هل يمكن اختراق كاميرات المراقبة؟ نعم، وأغلب الحالات المعلنة لا تحتاج إلى أدوات معقدة: كلمة مرور ضعيفة أو مكررة، أو برنامج ثابت (Firmware) قديم فيه ثغرة معروفة، أو منفذ مفتوح على الإنترنت في الراوتر، أو حساب تطبيق محمي بكلمة مرور بريد مسربة. الحماية تقوم على أربع طبقات: كلمات المرور والحسابات، والتحديثات، وفصل الشبكة، والوصول الآمن عن بعد.
يشرح هذا الدليل كيف تُستغل هذه الثغرات من منظور دفاعي، وما توصي به أدلة التحصين الرسمية من هيكفيجن وداهوا وإيزفيز وإرشادات الهيئة الوطنية للأمن السيبراني، مع خطة عملية للمنازل وأخرى للمنشآت ضمن أنظمة الأمن والمراقبة.
الخلاصة السريعة
- معظم حالات اختراق الكاميرات تبدأ من كلمة مرور ضعيفة، أو برنامج ثابت غير محدث، أو منفذ مكشوف للإنترنت.
- يشترط دليل داهوا لأفضل الممارسات كلمة مرور من 8 أحرف على الأقل بنوعين أو أكثر من الرموز، وتحديث البرنامج الثابت بانتظام.
- تذكر وثيقة هيكفيجن لممارسات التحصين أن أجهزتها لا تأتي بكلمة مرور افتراضية، وتتطلب تفعيلها بكلمة مرور قوية قبل أول استخدام.
- فصل الكاميرات وجهاز التسجيل عن شبكة المكتب والضيوف يقلل خطر اختراق كاميرات المراقبة على نفس الشبكة.
- أصدرت الهيئة الوطنية للأمن السيبراني إرشادات الأمن السيبراني لإنترنت الأشياء (CGIoT-1:2024) بصفتها ممارسات موصى بها للجهات المستخدمة والمصنعين.
محتويات المقال
- كيف يحدث اختراق كاميرات المراقبة؟
- كلمات المرور والحسابات: الطبقة الأولى
- التحديثات: إغلاق الثغرات المعروفة
- اختراق كاميرات المراقبة على نفس الشبكة: لماذا يلزم فصل الشبكة؟
- اختراق كاميرات المراقبة عن طريق الهاتف: تأمين الوصول عن بعد
- خطة الحماية حسب نوع الموقع
- علامات تستدعي الفحص وماذا تفعل
- أخطاء شائعة تسهل اختراق الكاميرات
- كيف تساعدك أزيدك؟
- أسئلة شائعة
- خلاصة
كيف يحدث اختراق كاميرات المراقبة؟
فهم طرق الوصول غير المصرح به هو ما يحدد أين نضع الحماية. ولا نشرح هنا أي خطوات هجومية، بل نصنف نقاط الضعف التي تتكرر في التقارير والتنبيهات الرسمية:
- كلمات المرور: كلمة مرور قصيرة أو متوقعة، أو كلمة واحدة لكل الأجهزة، أو كلمة مكتوبة على ملصق جهاز التسجيل. تخمين كلمات المرور آليا هو أشيع الأساليب.
- البرنامج الثابت القديم: الثغرات المعلنة في إصدار قديم تبقى قابلة للاستغلال ما دام الجهاز لم يُحدث، حتى لو أصدر المصنع إصلاحها قبل سنوات.
- المنافذ المفتوحة: إعادة توجيه المنافذ (Port Forwarding) أو تفعيل UPnP في الراوتر يجعل جهاز التسجيل (NVR/DVR) ظاهرا لأي باحث على الإنترنت.
- حسابات التطبيقات: حساب تطبيق الجوال المرتبط بالأجهزة إذا سُرقت كلمة مروره أو استُخدمت في مواقع أخرى.
- الشبكة المسطحة: حين تكون الكاميرات وأجهزة الموظفين والضيوف على شبكة واحدة، يكفي اختراق جهاز واحد للوصول إلى البقية.
- الوصول المادي: جهاز تسجيل في مكان مفتوح يمكن إعادة ضبطه أو نزع قرصه الصلب (الهارد).
مثال حديث: حملة CameraSwarm التي رصدها تقرير Hunt.io في أغسطس 2026 استهدفت أجهزة داهوا عبر تخمين كلمات المرور وثغرات قديمة معروفة وخدمة P2P. التفاصيل والأرقام في خبرنا عن اختراق أجهزة مراقبة داهوا في حملة CameraSwarm.
