Is Hikvision More In The Wrong Than Avigilon? (Defaulted Device Hacking)

Is Hikvision more in the wrong than Avigilon because someone wrote a script targeting them this time?

Is negligence only attributed after an exploit?

Related: List Of Cameras/Nvrs That Still Ship With a Default Password

NOTICE: This comment was moved from an existing discussion: Hikvision Defaulted Devices Getting Hacked

Login to read this IPVM discussion.
Why do I need to log in?
IPVM conducts unique testing and research funded by member's payments enabling us to offer the most independent, accurate and in-depth information.

**** ********.

********* ** ******* **** ** *** ***** **** ******** ******* Hikvision's ******** ******* *** **** **** / ******** **** ********'*.

*********'* ************* ******** ***** ** ** **** ** ****** ** low ******. **** **** **** ** ** * *** ****** for **********, ****, ***-********* *******, ***. ********* **** **** ** was ******** ** * **** ******, *** **** ********. ** contrast, ******** ***** * *** ******* ****** ** ********* ******* to * ******* ********** ****** ******.

************, ********* *** ************ ********** ***** *****, ***** * *** months ***, ** **** ******* *** ******* ****** ****** ******* their ******** **** *******, ****** *** **** ** ******* ********* attacks **** **** *******.

** * ***** *** ************* ****** ******* ****** ********* *** auto-logout ** ***** *******.

*** *********, ** ***** **** ** *** ******** ****, ** its ***** ** *** **** ****** **** ***** ********* ******, and *** ******* ************* ** **** **********, ******* *** ****** risk *** ********** **** ********.

*****/********?

********* ** ******* **** ** *** ***** **** ******** ******* Hikvision's ******** ******* *** **** **** / ******** **** ********'*.

*** *****, ** *** ** * ****, ******** ******* ************* * ***** ********, ***** *** *** ***** ********** *** of *** **** ********* ******** ******** ******.

**** **** **** **** ******** ** ***** **** ********* **** respect ** *** *******?

*****, * ***** *** *************, ********* ****, ********, ***. ****** force ****** *********. ** **** ***, *** ************ *** ** still ***** **, * ***** ******** *********, ********* ********.

*******, ** ***** ** **** *****, ** ** *** ***** for ******** ****** ***** *** **** ***** ******** ******* *** out ***** *** *** **** ** ***** *** ******** **********.

*** ******* - *,**** ************:

** **** ***, *** ************ *** ** ***** ***** **, I ***** ******** *********, ********* ********.

***, *** *** ************ *** ********* **** ********,**** ** *** **** ** **** ******* ** ** **** witnessed ********, **** ****** ** ****** *******.

****, ****, ********* *** *** ** ***** ** *** ******** thing ****** **** ***** *************. ** *** *****?

*******, ** ***** ** **** *****, ** ** *** ***** for ******** ****** ***** *** **** ***** ******** ******* *** out ***** *** *** **** ** ***** *** ******** **********.

******** **** *****. **** ** ****** ** *******? **** ***** what ***** ******* *** **********?

* ***** ****** **** *** *** ** ***** ******* ***** be ******** ****** *** ***,*** ** ******* **** ******* ** do ********* ******* ******* * **** ******.

******** **** *****. **** ** ****** ** *******? **** ***** what ***** ******* *** **********?

** ***** ** ******** ** **** ********? *********. ** *** devices *** ****** ** ** ***********, ** *****. ***,*** ** far **** **** ******.

*** **** ********** ***** **** ****** ** *** *******. ** Avigilon ******* ** *** **** ****** ** ******* ******** ************** and ***** **** ***** *******; *** ** ******* ****** *** a *********** ****** ** *** *** *****-*** *****.

**** ***** *****?

******* ******* ** *********. **** *****'* ******* ******** ***** *** Mirai ******** *** ***** **** * ******* *********** ******.

**** ***** *****?

********, *** *****'* *****? ;)

**** *****, * ***** ******** *** ****** ** **** **** impacts ******* ********, ***:*-***: ***** ******** ********** * & *

**** ** *** *** ***** **** ******* *********** ***** ** provides ****** *************** ***** ******.**** ****** ** ***** ******** ****.

******* ******** ** ******* ** ***'* **** *** ********* ** a *** ** ****** ******* * ****** ** *******. * would ***** **** ** *** **** **** ***** *******. *********, on *** ***** ****, ***** ** *** ***** *** ** most ** ***** *******/**** *** ********* ******** ** *** ***/****** and **** *** ** * *** ******* **** *** ****** don't **** *** ** **** ******* ** ***** * ***.

