نعم، اختراق كاميرات المراقبة ممكن، لكنه في أغلب الحالات لا يحتاج إلى مهارة خارقة، بل إلى إهمال في الإعداد: كلمة مرور ضعيفة أو مكررة، أو برنامج تشغيل (Firmware) قديم، أو جهاز تسجيل مكشوف على الإنترنت عبر منافذ مفتوحة، أو حساب سحابي بلا تحقق إضافي. وكل هذه الثغرات تُغلق بإجراءات واضحة يمكن تطبيقها في المنزل والمنشأة.
يشرح هذا المقال من منظور دفاعي كيف تحدث هذه الاختراقات بشكل عام، ثم يعرض خطوات حماية عملية مأخوذة من أدلة التحصين الرسمية لدى Hikvision وDahua وEZVIZ، مع الإطار النظامي في السعودية. ولتصميم نظام مراقبة آمن من البداية راجع صفحة أنظمة الأمن والمراقبة من أزيدك.
الخلاصة السريعة
- معظم حالات الاختراق تبدأ من كلمة مرور ضعيفة أو مكشوفة، أو برنامج تشغيل غير محدث، أو جهاز مكشوف مباشرة على الإنترنت.
- دليل التحصين من Dahua يوصي بتفعيل الحد الأدنى من الخدمات، فيبقى UPnP معطلاً وتُعطل P2P إن لم تكن تحتاجها، مع تفعيل HTTPS وقائمة العناوين المسموحة.
- فصل الكاميرات في شبكة مستقلة (VLAN) يمنع جهازاً مصاباً في شبكة المكتب من الوصول إليها.
- التحقق بخطوتين في تطبيق EZVIZ يرسل رمزاً عند الدخول من جوال غير موثوق.
محتويات المقال
- هل يمكن اختراق كاميرات المراقبة فعلاً؟
- كيف يحدث اختراق كاميرات المراقبة؟ أبرز الثغرات
- اختراق كاميرات المراقبة على نفس الشبكة وعن طريق الهاتف: أين الخطر الحقيقي؟
- خطوات حماية كاميرات المراقبة من الاختراق
- جدول: الثغرة وطريقة إغلاقها
- ماذا تقول أدلة Hikvision وDahua وEZVIZ الرسمية؟
- اختراق كاميرات المراقبة المنزلية والمنشآت: ما الفرق في الحماية؟
- كيف تعرف أن كاميراتك ربما تعرضت للاختراق؟ وماذا تفعل؟
- الإطار النظامي في السعودية
- أسئلة شائعة
- خلاصة
هل يمكن اختراق كاميرات المراقبة فعلاً؟
كاميرا IP وجهاز التسجيل (NVR أو DVR) حاسبان صغيران لهما نظام تشغيل وواجهة ويب وحسابات مستخدمين، وقد يُستغلان إذا تُركا بإعدادات ضعيفة. لذلك يكون السؤال الأدق: ما مدى سهولة اختراق نظامك تحديداً؟ والجواب يتوقف على طريقة التركيب والإعداد أكثر من اسم الشركة المصنعة.
والفرق بين المنزل والمنشأة في حجم الضرر: في المنزل تُمس الخصوصية مباشرة، وفي المنشأة قد يصبح جهاز التسجيل مدخلاً إلى بقية الشبكة.
كيف يحدث اختراق كاميرات المراقبة؟ أبرز الثغرات
لا نشرح هنا أي طريقة هجوم، بل الأبواب التي تُترك مفتوحة دون قصد:
- كلمات المرور الافتراضية أو الضعيفة: كلمة مرور قصيرة أو متكررة على كل الأجهزة، أو حساب مدير واحد يتشاركه الجميع بمن فيهم فني سابق.
- برنامج تشغيل قديم: الشركات المصنعة تصدر تحديثات تعالج ثغرات معلنة، والجهاز الذي لم يُحدّث منذ تركيبه يبقى معرضاً لها.