كلمات المرور والحسابات: الطبقة الأولى
تذكر وثيقة Hikvision Factory Hardening Practices أن أجهزة هيكفيجن لا تحمل كلمة مرور افتراضية، وأن تفعيل الجهاز يتطلب كلمة مرور من 8 أحرف على الأقل تجمع ثلاثة أنواع أو أكثر من الأرقام والحروف الكبيرة والصغيرة والرموز. وتذكر أن خيار قفل الدخول غير المشروع يقفل الجهاز بعد خمس محاولات خاطئة متتالية عند تفعيله، وأن هناك ثلاثة مستويات للمستخدمين: مدير ومشغل ومستخدم.
ويصنف دليل داهوا لأفضل ممارسات الأمن السيبراني كلمة المرور القوية بأنها إلزامية: 8 أحرف على الأقل من نوعين أو أكثر، دون اسم الحساب أو تسلسلات مثل 123 أو تكرارات مثل 111. ويوصي بإبقاء قفل الحساب مفعلا، وتحديث بريد الاستعادة وأسئلة الأمان، وإنشاء مستخدمين بأقل صلاحيات لازمة. وتضيف داهوا في نصائحها تغيير كلمة مرور ONVIF، واستخدام اسم مستخدم وكلمة مرور مختلفين لبرنامج SmartPSS.
قواعد عملية للحسابات
- كلمة مرور مختلفة لكل جهاز تسجيل، تُحفظ في مدير كلمات مرور لا على ورقة بجانب الجهاز.
- حساب مستقل لكل شخص، والموظف يحصل على صلاحية مشاهدة أو تشغيل فقط، لا حساب المدير.
- حذف حسابات الفنيين والموظفين السابقين يوم انتهاء عملهم، ومراجعة قائمة المستخدمين دوريا بحثا عن حساب لا تعرفه.
- أن يكون الجهاز وحساب التطبيق مسجلين باسم المالك، لا باسم الفني الذي ركّبه.
التحديثات: إغلاق الثغرات المعروفة
يضع دليل داهوا تحديث البرنامج الثابت وبرامج العميل ضمن المتطلبات الإلزامية، ويوصي بتفعيل التحقق التلقائي من التحديثات عند اتصال الجهاز بشبكة عامة. وتوصي نصائح هيكفيجن المنشورة على موقعها بإزالة البرامج غير المستخدمة من الحواسيب وتثبيت التحديثات بانتظام، وتذكر أن تحديثات البرنامج الثابت تسد الثغرات المعروفة. وتذكر إيزفيز في مركز الثقة أنها تقدم التحديثات الأمنية خلال فترة دعم كل منتج.
في السوق السعودي ظهرت أهمية هذا البند في تنبيه الهيئة الوطنية للأمن السيبراني رقم 2026-7835 بخطورة عالية، الذي أحال إلى نشرة هيكفيجن الخاصة بثغرة في منصة HikCentral Access Control، وأوصى بتحديث المنتجات المتأثرة. شرحنا التنبيه في خبر تنبيه الهيئة الوطنية للأمن السيبراني بشأن HikCentral.
- نزّل البرنامج الثابت من موقع المصنع الرسمي أو من خاصية التحديث في الجهاز فقط.
- سجّل طراز كل جهاز وإصدار برنامجه الثابت في جدول أصول بسيط.
- تابع صفحات التنبيهات الأمنية لدى المصنع وتنبيهات الهيئة.
- الجهاز الذي انتهى دعمه ولا تصله تحديثات أمنية يُخطط لاستبداله، ولا يُفتح على الإنترنت.
اختراق كاميرات المراقبة على نفس الشبكة: لماذا يلزم فصل الشبكة؟
في كثير من المنازل والمحلات تكون الكاميرات وجهاز التسجيل والجوالات وأجهزة الضيوف على شبكة واي فاي واحدة. إذا أصيب حاسوب أو جهاز ذكي بالبرامج الخبيثة، صار جهاز التسجيل في متناوله مباشرة. لذلك توصي هيكفيجن باستخدام جدران الحماية وتقسيم الشبكة إلى أجزاء معزولة حتى لا ينتشر الاختراق من جزء إلى آخر، ويوصي دليل داهوا بتعطيل تحويل المنافذ في الراوتر، وعزل الشبكات بشبكات افتراضية (VLAN) حيث لا يلزم اتصال بينها، واستخدام مصادقة 802.1X للدخول إلى الشبكة.
- في المنزل: شبكة ضيوف منفصلة في الراوتر للزوار والأجهزة الذكية، وتحديث برنامج الراوتر نفسه وتغيير كلمة مرور لوحة إدارته.
- في المنشأة: شبكة افتراضية مستقلة للمراقبة على السويتش، وقواعد في جدار الحماية تسمح فقط لغرفة المراقبة والخادم المعتمد بالوصول إلى الكاميرات.
- تفعيل فلتر عناوين IP (القائمة البيضاء) في جهاز التسجيل والكاميرات، وهي خاصية تذكرها هيكفيجن وداهوا كلتاهما.
