Videoovervågning

Over 80,000 udnyttelige Hikvision-kameraer eksponeret online

Tidligere har HIKvision været ramt af flere skandaler herunder installerings af aflytningsmekanismer på firmaets produkter hvorfor USA har forbudt en lang række kinesiske produkter heriblandt Dahua og Hikvision. Tidligere har vi dækket hvordan Moobot botnettet spredte sig via Hikvision videokameraer med flere sårbarheder og hvorfor der er kommet lovgivninger, ekskluderinger og anbefalinger mod HIKVISION. Nu har sikkerhedsforskere opdaget over 80.000 Hikvision-kameraer, der er sårbare over for en kritisk kommandoinjektionsfejl, der let kan udnyttes via specielt udformede meddelelser sendt til den sårbare webserver. Fejlen spores som CVE-2021-36260 og blev adresseret af Hikvision via en firmwareopdatering i september 2021. Men ifølge et whitepaper udgivet af CYFIRMA har titusinder af systemer, der bruges af 2.300 organisationer i 100 lande, stadig ikke anvendt sikkerhedsopdateringen. Der har været to kendte offentlige udnyttelser til CVE-2021-36260, en offentliggjort i oktober 2021 og den anden i februar 2022, så trusselsaktører på alle færdighedsniveauer kan søge efter og udnytte sårbare kameraer. I december 2021 brugte et Mirai-baseret botnet kaldet ‘Moobot’ den særlige udnyttelse til at sprede sig aggressivere end vi tidligere har set og de hackede systemer til DDoS (distribueret denial of service) sværme. I januar 2022 advarede CISA om, at CVE-2021-36260 var blandt de aktivt udnyttede fejl på den daværende offentliggjorte liste og advarede organisationer om, at angribere kunne “tage kontrol” over enheder og straks lappe fejlen. Sårbar og udnyttet CYFIRMA siger, at russisktalende hackingfora […]

Over 80,000 udnyttelige Hikvision-kameraer eksponeret online Se mere »

sikkerhedsrobotter-2

Om detektion af skjulte våben, almindelig våbendetektion samt vold, narkotikahandel, butikstyveri og bevissikring m.v.

I det følgende beskriver jeg de teknologier vi har til rådighed fremfor bestemte mærker. Det er mere funktionsmåder, teknologier og algoritmer jeg beskriver samt evnen til at overvåge på mange overvågnings systemer samtidigt. Det er samtidigt et resume af objekttyper og måder man kan lave søgerapporter på. Man kan bruge denne viden hos myndigheder, i en lille butik, supermarked, butikscenter, stadions på områder uden offentlig adgang eller til overvågninger af bygninger for hærværks- eller graffiti- alarmer. Video Analyse A/S kan som de eneste på det nordiske marked kombinere 7 teknologier med verdens bedste softwarepakker fra Briefcam, Genetec, Milestone og Avigilon. VIDEOOVERVÅGNING med AI algoritme genkendelse for synlige eller skjulte våben. Denne teknologi kommer fra butikstyverier, hvor vi kan måle på tøjets volumen og form på tøj f.eks. en overfrakke. LIDAR teknologi, der omfattende kan detektere og måle på skjulte genstande f.eks. baseballbat, pistol, maskingevær, riffel og andet. Den kan også give alarm hvor objektet bærer på sådanne kendte etuier til våben. RADAR teknologi der kan se skjulte objekter i det fri på lang afstand uden lys og tillige måle afstande eller f.eks. antal personer og disses placeringer i en villa eller lejlighed TERMO TEKNOLOGI kan se om natten, gennem røg, ildebrand og i stærk tåge RADIOMETER teknologi, der kendes fra radio astronomien, sikrer at vi kan se metalgenstande selvom om de er

Om detektion af skjulte våben, almindelig våbendetektion samt vold, narkotikahandel, butikstyveri og bevissikring m.v. Se mere »

kinesiske

Dahua sårbarhed giver fuld kontrol over lyd- og videoovervågningen og potentiel adgang til hele netværket

