Камери й реєстратори Hikvision: як перевірити й захистити від злому

Матеріал актуальний на 24 жовтня 2026 року. Ми оновлюватимемо його, коли з'являться нові дані. Автор — команда Video-Standart: продаж, монтаж і налаштування систем відеоспостереження.

Коротко. Влітку 2026 року масово зламували пристрої Dahua, і власники Hikvision питають, чи стосується це їх. Кампанія CameraSwarm Hikvision не зачепила, але в старих прошивках Hikvision є свої відомі вразливості, і восени 2026 року їх активно пробували використати саме проти пристроїв в Україні. Нижче — що про це відомо, як перевірити свій реєстратор чи камеру Hikvision і що зробити.

Позначки джерел: виробник — документ виробника; держорган — державний орган або урядова кіберагенція; дослідники — дослідники та аналітичні компанії; наш досвід — наш досвід. Перелік джерел — у кінці статті.

Що відомо

• дослідники CameraSwarm — лише Dahua. За даними Hunt.io, кампанія 2026 року, у якій скомпрометовано понад 14 500 пристроїв, стосувалася камер і реєстраторів Dahua та пристроїв на їхній базі. Докладно — у нашій статті «Злам камер Dahua у 2026 році».
• виробник CVE-2021-36260. Вразливість у вебсервері деяких камер і реєстраторів Hikvision, через яку можна виконувати команди на пристрої без пароля. Hikvision виправила її у 2021 році (бюлетень безпеки HSRC-202109-01 від 19 вересня 2021 року): уражені прошивки, зібрані приблизно до кінця червня 2021 року, точна межа залежить від моделі.
• держорган Її використовують. Агентство CISA (США) з 10 січня 2022 року відносить CVE-2021-36260 до активно експлуатованих вразливостей. дослідники Ще у 2021 році Fortinet повідомляла, що її використовував ботнет Moobot.
• держорган CVE-2017-7921. Помилка автентифікації в старих прошивках низки камер Hikvision. CISA внесла її до каталогу активно експлуатованих вразливостей 5 березня 2026 року.
• дослідники Україна, осінь 2026. GreyNoise 8 жовтня 2026 року повідомила про сплеск спроб використати CVE-2021-36260 саме проти пристроїв в Україні з 21 вересня по 1 жовтня 2026 року з чотирьох IP-адрес. До цього такі спроби проти України були рідкісними.

Чого ми не знаємо

• Чи були ці спроби восени 2026 року успішними. дослідники У звіті GreyNoise підтверджених зламів немає: запити лише перевіряли, чи пристрій уразливий.
• Хто за ними стоїть. GreyNoise не встановлює атрибуції і прямо пише, що не може визначити, чи пов'язана ця активність з ударами по Україні.
• Скільки пристроїв Hikvision в Україні працює зі старими прошивками. Таких даних у відкритих джерелах немає.

Як перевірити свій пристрій Hikvision

• Версія прошивки. У вебінтерфейсі пристрою відкрийте розділ з інформацією про систему й подивіться версію та дату збірки прошивки. Якщо прошивку не оновлювали з 2021 року, пристрій потрібно оновити в першу чергу. Як це зробити — у статті «Як оновити прошивку реєстратора й камери».
• Відкриті порти. У роутері не має бути переадресації портів на реєстратор чи камери (зокрема 80, 443, 554, 8000) і має бути вимкнений UPnP. Відкритий з інтернету вебінтерфейс — це саме те, що шукають сканери.
• Користувачі. У списку користувачів мають бути лише ті облікові записи, які ви створили.
• Hik-Connect. виробник За інструкцією Hikvision, сервіс Hik-Connect на реєстраторі за замовчуванням вимкнений і вмикається в розділі System → Network → Advanced → Platform Access. Якщо ви ним не користуєтеся, він має бути вимкнений; якщо пристрій прив'язаний до чужого облікового запису, його можна відв'язати кнопкою Unbind.

Як захистити

1. Оновіть прошивку з офіційного сайту Hikvision, точно під свою модель. Утиліта SADP для пошуку пристроїв у мережі є на нашій сторінці «Програмне забезпечення».
2. Закрийте доступ з інтернету: приберіть переадресацію портів, вимкніть UPnP.
3. Складний пароль адміністратора й окремі користувачі з мінімальними правами для перегляду. Сучасні пристрої Hikvision під час першого запуску вимагають задати власний пароль (активація), заводського пароля в них немає.
4. Якщо користуєтеся Hik-Connect — лише з актуальною прошивкою. виробник Hikvision пропонує задати код верифікації (6–12 літер чи цифр) і за бажанням увімкнути шифрування потоку (Enable Stream Encryption): тоді для віддаленого перегляду потрібен цей код. Рідним давайте доступ через функцію спільного доступу в застосунку, а не пароль адміністратора — докладно в статті «Як дивитися камери з телефона».
5. Для перегляду поза об'єктом найнадійніше — VPN. Інструкція — у статті «Як налаштувати доступ до відеореєстратора через VPN».
6. Якщо оновлень для моделі більше немає — пристрій варто замінити. держорган Нідерландський NCSC радить замінювати пристрої, для яких не виходять оновлення безпеки.

Жодні заходи не дають стовідсоткового захисту, але вони закривають саме ті шляхи, через які зазвичай зламують камери.

Джерела

• виробник Hikvision. Бюлетень безпеки HSRC-202109-01 (CVE-2021-36260), 19.09.2021
• виробник Hikvision. Інструкція до мережевого відеореєстратора: розділи Platform Access (Hik-Connect) та оновлення прошивки
• держорган NVD (США). CVE-2021-36260, CVE-2017-7921
• держорган CISA (США). Known Exploited Vulnerabilities Catalog: CVE-2021-36260 — внесено 10.01.2022; CVE-2017-7921 — 05.03.2026
• дослідники GreyNoise. Spike in Attacks Targeting Digital Video Recorders in Ukraine, 08.10.2026
• дослідники Fortinet (через Security Affairs). Ботнет Moobot використовує вразливість Hikvision, грудень 2021
• дослідники Hunt.io. Operation CameraSwarm, 18.08.2026
• держорган NCSC (Нідерланди). Beveilig je IP-camera's, 10.07.2026