، بسته به نوع دستگاه ممکن است بتواند تنظیمات را تغییر دهد، کاربران جدید ایجاد کند، تصاویر را مشاهده کند یا عملکرد دستگاه را مختل کند.
به همین دلیل هنگام نصب سیستمهای نظارت تصویری، تغییر رمز پیشفرض باید بخشی از فرآیند اصلی راهاندازی باشد، نه یک اقدام اختیاری برای آینده.
خوشبختانه بسیاری از تولیدکنندگان جدید، دیگر اجازه استفاده از یک رمز ثابت کارخانهای را نمیدهند و کاربر را هنگام اولین راهاندازی مجبور به ایجاد رمز اختصاصی میکنند.
با این حال، انتخاب یک رمز ضعیف میتواند مزیت این سیستم را از بین ببرد.
برای انتخاب یک رمز مناسب، نکات زیر را رعایت کنید:
از رمزهای بسیار ساده مانند 123456، 12345678، admin یا password استفاده نکنید.
از ترتیبهای ساده و قابل حدس مانند abcd یا اعداد پشتسرهم استفاده نکنید.
نام، شماره تلفن، تاریخ تولد، سال تولد و سایر اطلاعات شخصی قابل حدس را در رمز قرار ندهید.
از ترکیب حروف بزرگ و کوچک انگلیسی، اعداد و کاراکترهای ویژه استفاده کنید.
بهتر است رمز عبور طول مناسبی داشته باشد و صرفاً یک کلمه ساده نباشد.
برای هر دوربین، دستگاه NVR، DVR یا سرویس مهم از رمز جداگانه استفاده کنید.
یک رمز عبور را روی چند دستگاه مختلف تکرار نکنید.
برای نگهداری تعداد زیادی رمز میتوانید از Password Manager معتبر استفاده کنید.
رمزهای مدیریتی را در فایلهای متنی ساده، پیامرسانها یا محلهایی که افراد متعدد به آنها دسترسی دارند نگهداری نکنید.
دسترسی Administrator را فقط به افرادی بدهید که واقعاً به آن نیاز دارند.
تغییر رمز کارخانهای بسیار مهم است، اما بهتنهایی امنیت کامل سیستم دوربین مداربسته را تضمین نمیکند.
برای افزایش امنیت بیشتر، موارد زیر را نیز رعایت کنید:
Firmware دوربین، NVR و DVR را در صورت ارائه نسخه معتبر توسط سازنده بهروز نگه دارید.
پورتها و سرویسهایی را که استفاده نمیکنید غیرفعال کنید.
دسترسی مستقیم و غیرضروری دستگاه از اینترنت را محدود کنید.
در صورت امکان از VPN یا روشهای امن برای دسترسی از راه دور استفاده کنید.
حساب کاربری جداگانه با سطح دسترسی محدود برای کاربران عادی ایجاد کنید.
رمز Wi-Fi و تجهیزات شبکه را نیز قوی انتخاب کنید.
تجهیزات شبکه و دوربینها را در پروژههای حرفهای تا حد امکان در ساختار شبکه مناسب و کنترلشده قرار دهید.
لاگها و کاربران تعریفشده روی دستگاه را بهصورت دورهای بررسی کنید.
اگر رمز دوربین، NVR یا DVR را فراموش کردهاید، امتحان کردن تعداد زیادی رمز تصادفی بهترین راهکار نیست.
ابتدا برند و مدل دقیق دستگاه را مشخص کنید. سپس نسخه Firmware و روش رسمی Password Reset سازنده را بررسی کنید.
روش بازیابی رمز در برندها و حتی مدلهای مختلف یک شرکت متفاوت است و ممکن است شامل یکی از روشهای زیر باشد:
دکمه سختافزاری Reset
ابزار رسمی کامپیوتری شرکت سازنده
کد یا فایل بازیابی
ایمیل ثبتشده
سؤال یا روش امنیتی
QR Code
ارتباط با پشتیبانی یا فروشنده مجاز
در بعضی دستگاهها نیز ریست کارخانهای باعث پاک شدن بخشی از تنظیمات میشود. بنابراین قبل از Reset، راهنمای رسمی دستگاه را مطالعه کنید.
یکی از تغییرات مثبت صنعت نظارت تصویری در سالهای اخیر، حذف تدریجی رمزهای ثابت کارخانهای بوده است.
در گذشته ممکن بود هزاران دستگاه یک برند با یک ترکیب یکسان مانند admin/12345 عرضه شوند. طبیعی است که چنین ساختاری از نظر امنیت سایبری مناسب نیست.
امروزه بسیاری از شرکتهای بزرگ مانند Hikvision، Dahua، Axis، Hanwha، Bosch و سایر سازندگان معتبر، در مدلهای جدید از کاربر میخواهند در مرحله Activation یک رمز جدید ایجاد کند.
بنابراین مشاهده یک رمز در این مقاله به این معنا نیست که همان رمز روی تمام محصولات فعلی آن برند کار میکند.
در زمان انتخاب دوربین مداربسته فقط رزولوشن، دید در شب، نوع لنز یا قیمت را بررسی نکنید.
پشتیبانی نرمافزاری سازنده، ارائه Firmwareهای امنیتی، امکان مدیریت کاربران، روش بازیابی رمز و قابلیتهای امنیت شبکه نیز اهمیت زیادی دارند.
انتخاب تجهیزات مناسب و نصب اصولی، نقش مهمی در امنیت و پایداری سیستم نظارت تصویری دارد.
برای مشاهده تجهیزات دوربین مداربسته، سیستمهای حفاظتی و محصولات مرتبط میتوانید به فروشگاه کارتا مراجعه کنید.
تغییر رمز عبور پیشفرض یکی از اولین اقداماتی است که پس از راهاندازی دوربین مداربسته، دستگاه NVR، DVR و سایر تجهیزات امنیتی باید انجام شود.
در بسیاری از محصولات جدید دیگر رمز ثابت کارخانهای وجود ندارد و کاربر باید هنگام اولین راهاندازی رمز اختصاصی ایجاد کند. اگر تجهیزات قدیمی دارید، بعد از ورود به دستگاه رمز پیشفرض را فوراً تغییر دهید.
استفاده از رمز قوی و منحصربهفرد، بهروزرسانی Firmware، محدود کردن دسترسی از اینترنت و مدیریت صحیح کاربران میتواند امنیت سیستم نظارت تصویری را به شکل قابل توجهی افزایش دهد.
اگر قصد تهیه یا ارتقای سیستم امنیتی خود را دارید، محصولات موجود در KARTA را بررسی کنید.
این مطلب بر اساس ترجمه و بازنویسی مقاله:
A Complete List of Default CCTV Passwords for You to Change
نوشته Prasanth Aby Thomas – Consultant Editor
منتشرشده در تاریخ ۱۸ ژوئیه ۲۰۲۲
در وبسایت ASMag – Security & IoT News تهیه شده است.
مشاهده مقاله اصلی در وبسایت ASMag
توضیح تحریریه کارتا: اطلاعات رمزهای پیشفرض ممکن است با توجه به مدل دستگاه، کشور عرضه، نسخه Firmware و سیاستهای جدید شرکت سازنده تغییر کرده باشد. مرجع نهایی برای هر محصول، مستندات رسمی همان مدل و وبسایت رسمی تولیدکننده است.