Detaljer er blevet delt om en sikkerhedssårbarhed i Dahuas Open Network Video Interface Forum (ONVIF) standardimplementering, som, når den udnyttes, kan føre til at gribe kontrol over IP-kameraer. Selvom Dahua og HIKVISION er udelukket fra Onvif, er den alligevel blevet delt da den inkluderer det tidligere samarbejde med de kinesiske producenter. Sporet som CVE-2022-30563 (CVSS-score: 7.4), “sårbarheden kunne misbruges af angribere til at kompromittere netværkskameraer ved at snuse til en tidligere ukrypteret ONVIF-interaktion og afspille legitimationsoplysningerne i en ny anmodning mod kameraet,” sagde Nozomi Networks i en torsdagsrapport. Problemet, der blev løst i en programrettelse, der blev udgivet den 28. juni 2022, påvirker følgende produkter: Dahua ASI7XXX: Versioner før v1.000.0000009.0.R.220620 Dahua IPC-HDBW2XXX: Versioner før v2.820.0000000.48.R.220614 Dahua IPC-HX2XXX: Versioner før v2.820.0000000.48.R.220614 ONVIF er en verdens autoritet der styrer udviklingen og brugen af den åbne standard for, hvordan IP-baserede fysiske sikkerhedsprodukter såsom videoovervågningskameraer og adgangskontrolsystemer kan kommunikere med hinanden på en leverandøragnostisk måde, men det pointeres at HikVision og Dahua samt mange andre kinesiske producenter er udelukket fra alt internationalt samarbejde og er blevet forbud i en række lande sammen med andre kinesiske produkter. Fejlen identificeret af Nozomi Networks ligger i det, der kaldes “WS-UsernameToken” godkendelsesmekanisme implementeret i visse IP-kameraer udviklet af det kinesiske firma Dahua, så angribere kan kompromittere kameraerne ved at afspille legitimationsoplysningerne igen. Med andre ord kan en vellykket udnyttelse af

Dahua sårbarhed giver fuld kontrol over lyd- og videoovervågningen og potentiel adgang til hele netværket Se mere »

butikstyverier

Forhøj sikkerheden i stadioner, butikscentre, butikker og supermarkeder med videoindholdsanalyse

Flere mennesker vover sig ud og besøger butikker midt i lempelsen af pandemi-æraens lockdowns, og ikke alle er uskyldige forbrugere. Detailhandlere kan forberede sig på denne tilstrømning ved at investere i videoindholdsanalyse, som kan være et uvurderligt værktøj i til at opnå både sikkerhed og retssikkerhed. For butikscentre, butikker og supermarkeder kan vi tilbyde: Vi har en Danmarks bredeste portefølje indenfor analysesoftware til dit eksisterende videoudstyr og vi leverer gerne opdateringer med nye kameraer. Vi har de fleste muligheder og det bredeste sortiment. Her er nogle af mulighederne. Her er de 20 gode grunde til at vælge VIDEO ANALYSE A/S: Vi har alarmdetektion for allerede kendte butikstyve i Danmark, så du får advarsel på når de ankommer Vi har automatisk højtalerkald og alarm hvis nogen råber hjælp (på 72 sprog) Vi har alarmdetektion på våben såsom knive, pistoler, riffel og maskingevær m.v. Dette kan udvides med autoopkald til 112 der autoopgiver position og hændelse. Skjult våbengenkendelse er en væsentlig faktor for at begrænser skader og dødsfald og vi har også genkendelse af skjulte våben, jo mere en person bevæger sig, jo mere stiger sikkerheden, fordi software ser på aftegninger i tasker, tøj og medbragte etuier. Vi har alarmdetektion for kasten med ting, råben, raseri, vold, skub, manglende betaling eller løb og overtrædelse af grænser f.eks. indgang til lager, forcering eller klatring på