*** ****** ** ****** *** ******** **** *** ***** ** the ****** *** ***** **** ****** ** ********** ** ** can **** **** ******* ** ***** *** *** *** ******* even ****** ** ** ****. **** *** ****** *** ********* to *** ******* *** *** ****** *** ******* ** *** system *** ****** *** ********* ** **** * ******. **** as *** ********* *** ******* **** ** ****** ****** ** it ** **** ***** ** **** ****** *** *******?

****, ********'* ************* ******* ******* *** ******* ** ********* *** the ******** ******** ***** ** ****** * ** *** **** of *** *********.

**** ******* *** ******* ** * ******** ****** ******* ** VLAN **** ** ******** ** *** ******** ** **** * gateway. **** ** **** **** ***** *** * **** ******** and *** ********* ** ********. *** ****** ***** **** ** be *** ****** ****** *** ******** ** ** ** ****** from *** ********. ***** **** ** *** ******* * ******** change ** ** ****** * ****** ********* ****** ** ****** a ****** ** ********* ****** ** ******* **** **** ** change *** ********. *** *** ***** ****** ** **** *** same *************?

********* *** ** ****** ****** ***** ******* *** ***. ** doesn't ****** ** *** ******* **** ********* ** *** ********* when *** **** *** ** ******** ** *** ********.

********* *** ** ****** ****** ***** ******* *** ***.

** ** ******** ***'*, **?

** **** **** *** ** *** ******* ***** ******? ***'** comparing * ******* ***** ****** **** *** * ******** ****** to ** *** ***. **** ******* ** *** *** ****** which ** *** ******* ** *** ********, ****** ************* ****. Just ******* * *** *** *** ** ******** ******* ******* have *** ***** ** *** **** **** *** **** **** the **** **** ** ******. ** ***** **** **** ****** say *** **** ******** *** ***** **** ***** ****** ** to ******** ***** **** ****** ** *** ******** **** **** forwards ** ***** ** *** ****.

**** *** ******.

**** *** ******.

** **** *** ******?

*** **** *** ** ********* ******.

**** *** **** ********* * ******** ******?

*** ** *********, **.

**** ** * **** **** *** ******** **** ****** *** the ** ***** *********.

** **** **** ****/******** ****** ** ** *******?

******... *** **** ********** *** **** ******** ************ ********** ** undermine *********. *************** ******* *******!

***** *** **** ***** **** ******** **** ***'* ******* * password ****** ********* *** *******, *******, *** **** *** *** itself. ********* *** **** **** ****** ****** *** *** $** device *** *** *********** **** **** ******** **** ***** ***** to ****** ** **** ******** ** **** * ***** *****/******.

***** *** **** ***** **** ******** **** ***'* ******* * password ****** ********* *** *******, *******, *** **** *** *** itself.

** **** ** ** *** ** ********* **** **************** *** ********,**** * **** *********** **********, ** ** ********** ** ******* credential ******* ** ******,*** **** ********** ** **** ******* **** *** *****, *** those ******* **** ***-** *******.

********* *** **** **** ****** ****** *** *** $** ****** you *** *********** **** **** ******** **** ***** ***** ** secure ** **** ******** ** **** * ***** *****/******.

** *** ******** ******* *** ***** ******* ******* ****?

**** ** ***** ** *******. **** ****'* ******* ********.

* **** **** **. * ******** **** **.

************, * ******** **** *** ******* **** ******** ** ********* superior ** ********* **** ******* ** ***** **** **********, ****** because **** **** **** *******.

** *** ****'* ******** ********* *** '******* **********' ****** ****** of ******** ** *** **** ******* *** ****** *** ******* DIY ******** ****, *** ***** **** *** ******** ****:

******, **** ******* ******** ***** ******* **** ******-*** ********** ******** that **** ****** **** ***** ********** ******* ******** ******, ** case ** ********* ******** ** ****** * ****** ********. ** happens *****? ** * ****** **** ***** ** ******** ******** by ******** ** ******.

*** *** ** **** **** ***** ******** ******** ******* *********** as **** ** ***'*?

**** ***** ** *** **** ** ******** ****** **** ** the ******** **** ******* ***********, *** **** *** *** **** that ** **** *** *********, ** * *** ******* **** camera. **** ******** ****** **** *****.

*** **** **** ********, *** **** **** ******** ***** ***** cameras **** ** ********, ** * ******* ** *** ******, but *** *** *** ***-***** *******, ** **** ****** **** Hik's ******* ********.

* *** ******** ******* ** ****** * *****.

