Om det verkar som att det finns säkerhetskameror överallt så är det för att de är det. Eftersom de är så populära kan den genomsnittliga personen nu installera ett säkerhetskamerasystem för bara ett par hundra dollar. Ibland ännu mindre.
När du börjar leta efter ett kamerasystem ser du två typer om och om igen. Det finns Internet Protocol (IP) baserade system och digital video recorder (DVR) baserade system. Vad är skillnaden? Vilka är för- och nackdelarna med dessa två system? Ännu viktigare, vilket system är det säkraste? Låt oss ta en titt.
Vad är skillnaden mellan IP- och DVR-säkerhetskamerasystem?
Det finns två huvudsakliga skillnader; vilken typ av kameror de använder och hur kamerorna och inspelaren pratar med varandra, eller deras nätverksmetod. Låt oss först titta på de två nätverksmetoderna.
Ett IP-baserat nätverk kräver att varje enhet har sin egen IP-adress. En IP-adress är lite som ett telefonnummer. Ringer du ett telefonnummer får du din kompis Jim. Det specifika telefonnumret kommer alltid att koppla dig till Jim. En specifik IP-adress kommer alltid att ansluta dig till enheten som har den IP-adressen.
Om du har två kameror kan kamera en ha en IP-adress som 192.168.2.10 och kamera två kan vara 192.168.2.11. Vanligtvis finns det också en dator i ditt säkerhetssystem, känd som en nätverksvideoinspelare (NVR). Den kommer att ha sin egen IP-adress. Låt oss säga att det är 192.168.2.1.
De två kamerorna och datorn kan också ansluta till varandra via WiFi. Kom ihåg det, för det blir viktigt senare.
Datorn kommer att prata med kamera ett och två, och kamera ett och två kommer att svara till datorn med sina IP-adresser för att identifiera varandra. Eftersom varje kamera har sin egen IP-adress vet datorn eller nätverksvideoinspelaren (NVR) vilka bilder som kom från vilken kamera och håller dem organiserade på rätt sätt. Vanligtvis ansluter kamerorna alla till en Ethernet-switch som hanterar trafiken mellan alla enheter.
Ett DVR-system använder kameror som är anslutna till inspelaren med koaxialkablar. Själva DVR:n är en dator, som NVR, men den har en speciell typ av kort i sig, som kallas ett videoinspelningskort. Kortet kommer att ha en kontakt för varje kamera. Så här vet den vilken video som kom från vilken kamera.
Videoinspelningskortet accepterar den analoga signalen från kamerorna och förvandlar den till en digital signal, vilket är det som spelas in på hårddisken.
Varje system använder vanligtvis en annan typ av kamera. IP-systemet använder digitalkameror som kan konfigureras med en IP-adress. Är vettigt. DVR-systemet använder analoga kameror som inte behöver adresser. Annat än det, vad är skillnaderna mellan digitala och analoga kameror?
Vad är skillnaden mellan digitala och analoga kameror
Förvånansvärt lite.
Varje typ av kamera har en lins för att fånga ljus och fokusera det. Var och en har en ljussensor av något slag för att förvandla ljuset till en analog elektronisk signal. De båda har också en analog-till-digital-omvandlare. Därifrån skickas den digitala signalen till en digital signalprocessor (DSP). Det händer i båda typerna av kameror. Vid denna tidpunkt skickar digitalkameran nu signalen till NVR.
Det är här en av de stora skillnaderna kommer in. Den analoga kameran skickar den digitala signalen genom en digital-till-analog-omvandlare innan den skickas ner en koaxialkabel till DVR:n som en analog signal. Det stämmer, det gick från analog till digital och sedan tillbaka till analog igen.
Så, vilket säkerhetskamerasystem är säkrast?
Det är frågan du kom hit för att svara på. Så låt oss komma till det.
IP-systemet har samma typ av problem som alla datornätverk. Ett nätverksfel kan ta ner alla dina kameror och NVR. Kamerorna i en DVR har var och en en direkt anslutning, så fel är oftast begränsade till enskilda kameror. Ja, det är möjligt att DVR kan misslyckas och stänga av hela systemet också. Men till skillnad från ett datanätverk är DVR-systemet passivt och kräver väldigt lite underhåll för att det ska fungera.
Om ditt IP-kameranätverk också är anslutet till ditt vanliga nätverk kan du stöta på problem som virus och annan skadlig programvara. Detta gäller särskilt om ditt system är anslutet till Internet när som helst. Ett DVR-system kan också vara anslutet till Internet och kan också utsättas för attacker.
Om dina IP-kameror är anslutna via WiFi går signalen genom luften. Det gör det lättare att använda på avstånd, men signalen kommer troligen att krypteras. Se till att systemet du tittar på gör det. DVR-kameror ansluter passivt över koaxialkabel utan kryptering, vilket gör signalen lättare att fånga upp, men du måste få fysisk tillgång till kablarna.
Ännu värre, om din IP-kamera eller NVR inte är lösenordsskyddad är det alldeles för lätt för någon att använda den direkt. Många kameror och system levereras med ett standardanvändarnamn och lösenord. Se till att du ändrar dessa omedelbart! Standardanvändarnamn och lösenord är tillgängliga med en 5-sekunders Google-sökning för alla. Du bör göra samma sak med din DVR. Men om DVR:n inte är ansluten till något annat nätverk, måste en person vara fysiskt vid DVR:n och försöka gissa lösenordet.