Forhøj sikkerheden i stadioner, butikscentre, butikker og supermarkeder med videoindholdsanalyse Se mere »

technician-fixing-security-camera

IPVM navngiver de firmaer der tjener penge på at vise dig dine egne videoer – også kaldet Hostage As a Service

– Meraki, Rhombus og Verkada Gidsel som en tjeneste er en metafor for den stigende tendens til videoovervågning, der kræver løbende betalinger for at streame video fra de kameraer, man har købt. Se 1 minuts videooversigt: Opdatering: Vi har tilføjet en 5+ minutters, mere dybdegående video for at forklare problemerne og risiciene: Købere køber kameraer fra disse udbydere og ‘ejer’ dem. Men i modsætning til årtiers etableret praksis giver det, de købte, dem ingen ret til selv den mest basale brug af disse kameraer. Kameraerne vil ikke engang streame video uden at skulle betale disse udbydere yderligere betalinger hvert år. Hvis disse betalinger stopper, ‘ejer’ køberen stadig kameraet, men kameraerne er ubrugelige, en dyr mursten. Indtil de sidste par år med fremkomsten af Meraki, Rhombus og Verkada betød køb af videoovervågningskameraer næsten altid at kunne streame den video, hvor og hvornår du vil, uden at skulle betale løbende gebyrer. Reelt bliver de kameraer, man ‘ejer’, nu holdt som gidsler: Hvis du vil streame video fra de kameraer, du ‘ejer’ til et hvilket som helst andet system, kan du ikke, eller i bedste fald med Meraki, du bliver nødt til at fortsætte med at betale Meraki for retten til at streame video fra et kamera, du ‘ejer’. Hvis virksomhederne hæver priserne på deres årlige licenser, skal man som ‘ejer’ enten betale det eller

IPVM navngiver de firmaer der tjener penge på at vise dig dine egne videoer – også kaldet Hostage As a Service Se mere »

billede-39

FLIR højhastigheds-kamera med optisk sporingssystem forbedrer målsynligheden i langtrækkende sporingsapplikationer

FLIR RS8500 højhastighedskameraet er blevet udvalgt til integration i NEOS optiske sporingssystem fra Nurjana Technologies. FLIR RS8500 Højhastighedskamera Takket være FLIR RS8500-højhastighedskameraets overlegne opløsning og målenøjagtighed kan den italienske system integrator tilbyde testområde kunder en løsning til at identificere og spore mål med den højeste nøjagtighed. Nurjana Technologies er baseret i Cagliari, Italien, og leverer missionskritiske ingeniørtjenester og systemintegration til luftfarts- og forsvarsindustrien. Virksomheden har haft succes med at tilbyde unikke elektro optiske systemer til offentlige testlaboratorier og militære testområde applikationer. Automatisk målidentifikation og -sporing Den seneste tilføjelse til virksomhedens produktportefølje er NEOS (Nurjana Electro-Optical System) Den seneste tilføjelse til virksomhedens produktportefølje er NEOS (Nurjana Electro-Optical System), et komplet hardware- og softwarebaseret system til optisk sporing i realtid i langtrækkende højpræcisionsmålingsapplikationer. Systemet blev designet til at smelte data fra flere sensorer, herunder optisk nyttelast, telemetri, radar og rækkeviddemålingsdata. Den optiske nyttelast er tilpasset og består af et sporingskamera i synligt lys, et radiometrisk termisk billedkamera, et målekamera i synligt lys og et højhastighedskamera. Udnyttelse af datafusion i næsten realtid og Computer Vision Datafusion i næsten realtid og computersyn udnyttes til at registrere og spore mål i de mest krævende scenarier. “Et termisk kamera med høj opløsning var afgørende for denne type applikationer,” og tilføjer: “Et termisk kamera giver os ikke kun mulighed for at se mål under mørke eller ugunstige vejrforhold, som