- منافذ مفتوحة على الإنترنت وخاصية UPnP: فتح منافذ جهاز التسجيل في الراوتر (Port Forwarding) أو ترك UPnP يفتحها تلقائياً يجعل الجهاز ظاهراً لأي ماسح على الإنترنت.
- الاستيلاء على الحساب السحابي أو تطبيق الجوال (P2P): إذا سُرقت كلمة مرور حساب التطبيق أو كانت مستخدمة في موقع آخر مسرّب، يصل صاحبها إلى البث دون لمس الجهاز.
- الوصول من نفس الشبكة: الكاميرات الموصولة بشبكة المكتب أو شبكة الضيوف نفسها يمكن الوصول إليها من أي جهاز مصاب أو غير موثوق داخل تلك الشبكة.
- الوصول المادي: جهاز تسجيل في مكان مفتوح، أو كاميرا يسهل فكها، أو زر إعادة ضبط يمكن الوصول إليه.
اختراق كاميرات المراقبة على نفس الشبكة وعن طريق الهاتف: أين الخطر الحقيقي؟
الخطر الأول يظهر عندما تكون الكاميرات وأجهزة الموظفين والضيوف في شبكة واحدة مسطحة بلا فصل، فتصبح واجهة الكاميرا متاحة لكل من يتصل بالواي فاي. والخطر الثاني، عن طريق الهاتف، يتعلق غالباً بحساب التطبيق لا بالجهاز: كلمة مرور ضعيفة، أو جوال قديم ما زال مسجلاً في الحساب، أو مشاركة الحساب الرئيسي بدل إنشاء صلاحية مشاهدة لكل فرد. ولإعداد المشاهدة عبر الجوال بشكل آمن راجع دليلنا عن ربط كاميرات المراقبة بالجوال عبر Hik-Connect وDMSS.
خطوات حماية كاميرات المراقبة من الاختراق
1. كلمات مرور قوية وحساب لكل مستخدم
ضع كلمة مرور مختلفة لكل جهاز تسجيل وكل حساب، ولا تستخدم الاسم أو رقم الجوال أو تسلسلاً مثل 123456. توصي Dahua بأن يتراوح طول كلمة المرور بين 8 و32 حرفاً وأن تجمع نوعين من الأحرف على الأقل، وتذكر نشرة فنية من Hikvision صدرت عام 2016 أن تفعيل الجهاز يتطلب كلمة مرور من ثمانية أحرف على الأقل تجمع ثلاثة أنواع أو أكثر من الأرقام والأحرف الكبيرة والصغيرة والرموز. بعد ذلك أنشئ حساباً لكل مستخدم بالصلاحية التي يحتاجها فقط: حساب مدير لمسؤول النظام، وحساب مشاهدة لموظف الاستقبال، دون مشاركة حساب المدير. وفعّل قفل الحساب بعد محاولات الدخول الخاطئة، وغيّر كلمات المرور عند انتهاء عقد أي فني أو موظف كان يعرفها.
2. تحديث برنامج التشغيل (Firmware) والتطبيقات
حمّل التحديثات من الموقع الرسمي للشركة المصنعة أو من التحديث الرسمي داخل الجهاز، وراجع وجود إصدار جديد بشكل دوري. ويشمل ذلك السويتشات وبرامج المشاهدة. ويُفضّل جدولته ضمن زيارات الصيانة الدورية بعد نسخ الإعدادات احتياطياً.
3. تعطيل UPnP والخدمات غير المستخدمة
يذكر دليل Dahua أن UPnP يأتي معطلاً من المصنع وأن خدمة P2P تأتي مفعلة، ويوصي بمبدأ تفعيل الحد الأدنى من الوظائف، أي تعطيل P2P إن لم تكن تعتمد عليها للوصول عن بعد. وعطّل كذلك أي خدمة لا تستخدمها مثل FTP وSNMP وDDNS. ويوصي دليل Dahua كذلك بتغيير المنافذ الافتراضية وتعطيل الدخول المجهول (Anonymous)، وتذكر نشرة Hikvision إمكانية تغيير المنافذ الافتراضية وطلب المصادقة على بث الفيديو (RTSP).