- تعطيل الخدمات غير المستخدمة مثل SNMP وUPnP وSSH، وتفعيل HTTPS للدخول عبر المتصفح.
اختراق كاميرات المراقبة عن طريق الهاتف: تأمين الوصول عن بعد
المشاهدة من الجوال هي ما يريده كل عميل، وهي أيضا البوابة الأكثر تعرضا. الخطر هنا يأتي من ثلاثة مصادر: فتح منافذ جهاز التسجيل على الإنترنت، وحساب تطبيق ضعيف، وجوال مفقود أو مشترك عليه كلمة مرور المدير.
- لا تُفتح منافذ جهاز التسجيل في الراوتر، ويُعطل UPnP حتى لا يفتحها الجهاز تلقائيا.
- إذا لم تكن خدمة السحابة (P2P) مطلوبة فعطّلها. وإذا كانت مطلوبة فاحمِ حساب التطبيق بكلمة مرور مختلفة عن بريدك.
- فعّل التحقق بخطوتين في حساب إيزفيز: تذكر صفحة الدعم أنه يرسل رمزا بالبريد أو الرسائل عند الدخول من جوال غير معروف، ويُفعل من إعدادات تسجيل الدخول في صفحة الحساب.
- شارك الكاميرات مع الأسرة أو الموظفين بخاصية المشاركة المحدودة في التطبيق، لا بإعطائهم كلمة مرور جهاز التسجيل.
- للمنشآت ذات المتطلبات الأعلى، يكون الوصول عبر شبكة افتراضية خاصة (VPN) يديرها فريق تقنية المعلومات بدل التطبيقات المفتوحة.
خطوات ربط هيك كونكت وDMSS وإيزفيز بالجوال مشروحة في دليل ربط كاميرات المراقبة بالجوال، ولن نكررها هنا.
خطة الحماية حسب نوع الموقع
اختراق كاميرات المراقبة المنزلية يختلف في أثره عن اختراق نظام منشأة، لكن المبادئ واحدة. الجدول التالي يلخص الحد الأدنى المقترح:
| البند | المنزل والمحل الصغير | الشركات والمنشآت |
|---|---|---|
| كلمات المرور | كلمة قوية مختلفة لكل جهاز، وتغيير كلمة الفني بعد التسليم | سياسة كلمات مرور، وحساب لكل مستخدم، ومراجعة دورية للحسابات |
| التحديثات | التحقق من التحديث كل بضعة أشهر من التطبيق أو الجهاز | جدول أصول بالإصدارات، ومتابعة تنبيهات المصنع والهيئة |
| الشبكة | شبكة ضيوف منفصلة، وراوتر محدث | شبكة افتراضية للمراقبة، وجدار حماية، وفلتر IP |
| الوصول عن بعد | تطبيق المصنع مع تحقق بخطوتين ومشاركة محدودة | VPN أو منصة إدارة مركزية بصلاحيات محددة |
| المنافذ وUPnP | إغلاق تحويل المنافذ وتعطيل UPnP | منع أي منفذ مكشوف إلا بقرار موثق من تقنية المعلومات |
| السجلات | مراجعة المستخدمين المتصلين عند الشك | مراجعة السجلات دوريا وإرسالها إلى خادم سجلات |
| الحماية المادية | جهاز التسجيل في مكان مغلق | غرفة أو كابينة مقفلة بتحكم في الدخول |
وللجهات التي تطبق ضوابط الأمن السيبراني، تضع إرشادات الهيئة الوطنية للأمن السيبراني لإنترنت الأشياء الكاميرات المتصلة ضمن نطاق أوسع يشمل الحوكمة والتعزيز والصمود والأطراف الخارجية والحوسبة السحابية، وهي إرشادات موصى بها وليست بديلا عن متطلبات الجهة التنظيمية الخاصة بكل قطاع.
علامات تستدعي الفحص وماذا تفعل
بعض العلامات لا تعني بالضرورة أن الجهاز مخترق، لكنها تستحق التحقق: مستخدم غير معروف في قائمة الحسابات، أو تغير إعدادات لم يغيرها أحد، أو كاميرا تتحرك أو تُطفأ دون سبب، أو رسالة بأن كلمة المرور خاطئة رغم صحتها، أو دخول من عنوان غريب في سجل الجهاز. ويوصي دليل داهوا بفحص المستخدمين المتصلين وسجلات الجهاز بانتظام، وإرسال السجلات المهمة إلى خادم سجلات لأن مساحة التخزين في الجهاز محدودة.
- افصل جهاز التسجيل عن الإنترنت مؤقتا مع إبقاء التسجيل المحلي يعمل.
- غيّر كلمات مرور الجهاز وحساب التطبيق والبريد المرتبط به.
