Comments 4
" Не выставляйте камеры в интернет" -> для всего IoT, доступ к ним только через свой собственный VPN гейт у себя дома. Для офиса — то же самое, плюс все камеры в своём изолированном сетевом сегменте. Так решается большинство проблем с уязвимостями через открытый доступ. Вывешивать такие девайсы открытыми в интернет это само по себе уже глупость.
Удивляет повсеместное подключение камер к интернету. Нет, я понимаю, иногда есть необходимость, но в большинстве случаев такой необходимости нет. Доступ камеры к интернету это уже уязвимость, любой нормальный админ знает, что все, чему не нужен доступ к интернету, не должно иметь доступа.
У самого все камеры только во внутренней автономной сети. Если требуется удаленный доступ — подключаю, но пользуюсь именно VPNом, поэтому поддерживаю полностью.
У самого все камеры только во внутренней автономной сети. Если требуется удаленный доступ — подключаю, но пользуюсь именно VPNом, поэтому поддерживаю полностью.
Вот только 90% IoT не дают такой возможности. Им почему-то требуется по дефолту обязательный доступ в интернет. Так ещё и на постоянной основе.
В некоторых случаях еще и неотключаемая (и главное самая безопасная в мире) тру фича, управляй своим устройством из любой точки. Но для простого пользователя, это удобно.
В некоторых случаях еще и неотключаемая (и главное самая безопасная в мире) тру фича, управляй своим устройством из любой точки. Но для простого пользователя, это удобно.
Так проще. Значит и дешевле. Цапнуть камеры магазина на ближайшие свичи, или вообще по вайфю и все дела. Кому мы нужны, кто нас ломать будет, сирых и убогих? К тому же директор через телефон хочет смотреть, как люди работают.
Я встречал и параноидальные замкнутые системы, но очень редко.
Я встречал и параноидальные замкнутые системы, но очень редко.
Sign up to leave a comment.
Бревно в глазу: какие уязвимости есть у систем видеонаблюдения