Det finns en sak till som ger en DVR en liten fördel. Eftersom så många av dem inte finns på Internet, utgör de ett mycket litet mål. Tänk på det så här; om du var en hackare som ville förstöra en massa kameror, skulle du då gå efter de du kan nå via internet eller de du måste vara fysiskt framför? Om du ville hacka runt med kameror, skulle du gå minsta motståndets väg.
Med tanke på att det finns sajter dedikerade till att hitta sårbara kamerasystem, och de flesta av dem är IP-baserade, är hacking av IP-baserade kamerasystem den vägen för minst motstånd.
Angriper hackare verkligen kamerasystem?
Tro mig inte? Vad sägs om de tusentals DVR:er med hårdkodade lösenord? Potentiellt kan 55 av de främsta säkerhetskameraföretagens DVR-enheter påverkas av problemet. Via webbgränssnittet kunde du logga in med användarnamnet root och lösenordet 519070.
Det blir värre. Cloudview publicerade en rapport i år som visar hur lätt det är för många [NVRs] att bli hackad.
“Fem routrar, [NVRs] och IP-kameror placerades på det öppna internet. De körde den senaste tillgängliga firmware, i sin standardkonfiguration. Inom några minuter hade angripare börjat försöka använda vanliga inloggningar; en enhet föll till detta mest grundläggande av intrång. Inom några timmar hade varje enhet varit [port scanned].”
Rapporten fortsätter med att säga att “på över 15 [NVRs] testat av en oberoende konsult, ingen var fri från allvarliga sårbarheter. Vissa tog många timmar att bryta, men majoriteten tog mindre än en timme.”
NVR:er kan vara ett önskvärt mål på grund av processorkraften hos deras grafikkort. Graphical Processing Units (GPU) på grafikkort värderas för sin förmåga att bryta Bitcoins. NVR-system kan ofta ha kraftfulla GPU:er. 2014 lanserades Linux Darlloz maskvirus för att attackera system från Hikvision. Johannes B. Ullrich, Ph.D., från SANS Technology Institute, identifierade det som “…vad ser ut som en bitcoin-gruvarbetare…”.
Hikvision letade efter problemet omedelbart och fann, “…alla nätverkskameror infekterade med viruset var anslutna till det offentliga internet utan att ändra standardanvändarnamnet och lösenordet.”
De utfärdade en uppgradering av firmware och säkerhetsmeddelanden mycket snabbt för att säkerställa att deras kunder kunde skydda sig själva. Men om du inte ständigt letar efter uppdateringar och meddelanden, hur skulle du veta det?
Hur kan jag göra mitt säkerhetskamerasystem säkert?
Oavsett vilket system du använder är det bästa du kan göra att separera ditt säkerhetskamerasystem från ditt datanätverk och eventuell anslutning till Internet. Du kanske tänker på detta som ett luftgapsystem, men det kallas korrekt för ett sluten krets-TV-system (CCTV). Du kanske ser internetanslutna system felaktigt kallade CCTV, så låt inte den etiketten lura dig att tro att ett visst system är säkert.
Behandla ditt systems DVR eller NVR som vilken annan dator som helst i ditt nätverk. Se till att den är uppdaterad och skyddad av åtminstone antivirus och brandvägg. Anmäl dig till tillverkarens nyhetsbrev om de har ett. På så sätt vet du om det finns en uppgradering av firmware eller om ett säkerhetsproblem har upptäckts. Det ligger i deras intresse att ge dig besked direkt. De säljer trots allt en säkerhetsprodukt och om den inte är säker vad hjälper det då?
Har du ett säkerhetskamerasystem? Eller kanske bara en enda säkerhetskamera som en Dropcam? Hur vill du ha det? Har du lösenordsskyddat den? Har du märkt att något konstigt hänt med den? Vi vill gärna höra från dig.
3er Kamera, via Flickr, Enkelt NVR-baserat kamerasystem, En säkerhetsvakt tittar på en butiks CCTV-kameror, Koaxialkabeldelare (TV & Internet), via Wikipedia, Angry Hacker,
Bitcoins, via Shutterstock.
Vi hoppas att du gillar de saker vi rekommenderar och diskuterar! MUO har affiliate och sponsrade partnerskap, så vi får del av intäkterna från några av dina köp. Detta påverkar inte priset du betalar och hjälper oss att erbjuda de bästa produktrekommendationerna.
Om författaren
Guy McDowell (147 publicerade artiklar)
Med 20+ års erfarenhet av IT, utbildning och tekniska yrken är det min önskan att dela det jag har lärt mig med någon annan som är villig att lära sig. Jag strävar efter att göra ett så bra jobb som möjligt på bästa möjliga sätt och med lite humor.
Mer från Guy McDowell
Prenumerera på vårt nyhetsbrev
Gå med i vårt nyhetsbrev för tekniska tips, recensioner, gratis e-böcker och exklusiva erbjudanden!
Klicka här för att prenumerera
