Камеры и регистраторы Hikvision: как проверить и защитить от взлома

Материал актуален на 24 октября 2026 года. Мы будем обновлять его, когда появятся новые данные. Автор — команда Video-Standart: продажа, монтаж и настройка систем видеонаблюдения.

Кратко. Летом 2026 года массово взламывали устройства Dahua, и владельцы Hikvision спрашивают, касается ли это их. Кампания CameraSwarm Hikvision не затронула, но в старых прошивках Hikvision есть свои известные уязвимости, и осенью 2026 года их активно пытались использовать именно против устройств в Украине. Ниже — что об этом известно, как проверить свой регистратор или камеру Hikvision и что сделать.

Пометки источников: производитель — документ производителя; госорган — государственный орган или правительственное киберагентство; исследователи — исследователи и аналитические компании; наш опыт — наш опыт. Перечень источников — в конце статьи.

Что известно

• исследователи CameraSwarm — только Dahua. По данным Hunt.io, кампания 2026 года, в которой скомпрометировано более 14 500 устройств, касалась камер и регистраторов Dahua и устройств на их базе. Подробно — в нашей статье «Взлом камер Dahua в 2026 году».
• производитель CVE-2021-36260. Уязвимость в веб-сервере некоторых камер и регистраторов Hikvision, через которую можно выполнять команды на устройстве без пароля. Hikvision исправила её в 2021 году (бюллетень безопасности HSRC-202109-01 от 19 сентября 2021 года): уязвимы прошивки, собранные примерно до конца июня 2021 года, точная граница зависит от модели.
• госорган Её используют. Агентство CISA (США) с 10 января 2022 года относит CVE-2021-36260 к активно эксплуатируемым уязвимостям. исследователи Ещё в 2021 году Fortinet сообщала, что её использовал ботнет Moobot.
• госорган CVE-2017-7921. Ошибка аутентификации в старых прошивках ряда камер Hikvision. CISA внесла её в каталог активно эксплуатируемых уязвимостей 5 марта 2026 года.
• исследователи Украина, осень 2026. GreyNoise 8 октября 2026 года сообщила о всплеске попыток использовать CVE-2021-36260 именно против устройств в Украине с 21 сентября по 1 октября 2026 года с четырёх IP-адресов. До этого такие попытки против Украины были редкими.

Чего мы не знаем

• Были ли эти попытки осенью 2026 года успешными. исследователи В отчёте GreyNoise доказанных взломов нет: запросы лишь проверяли, уязвимо ли устройство.
• Кто за ними стоит. GreyNoise не устанавливает атрибуцию и прямо пишет, что не может определить, связана ли эта активность с ударами по Украине.
• Сколько устройств Hikvision в Украине работает со старыми прошивками. Таких данных в открытых источниках нет.

Как проверить своё устройство Hikvision

• Версия прошивки. В веб-интерфейсе устройства откройте раздел с информацией о системе и посмотрите версию и дату сборки прошивки. Если прошивку не обновляли с 2021 года, устройство нужно обновить в первую очередь. Как это сделать — в статье «Как обновить прошивку регистратора и камеры».
• Открытые порты. В роутере не должно быть переадресации портов на регистратор или камеры (в частности 80, 443, 554, 8000), и UPnP должен быть отключён. Открытый из интернета веб-интерфейс — это именно то, что ищут сканеры.
• Пользователи. В списке пользователей должны быть только те учётные записи, которые создали вы.
• Hik-Connect. производитель Согласно инструкции Hikvision, сервис Hik-Connect на регистраторе по умолчанию отключён и включается в разделе System → Network → Advanced → Platform Access. Если вы им не пользуетесь, он должен быть отключён; если устройство привязано к чужой учётной записи, его можно отвязать кнопкой Unbind.

Как защитить

1. Обновите прошивку с официального сайта Hikvision, точно под свою модель. Утилита SADP для поиска устройств в сети есть на нашей странице «Программное обеспечение».
2. Закройте доступ из интернета: уберите переадресацию портов, отключите UPnP.
3. Сложный пароль администратора и отдельные пользователи с минимальными правами для просмотра. Современные устройства Hikvision при первом запуске требуют задать собственный пароль (активация), заводского пароля у них нет.
4. Если пользуетесь Hik-Connect — только с актуальной прошивкой. производитель Hikvision предлагает задать код верификации (6–12 букв или цифр) и при желании включить шифрование потока (Enable Stream Encryption): тогда для удалённого просмотра нужен этот код. Родным давайте доступ через функцию общего доступа в приложении, а не пароль администратора — подробно в статье «Как смотреть камеры с телефона».
5. Для просмотра вне объекта надёжнее всего VPN. Инструкция — в статье «Как настроить доступ к видеорегистратору через VPN».
6. Если обновлений для модели больше нет — устройство стоит заменить. госорган Нидерландский NCSC советует заменять устройства, для которых не выходят обновления безопасности.

Никакие меры не дают стопроцентной защиты, но они закрывают именно те пути, через которые обычно взламывают камеры.

Источники

• производитель Hikvision. Бюллетень безопасности HSRC-202109-01 (CVE-2021-36260), 19.09.2021
• производитель Hikvision. Инструкция к сетевому видеорегистратору: разделы Platform Access (Hik-Connect) и обновление прошивки
• госорган NVD (США). CVE-2021-36260, CVE-2017-7921
• госорган CISA (США). Known Exploited Vulnerabilities Catalog: CVE-2021-36260 — внесена 10.01.2022; CVE-2017-7921 — 05.03.2026
• исследователи GreyNoise. Spike in Attacks Targeting Digital Video Recorders in Ukraine, 08.10.2026
• исследователи Fortinet (через Security Affairs). Ботнет Moobot использует уязвимость Hikvision, декабрь 2021
• исследователи Hunt.io. Operation CameraSwarm, 18.08.2026
• госорган NCSC (Нидерланды). Beveilig je IP-camera's, 10.07.2026