4. فصل شبكة الكاميرات (VLAN)
ضع الكاميرات وجهاز التسجيل في شبكة منطقية مستقلة (VLAN) عن أجهزة الموظفين وشبكة الضيوف، واسمح فقط بالاتصالات المطلوبة بين الشبكتين. ويحتاج ذلك إلى سويتش مُدار، راجع دليل أنواع سويتش الشبكة، ومع حساب القدرة في سويتشات PoE لكاميرات المراقبة. ويذكر دليل Dahua خيار مصادقة المنافذ وفق 802.1X لمنع الأجهزة غير المصرح بها من الاتصال بالشبكة الخاصة.
5. جهاز التسجيل غير مكشوف على الإنترنت
لا تفتح منافذ جهاز التسجيل في الراوتر لتشاهد الكاميرات من خارج الموقع. البديلان الأكثر أماناً: تطبيق الشركة المصنعة الرسمي بحساب محمي، أو شبكة خاصة افتراضية (VPN) تصل بها أولاً إلى شبكة الموقع ثم إلى جهاز التسجيل.
6. التحقق بخطوتين للحسابات السحابية
فعّل التحقق بخطوتين في حساب التطبيق متى كان متاحاً. في EZVIZ مثلاً، يرسل التطبيق رمز تحقق عبر البريد أو الرسائل النصية عند تسجيل الدخول من جوال غير موثوق. وراجع قائمة الأجهزة المرتبطة بالحساب واحذف الجوالات القديمة.
7. HTTPS والتشفير
فعّل HTTPS لواجهة الويب حتى تُشفّر بيانات الدخول والأوامر أثناء انتقالها. وتذكر نشرة Hikvision أن واجهة الويب يمكن تأمينها بـ HTTPS للحماية من اعتراض الاتصال، ويوصي دليل Dahua باستخدام HTTPS لكل وصول عبر الويب وبتفعيل تشفير نقل الصوت والفيديو حيث يدعمه الجهاز.
8. قائمة العناوين المسموحة ومراجعة السجلات
استخدم فلتر عناوين IP بحيث لا يتصل بالجهاز إلا كمبيوتر غرفة المراقبة والأجهزة المعروفة. وراجع سجل النظام دورياً بحثاً عن محاولات دخول فاشلة أو تغييرات لم يطلبها أحد، ويوصي دليل Dahua بضبط الوقت عبر NTP لدقة السجلات.
9. الحماية المادية
ضع جهاز التسجيل والسويتشات في كبينة مقفلة أو غرفة شبكات محكومة الدخول، واستخدم كاميرات بأغطية مقاومة للتخريب في الأماكن التي يسهل الوصول إليها، وأعد ضبط المصنع لأي جهاز سبق أن استخدمه طرف آخر قبل إدخاله إلى نظامك.