FLIR højhastigheds-kamera med optisk sporingssystem forbedrer målsynligheden i langtrækkende sporingsapplikationer Se mere »

billede-24

MOBOTIX opnår EU’s første “CNPP-certificeret” en ny produktcertificering for videokameraer

CNNP mærkninger og tilsvarende mærkningsordninger indenfor cybersikkerhed er noget du skal lægge mærke til fremover. Det er nemlig at producenten forpligter sig til at modstå elektroniske cyberangreb. Vort søsterselskab ICARE SECURITY A/S tester og beskytter de fleste af vore kunder og installationer i Danmark. Se mere om iCare Cybersecurity. Det er klart at alle vore NOC, SOC og alarmcentraler m.v. skal være optimalt beskyttede og det samme har de fleste af vore kunder gjort, både med intern beskyttelse og ekstern penetrationstest. Det gælder både for AI, 360 og termokameraer. CNNP handler om Cybersikkerhed og om hvad rollen er med videoovervågning, hvad vi gør som branche og hvordan man styrker cybersikkerheds-strategierne. Hvordan udrulles softwareforbedringer og den fysiske sikkerhed? Kritiske infrastruktur trusler spænder fra enkle til komplekse MOBOTIX er den første producent i Europa, der modtager den “CNPP-certificerede” produktcertificering, der tilbyder en forpligtelse til at modstå IT og elektroniske cyberangreb. “Denne anerkendelse er et bevis på kvalitet, ydeevne og også på vores kunders tillid på et tidspunkt, hvor digital sikkerhed bliver et centralt spørgsmål for alle interessenter,” siger Patrice Ferrant, Regional Sales Manager. Videobeskyttelse Bevissikring og telefoni Formålet med dette initiativ er at fremme cybersikkerhed inden for videobeskyttelse og videotelefoni” “Formålet med dette initiativ er at fremme cybersikkerhed inden for videobeskyttelse og videotelefoni. En integreret del af vores strategi er at udvikle en række

MOBOTIX opnår EU’s første “CNPP-certificeret” en ny produktcertificering for videokameraer Se mere »

poe-ups

Hanwha Techwin udvider Q-seriens Open Platform NDAA kameralinje

Hanwha Techwin udvider sin Wisenet Q-serie af kugle- og kuppelkameraer med en ny NDAA-kompatibel model, der tilbyder systeminstallation og konfigurationsfleksibilitet, især i videoovervågningsapplikationer med højt kameraantal. Det nye QNO-7012R 4MP IR Bullet Camera fortsætter Q-seriens tilgang til at kombinere brugervenlighed, omkostningseffektivitet og høj ydeevne. “Alle sikkerheds- og overvågningsapplikationer er forskellige, og der er ingen tilgang til at opfylde hvert projekts krav,” sagde Ramy Ayad, direktør for produktstyring hos Hanwha Techwin. og han fortsætter: “Interne sikkerhedsteams og integratorer har brug for enheder, der er designet til maksimal fleksibilitet med en kraftfuld kombination af funktioner og funktioner. Det er, hvad vi har opnået med den nye QNO-7012R og hele Q-serien.” Q-seriens kameraer er udstyret med et Open Platform-chipsæt for nem og problemfri integration med tredjepartssystemer og -løsninger og understøttelse af analog videoudgang (CVBS) for nem kamerapositionering under installationen. En række indbyggede intelligente videoanalyser dækker manipulation, retningsbestemt/virtuel linjedetektion, defokusdetektion, ind- / udgang og bevægelsesdetektering. Bredt dynamisk område WDR gør det muligt for kameraerne at udføre med op til 120 dB for at producere klare billeder fra scener, der indeholder en udfordrende blanding af lyse og mørke områder. Avanceret billedkvalitet opnås gennem Linseforvrængningskorrektion og IR i svagt lys, som også tillader justeringer for at forhindre blænding. Det har også muligheder for nemt at skifte mellem 16: 9 eller 4: 3 billede til 9: 16 eller 3:

Hanwha Techwin udvider Q-seriens Open Platform NDAA kameralinje Se mere »

termokamera

Nyhed: Bosch MIC IP fusion 9000i 9mm kamera en 360-graders perimetervisning på 30 sekunder ved rotation

Dette nye kamera kan være med til at maksimere situationsbevidstheden i perimetersikkerhedsapplikationer. Bosch har introduceret MIC IP fusion 9000i 9mm-kameraet, der tilbyder en bred termisk visning for at øge sikkerhedsniveauet i perimeterdetekteringsapplikationer. Udstyret med et 9 mm objektiv udvider det nye kamera den nuværende MIC IP fusion 9000i line-up af AI-drevne sikkerhedsløsninger. MIC IP fusion 9000i 9mm kameraet er specielt designet til kort rækkevidde perimeter sikkerhed på kritiske steder, og leverer fuld 360-graders dækning på 30 sekunder. At få en fuld cirkelvisning sænker hurtigt sikkerhedsomkostningerne pr. Kvadratmeter, hvilket resulterer i kundebesparelser. Kameraet er beskyttet af fuldt metalhus og tilbyder det samme niveau af levetid og pålidelighed som eksisterende 19 mm og 50 mm objektivmodeller. 360-graders dækning på 30 sekunder Det nye 9 mm objektiv giver et udvidet termisk billede (70° x 52°). Som følge heraf kræver et enkelt kamera kun seks præpositioner for at give 360-graders dækning på 30 sekunder. Ligesom andre MIC IP fusion 9000i-modeller kombinerer 9 mm-kameraet et termisk kamera med et 1080p stjernelys optisk kamera i et enkelt hus. Af hensyn til sikkerheden uanset lysforhold kan kameraet blande objektdetekteringsdata fra både termiske og optiske videostrømme via metadatafusionsteknologi. Kombinationen af indbygget Intelligent Video Analytics og metadatafusionsteknologier giver operatørerne en øget generel bevidsthed om deres miljø, uanset hvilken videostream de ser. Metadatafusion udløser automatisk advarsler for at hjælpe operatører med at

Nyhed: Bosch MIC IP fusion 9000i 9mm kamera en 360-graders perimetervisning på 30 sekunder ved rotation Se mere »

eagle-eye-networks-logo

Eagle Eye Networks – CLOUDVMS med mange overraskelser

Eagle Eye Networks har lavet markedets førende CloudVMS løsning En af de største indenfor CloudVMS er en amerikansk virksomhed med navnet Eagle Eye Networks. Deres produkter bygger bl.a. på NVIDIA Jetson og hvor man har en flatrate pris pr. kamera. Med avancerede faciliteter som f.eks. nummerplade genkendelse indbygget kan løsningen være et must for mange der føler sig sikre i skyen. Sikkerhed hos firmaet svarer til de øvrige cloududbydere og der overholdes alle GDPR regler. Med smarte faciliteter og frit valg af ONVIF kameraer kan du sammensætte en løsning der er både hurtig, driftsikker og fleksibel. med udgangspunkt i Jetson løsningerne herover er firmaet meget spændende. Vi forventer at kunne fortælle mere om dette i næste uge. Det betyder samtidigt at du med overvejende sikkerhed kan benytte VIDEO A/S ydelser i forhold til denne leverandør. Og kan du ikke er company police i denne sammenhæng, at Eagle Eye, inkluderer dine gamle videokameraer i løbet af 7-14 dage. Jeg har selv snakket med denne virksomhed som er startet fra en af verdens største sikkerhedsleverandører, nemlig Baracuda som jeg har solgt i 7 år. Michael Rasmussen udtaler: Jeg troede altid at CloudVMS var for langsom, selvom VIDEO A/S tilbyder server hosting center med hosting og fiber leverancer, men jeg må skuffe her og sige at her er tale om en omkostningsbesparende perle. Hvis blot

Eagle Eye Networks – CLOUDVMS med mange overraskelser Se mere »

Scroll to Top