- احذف أي مستخدم لا تعرفه، وأغلق المنافذ المفتوحة في الراوتر.
- حدّث البرنامج الثابت من المصدر الرسمي. وإذا استمر الشك، أعد ضبط الجهاز لإعدادات المصنع ثم حدّثه وأعد إعداده بكلمات جديدة.
- في المنشآت، أبلغ فريق تقنية المعلومات أو الأمن السيبراني ووثّق ما حدث.
أخطاء شائعة تسهل اختراق الكاميرات
- إبقاء كلمة المرور التي وضعها الفني يوم التركيب، أو استخدامها لكل الأجهزة.
- فتح منافذ جهاز التسجيل في الراوتر من أجل المشاهدة عن بعد، ثم نسيانها.
- ربط الأجهزة بحساب تطبيق شخصي للفني بدل حساب المالك.
- إعطاء كلمة مرور المدير لكل من يريد المشاهدة على جواله.
- عدم تحديث البرنامج الثابت منذ التركيب.
- وضع جهاز التسجيل في مكان مفتوح يمكن لأي شخص الوصول إليه.
- نشر صورة لملصق الكاميرا وعليه رمز التحقق أو الرقم التسلسلي.
كيف تساعدك أزيدك؟
توفر أزيدك كاميرات وأجهزة تسجيل المراقبة من هيكفيجن وداهوا وإيزفيز، ضمن حلول أنظمة الأمن والمراقبة. وأيا كان المورد، اطلب عند التسليم أن تكون الأجهزة وحساب التطبيق باسمك، وأن تتسلم كلمات المرور وتغيرها بنفسك، وأن يُوثق إصدار البرنامج الثابت لكل جهاز. ولأنظمة المراقبة القائمة، تشمل عقود الصيانة الوقائية والدورية صيانة كاميرات المراقبة وأجهزة التسجيل، مع زيارات فحص دورية وتقارير بالملاحظات والإجراءات التصحيحية المقترحة.
أسئلة شائعة
هل يمكن اختراق كاميرات المراقبة؟
نعم، إذا كانت كلمة المرور ضعيفة، أو البرنامج الثابت قديما، أو جهاز التسجيل مكشوفا على الإنترنت. تطبيق كلمات مرور قوية والتحديث وإغلاق المنافذ يقلل هذا الخطر كثيرا.
هل يمكن اختراق كاميرات المراقبة على نفس الشبكة؟
الخطر أعلى حين تكون الكاميرات على شبكة الواي فاي نفسها مع أجهزة الضيوف والموظفين. فصل شبكة المراقبة وتفعيل فلتر عناوين IP يحد من الوصول إليها.
كيف أحمي كاميرات المراقبة المنزلية من الاختراق؟
غيّر كلمة المرور بعد التركيب، وحدّث البرنامج الثابت، وعطّل UPnP وتحويل المنافذ، وفعّل التحقق بخطوتين في حساب التطبيق، وشارك المشاهدة بصلاحيات محدودة.
هل يمكن اختراق كاميرات المراقبة عن طريق الهاتف؟
الوصول غير المصرح به عبر الجوال يحدث غالبا من حساب تطبيق مسروق أو جوال عليه كلمة مرور المدير. استخدم كلمة مرور مختلفة لحساب التطبيق، وفعّل التحقق بخطوتين، واحذف الأجهزة القديمة من الحساب.
هل كاميرات IP أكثر عرضة للاختراق من الأنالوج؟
كاميرات IP متصلة بالشبكة مباشرة، فتحتاج إلى عناية أكبر بالشبكة والتحديثات. أما في أنظمة الأنالوج فيبقى جهاز التسجيل نفسه متصلا بالشبكة ويحتاج إلى الحماية ذاتها.
هل إرشادات الهيئة الوطنية للأمن السيبراني لإنترنت الأشياء إلزامية؟
تصف الهيئة إرشادات CGIoT-1:2024 بأنها ممارسات موصى بها للجهات المستخدمة لإنترنت الأشياء ومصنعيها. أما الإلزام فيتحدد بضوابط الهيئة والجهة التنظيمية لكل قطاع.
خلاصة
اختراق كاميرات المراقبة يعتمد في أغلب الحالات على إعدادات تُترك كما هي بعد التركيب. كلمة مرور قوية لكل جهاز، وتحديث منتظم، وشبكة مراقبة منفصلة، ووصول عن بعد دون منافذ مكشوفة، تغلق معظم هذه الأبواب في المنزل والمنشأة على حد سواء.
تريد مراجعة إعدادات نظام المراقبة لديك؟ أرسل لنا طراز أجهزة التسجيل والكاميرات وطريقة المشاهدة عن بعد الحالية، ونقترح عليك خطوات التحصين المناسبة. تواصل مع فريق أزيدك