جدول: الثغرة وطريقة إغلاقها
| الثغرة | الإجراء الدفاعي | أين يُطبق |
|---|---|---|
| كلمة مرور ضعيفة أو مشتركة | كلمة مرور قوية لكل جهاز، وحساب لكل مستخدم بأقل صلاحية، وقفل بعد المحاولات الخاطئة | الكاميرا وجهاز التسجيل والتطبيق |
| برنامج تشغيل قديم | تحديث من المصدر الرسمي ضمن الصيانة الدورية | الكاميرات وNVR والسويتشات والتطبيقات |
| منافذ مفتوحة وUPnP | تعطيل UPnP وإلغاء فتح المنافذ في الراوتر | الراوتر وجهاز التسجيل |
| خدمات غير مستخدمة | تعطيل P2P وFTP وTelnet وغيرها إن لم تُستخدم | إعدادات الشبكة في الجهاز |
| شبكة واحدة مسطحة | VLAN مستقلة للكاميرات وقواعد اتصال محددة | السويتش المُدار والجدار الناري |
| حساب سحابي مسروق | تحقق بخطوتين وحذف الأجهزة القديمة من الحساب | تطبيق الجوال |
| بيانات دخول غير مشفرة | HTTPS وتشفير البث حيث يتوفر | واجهة الويب |
| دخول غير ملاحظ | فلتر IP ومراجعة السجلات وضبط الوقت | جهاز التسجيل وبرنامج الإدارة |
| وصول مادي | كبينة مقفلة وأغطية مقاومة للتخريب | غرفة الأجهزة ومواقع الكاميرات |
ماذا تقول أدلة Hikvision وDahua وEZVIZ الرسمية؟
الخطوات السابقة ليست اجتهاداً عاماً، بل تتكرر في الإرشادات الرسمية للشركات الثلاث التي توفر أزيدك كاميراتها وأجهزة تسجيلها في السعودية. نشرة Hikvision الفنية لممارسات التحصين في المصنع (الإصدار 1.0، 2016) تذكر أن أجهزتها بلا كلمة مرور افتراضية وتُفعَّل بكلمة مرور يضعها المستخدم، وأن Telnet معطل افتراضياً، وأنها توفر خيار قفل الجهاز بعد محاولات دخول خاطئة متتالية. ولأنها نشرة قديمة، تُراجع الإعدادات الحالية في دليل الطراز وموقع Hikvision الرسمي. ودليل تحصين أمن المنتجات من Dahua (الإصدار 2.0) يجمع أقل صلاحية لكل مستخدم وإبقاء UPnP معطلاً وتقسيم الشبكة والحماية المادية في مرجع واحد. وتشرح صفحة دعم EZVIZ التحقق بخطوتين، وهو مهم لأن كاميراتها تُدار غالباً عبر التطبيق والحساب السحابي.
وتختلف أسماء هذه الإعدادات بين الطرازات، فتُراجع في دليل المستخدم للطراز المركب.
اختراق كاميرات المراقبة المنزلية والمنشآت: ما الفرق في الحماية؟
في المنزل تكفي غالباً الأساسيات: كلمة مرور قوية لكل كاميرا ولحساب التطبيق، والتحقق بخطوتين، والتحديث التلقائي أو الدوري، وعدم فتح منافذ في الراوتر، وشبكة ضيوف منفصلة إن كان الراوتر يدعمها. ولخيارات الكاميرات المنزلية راجع دليل تركيب كاميرات مراقبة للمنازل.
في المنشآت يُضاف إلى ذلك: VLAN مستقلة، وسويتشات مُدارة، وجدار ناري بين شبكة الكاميرات وبقية الشبكة، وحسابات مسماة لكل مشغل، وسجلات تُراجع، ووصول عن بعد عبر VPN، وجهاز تسجيل داخل غرفة شبكات مقفلة. ويُراجع ذلك عند اختيار جهاز تسجيل كاميرات المراقبة وعند تصميم الشبكة، لا بعد التسليم.
كيف تعرف أن كاميراتك ربما تعرضت للاختراق؟ وماذا تفعل؟
علامات تستدعي الفحص: مستخدم غير معروف في قائمة الحسابات أو المتصلين حالياً، أو تغيير في الإعدادات أو كلمة المرور لم يقم به أحد، أو محاولات دخول فاشلة متكررة في السجل، أو تحرك كاميرا PTZ دون أمر، أو إشعار من التطبيق بدخول من جهاز لا تعرفه.
