Mi hanno hackerato il sistema di videosorveglianza?

- Scopri come mettere in sicurezza la videosorveglianza con VpnAlt: [ Ссылка ]

Patatina33...sembra il nickname di una ragazza su MySpace o su Msn Messenger vero?
E invece è l'utente che abbiamo trovato in un NVR “hackerato”...

Resta con me per farti due risate!

Ciao, io sono Federico, aiuto progettisti aziende e installatori a realizzare sistemi di sicurezza senza preoccupazioni vendendo loro prodotti ed insegnando loro ad essere indipendenti in ogni fase dell'installazione.

Un po' di tempo fa nn installatore mi chiama, con molta educazione voglio sottolinearlo, chiedendomi aiuto per gestire l'informatico di un suo cliente, che sosteneva che l'nvr che gli avevamo venduto fosse stato hackerato.

E questo nonostante questo NVR fosse dietro firewall, accessibile solo via VPN e in un luogo molto molto protetto dal punto di vista informatico.

Quando chiedo da cosa venga dedotta questa grave considerazione, il mio cliente mi dà alcune spiegazioni ma, giustamente, mi chiede se può mettermi in contatto direttamente con l'informatico.

Ovviamente accetto.

Questo personaggio mi chiama rapidamente e mi dice che l'NVR non ha più l'utente admin né la password e risulta loggata una certa Patatina33.

Dalle schermate che mi manda non posso che confermare...l'utente loggato è proprio Patatina33.

“Non è sicuro...”

“L'hanno hackerato i cinesi”

“Voglio un NVR della Cisco...” (giuro eh, ha detto proprio così...)

A questo punto mi permetto di fare due domande:

1) ma lei ha guardato i log del suo firewall?

Risposta: ehm, ahm, ohm....non so, non lo gestisco io.

2) ma avete avuto altri eventi strani all'interno della rete?

Risposta: no.

Che Hacker cinese bizzarro...mette un utente in Italiano e poi non fa altro. Peraltro, aggiungo, l'NVR viene lasciato regolarmente in funzione. A parte quel cambio password, le telecamere si vedono e anche le email su evento preimpostate sono regolarmente in funzione.

A questo punto, dal momento che il servizio per l'installatore è il nostro fiore all'occhiello, organizzo personalmente ritiro del registratore e lo porto in sede dove, mediante la procedura messa a disposizione dal produttore e che si può fare solo localmente sulla macchina, resettiamo la password ed entriamo.

Prima cosa, e te lo consiglio ogni volta che hai qualche dubbio, si guardano i log.
E cosa trovo?

Che tre mesi prima (TRE MESI, NON DUE GIORNI) di questo problema l'utente admin è stato modificato in Patatina33. Localmente. Quindi non da qualche misterioso utente d'oltre oceano...no no qualcuno ha agito sul mouse del registratore e ha fatto tutto volontariamente.

A questo punto chiamo io l'informatico e vado giù duro, senza mezzi termini.

“Secondo me è stato Lei e poi si è dimenticato o ha vergogna di ammetterlo.”

Messo alle strette, pur continuando a provare a difendere la teoria del cinese mattacchione, questo personaggio ad un certo punto ammette che aveva pensato di cambiare l'utente admin ma non si ricordava poi di averlo fatto davvero.

Ora, perché un maschio adulto di oltre 50 anni abbia scelto di modificare admin con Patatina33 non lo so e non voglio neanche saperlo.

Però il mistero è stato così risolto e svelato e il registratore restituito al cliente.

In quest'epoca dove la sicurezza informatica, soprattutto dei sistemi TVCC, è stata messa in discussione potrebbe capitarti spesso il cliente che ti imputerà colpe non tue...per cui stai sempre attento ai log e non farti infinocchiare.

Se poi vuoi stare tranquillo e sicuro, ti sarà sufficiente interporre fra i tuoi impianti di videosorveglianza e internet un nostro VpnAlt®!

Non sai di cosa parlo? Dai un'occhiata al link che ti lascio in descrizione allora.

Ciao, al prossimo video!

свернуть