*** ** *******?

* **** * ******* **** *** *** *** ******** *******

** * *****?

* **** * ******* **** **** ******** ******* ***** *** be ******** ** ******** ** ****.

** * *****?

***,

****** ****** ** ********

******

****** ****** ** ********

* *** ************: ***** * ** *********** ******** ** **** that * ** ******** *** * ******.

*** *** ***** * *** ****** ** *** * **** them **** ****?

** ****. *** *** ******** *** *** ******* * ****/******** change?

* *** *** *** ******** ** ******** ****** *** ****** to ****** ****/**** ** *** ******** *** *********. **** *** the **** ** **** **** ********? **** ***** *** ******* require ****/**** ****** **** *** ***** *******?

*** *** **** ******* * *****.

* *** *** *** ******** ** ******** ****** *** ****** to ****** ****/**** ** *** ******** *** *********.

***, * *** ***** ** *** ** ********. *** ***** you ***** ** ** ******, *** ****** ** ******* *** were ***** ********* ************ ** *** *** *****.

**** ****** "******** *** *********" ** ********* *********** *** ************* subversive ** * **** **** ******* ***** ********** *** ********.

** ****,I **** ******* ******* ** *** **** * **** ***** ********* ** ******** ********* *** **** *** ****** **** *** **** * ******.

*** *** ***** ******* ** **** *******, ********* * ****** disguised **** ** ********, *** ** *******, ** '***** **' experience ******** **** **** *** **** '****-*****' *********.

**** ** * ****** *** **** **** **** ***** ** the *****, ******* **** ***** ** ***** **** ***.

* ******* **** ****** **** ************...

"* ******* **** ****** **** ************..."

**,

*** *** ********* **** ** ** *******
** **** ****** ,******* **********

*** ** *****

**** *** ******** ** ****

"*** *** **** ******* * *****."

**** ** *** **** ******* *************. * **** *** ******* he ** ******* ** *** *** **** ** ***** ** to **** ******* **** ****** :)

**** ****, * ******* * **** *********** :(

**** ** *** **** ******* *************.

*** ***** *** ****?

**** ** ** *********** ***** *** *** **** *** ***** it *** ****** **** ** ***. ****** ****. *'** ****** further ********* ** **** ********* **** *** **** **** *** forth ******* ******* *** ******** *********.

**** ***** *** ******* ******* ****/**** ****** **** *** ***** install?

***** ********* **********

*** *** ********* * ********* ***/*** **** ***** ** *** switch ***** ** ***** ********** **** *** *** *** ** a ******* ****** **** * *****-** ****** (** * ********* network). *** **** *** ***** ****/******** ** **** *** *** compared ** * ***** ******** (***, *******, *** ******).

* *** **** ***** *** * ***'* ********** *** *** are ******* ** ******** **** ***** *** **** ***** *** platforms, ******* *******, *** ******* ******** ***** ***'* ******* *** to ****** **** ****/******** **** *** ***** ******* ****.

*** *** ********* * ********* ***/*** **** ***** ** *** switch ***** ** ***** ********** **** *** *** *** ** a ******* ****** **** * *****-** ****** (** * ********* network). *** **** *** ***** ****/******** ** **** *** *** compared ** * ***** ******** (***, *******, *** ******).

**** *** **** *********** ***-**-***, ***-********* *** ********** *** **** both **** ********* ****** ********.

*** **** ******* *** *** **** *****. **** *** **** thru ***** ****** ********, *** *** **** ***** ** **** allow ************ ******* ** ** ********* ** *** **** **** channels.

* ***'* ********** *** *** *** ******* ** ********.

* ** *** ******* ** ******** *** **, * ** only ****** **** ***'* ******** ****** *** *** ********* **** most ****** ** *** **** ** ********. *** ** **** they **** ** *** ***** **** ** ******** ****** *********** soon *****. * ****** ****'* ***** **** **** ****** **** more ************** ******* ***** ******** **** ******** ***, *** * feel **** ***** **** ******* ** ****** **** ******, **** they *******'* ** ****** ** *******.

***, * ****'* ****** **** **********, **** ***. * **** posted ** *** ***** ******** ********** *** **** ********,**** ** ** **-*** *******, ******* * **** **** ***** **** ******* *********. * could **** **** ***** ********.

**** *** **** *********** ***-**-***, ***-********* *** ********** *** **** both **** ********* ****** ********.

***** *** * **** ** ********. ** *** *** **** looking ** *** ***** **** ** **** *** **** *** on *** ******, **** **** ********** *********.