スマートDVRカメラがデフォルトのパスワードのみをサポートしている場合はどうすればよいですか？

ホームオートメーションの市場に出回っている非常に多くのデバイスには、ハードコードされたパスワード（またはパスワードがない！）などの深刻なセキュリティ上の欠陥があります。さらに悪いことに、購入する前にデバイスのセキュリティに関するインターネット上の情報を見つけるのは難しいので、それが露骨に安全でないことを知るためだけに何かを購入するのは簡単です。

この記事では、この場合の唯一の選択肢は、デバイスを返却するか、廃棄することです。

したがって、デバイスにパスワードがない場合、またはデバイスが使用するパスワードを変更できない場合は、常に攻撃に対して脆弱になります。それを捨てて、少なくともパスワードを変更する機能を備えた新しいものを購入する必要があります。

デバイスへのアクセスを特定のリモートIPに制限することでリスクを軽減できる可能性があると思いますが、それによって将来の問題が完全に解決されるかどうかはわかりません。

私が特に興味を持っている製品はRaysharp DVRです。これはハードコードされたパスワードを使用しており、認証資格情報を変更する方法を提供していないとされています。ホームネットワークの外部からカメラを使用しながら、不正アクセスを防止するためにどのようなアクションを実行できますか？

攻撃者には2つの明らかな侵入ポイントがあります。1つはローカルネットワーク接続で、もう1つはWANです。これらを防御する場合でも、他のデバイスに簡単な攻撃ポイントを提供するため、デバイスが知っている貴重なものがないことを確認する必要があります。

ローカルネットワークの有線接続は最も安全ですが、ネットワークの他の部分から分離されている場合のみです。WiFi接続を提供する必要がある場合は、このカメラ専用のSSIDを使用し、独自の秘密を設定してください。

隔離された安全でないネットワークセグメントへのアクセスを開くには、VPNを設定する必要があります。理想的には、VPNがこの分離されたセグメントに接続する唯一の方法になるでしょう。実際には、ローカル攻撃に対しては依然として脆弱です。

ネットワークストレージなど、LAN上の他の共有リソースにDVRを接続しないでください。