عند الشك: افصل جهاز التسجيل عن الإنترنت مؤقتاً، وغيّر كلمات المرور كلها من جهاز موثوق، واحذف الحسابات والأجهزة غير المعروفة، وحدّث البرنامج، وأغلق أي منافذ مفتوحة في الراوتر، وراجع السجلات. وإذا عُبث بالجهاز بوضوح فإعادة ضبط المصنع أسلم. وتشمل صيانة كاميرات المراقبة الدورية مراجعة هذه البنود ضمن الفحص.
الإطار النظامي في السعودية
يجرّم نظام مكافحة جرائم المعلوماتية في مادته الثالثة أفعالاً منها: التنصت على ما هو مرسل عن طريق الشبكة المعلوماتية أو أحد أجهزة الحاسب الآلي أو التقاطه أو اعتراضه دون مسوغ نظامي صحيح، والدخول غير المشروع لتهديد شخص أو ابتزازه، والمساس بالحياة الخاصة عن طريق إساءة استخدام الهواتف النقالة المزودة بالكاميرا أو ما في حكمها.
وعلى مستوى الأجهزة، أصدرت الهيئة الوطنية للأمن السيبراني وثيقة «إرشادات الأمن السيبراني لإنترنت الأشياء» التي تهدف إلى تضمين مبادئ الأمن السيبراني في منتجات المصنعين وخدماتهم للحد من مخاطر أجهزة إنترنت الأشياء. أما التزامات المنشآت في تركيب الكاميرات والتسجيل والحفظ فنشرحها في مقال نظام استخدام كاميرات المراقبة الأمنية في السعودية.
أسئلة شائعة
هل يمكن اختراق كاميرات المراقبة إذا كانت غير متصلة بالإنترنت؟
الخطر أقل بكثير لكنه لا يختفي، فمن يتصل بالشبكة المحلية نفسها أو يصل إلى جهاز التسجيل مادياً قد يصل إلى النظام إذا كانت كلمات المرور ضعيفة. لذلك تبقى كلمات المرور القوية وفصل الشبكة والحماية المادية مهمة.
هل اختراق كاميرات المراقبة على نفس الشبكة أسهل؟
نعم، لأن الجهاز يكون ظاهراً لكل من في الشبكة. الحل وضع الكاميرات في شبكة مستقلة (VLAN) وعدم وصلها بشبكة الضيوف، مع كلمات مرور قوية وفلتر عناوين IP.
هل يمكن اختراق كاميرات المراقبة عن طريق الهاتف؟
الخطر الأكبر في حساب التطبيق لا في الهاتف نفسه: كلمة مرور ضعيفة أو مكررة، أو حساب مشترك، أو جوال قديم ما زال مرتبطاً. فعّل التحقق بخطوتين واحذف الأجهزة غير المستخدمة.
هل كاميرات IP أكثر عرضة للاختراق من الكاميرات التناظرية؟
كاميرا IP جهاز شبكي له واجهة وحسابات، لذلك تحتاج إلى إعداد أمني أكثر. لكن أجهزة DVR للكاميرات التناظرية متصلة بالشبكة أيضاً وتحتاج إلى الحماية نفسها.
هل تغيير كلمة المرور وحده يكفي؟
لا. كلمة المرور خطوة أولى، ويلزم معها تحديث برنامج التشغيل، وإغلاق المنافذ المفتوحة وتعطيل UPnP، وحسابات منفصلة بصلاحيات محددة، ومراجعة السجلات.
خلاصة
اختراق كاميرات المراقبة يعتمد في معظم الحالات على إعدادات ضعيفة لا على ثغرات معقدة. وتطبيق الإجراءات الواردة هنا أثناء التركيب أسهل من تداركها بعد حادثة.
تريد إعداد نظام الكاميرات لديك بشكل آمن؟ أرسل لنا عدد الكاميرات ونوع جهاز التسجيل وطريقة المشاهدة عن بعد، ونقترح عليك إعداداً آمناً للنظام القائم أو تصميماً جديداً بكاميرات Hikvision أو Dahua أو EZVIZ. تواصل مع فريق أزيدك
