80+ OEMs Verified Vulnerable To Hikvision Backdoor

Avatar
Brian Karas
•Published Sep 22, 2017 12:09 PM

**** ** ********* *** ********, ********* ***, **********, ***, *** ******** *****, **** **** ******** ** ****** ******** ********** ** *** ********* ********, ******** *** *********** **** *** ****** ********.

**** *** ***** ** ****** **** ***** ****** **** *** *** ********* ** *** ********. *** **** ******* ***** ~**% ** *** ********** ******* **** **** ****, **** *** ******* **% ***** ********* ***'* ******* ********. ** *****, ** ******** ** ***** ***,*** ******* ********** ** *** ****** ********.

**** ************* ** ************ ****** ******* ** ** ****** ** ******* *** ****** ********* ** **** **** *** ****** ** ******** *** ***** ********, **** ******, ******* *** ******, ***** **, ***.

[Premium Content Image]

****

*** ***** ***** ***** *** **** ***-********* ***** *** ********* **** ****/***** *** ******** ****** ** ** *** *** ** * *** ** ********** ********* *** *** ******* *******:

[Premium Content Video]

*** ****** ********

*** ********* ******, ****** **** ******* ** ******, **** *** *** ** **** ****, ****** ** ~**% ** *** ***** *** ***** **********:

*** ** ****** ********

*** ********* *** ******, ********** ** *********** ***** ******* ******** ** *** ***** ** ******** *********, **** ********** ** * ****** **** ** ****** ******* **** * ****** *****:

  • *******
  • ****
  • *******
  • *********
  • *******
  • *****
  • *****
  • ******
  • ******** ***** *********
  • *****
  • *********
  • *****
  • **** **********
  • ****
  • ****** ********
  • ** ********
  • ***** ********
  • ***
  • ********
  • *******
  • *********
  • ******* ********
  • **********
  • *****
  • ***
  • ******
  • ***********
  • **** *****
  • ***** ****
  • *****
  • *******
  • *****
  • *******
  • *********
  • ** ******
  • **** ****
  • *******
  • *****
  • **********
  • *****
  • ******
  • ******
  • **&*
  • ******
  • ***** (***** ******** **** ******* *********)
  • ***
  • ***
  • *****
  • ******
  • ****
  • *****’* ********
  • *********
  • *******
  • ***** **********
  • *******
  • ***
  • ******
  • **** *******
  • ****** **
  • *******
  • ********* ***
  • *** ******
  • **********
  • ***
  • ******
  • *********
  • ********
  • ****** *********
  • ********
  • ***** **********
  • *****
  • ******
  • ********
  • ****
  • *******
  • *******
  • ******
  • ***** *******
  • ************
  • *-***
  • ******* ***** **********
  • *****
  • *******
  • ***

**** ***** ********* ******** *****

******* ** *** ***** **** **** **** ******** ******** ********* ** ******** *********** ** ********** ** ******* ************** *******, *** *** **** ********, *** ********** ****** **, *** ****** ****** *** ******.

**** ****, **** ** **********, **** ******* **** **** *** ********** ***** ******** ******** ** *****, *** ***** **** *** ** **** ** **** *****, ** **** *** **** **** **** **** ********** *** *************** ******** ** *********'* ******** ********.

*** ********* ********* ****

**********, ********* ***** ********* *** ****** **** * ******* **** **** ********* ***** *********-******* *********. **** ** ********* *** ** *** ********* *******:

  • *********'* **** ************** ****** ***************, ********* "******* *********" **** ***** ********* *** **** ****** ** **** ** ********* (********* ***** **** *** ******** ****** *** **** *** *****)
  • **** *** ********* ****** ** **** ******** *******/******* ** ***** ***, *** **** **** *** ********* ** ******* ******* ******** ** ****.
  • *** ***-***** **** ****** *** ***** ***** ******** *** ******** **** ** *********, **** **** ** *** **** ** *************** *** "***-***", **** ****** "***-***" ** ****** **** * ********* **** **** * ****** ***** ******.

******* ******** ***** *** *********

**** ** *** ******** **** **** ***** *** ******** ******* ********. *** *******, *** ******** **-******* ****** ******** ** ~**% ** *** ******* *** ********, **** ******* ****** ********* *** **.*.* ***** **** ***** ** *** ****** ********* ******** ** ********'* *******, ******** ** ****** ****, ****** ***** ********* ******** ***** *** ***** ********. **** ********* **** *** ****** ******** **** **** *** *** *********'* *** ******** *************, ******* **** *** ***** ********* ********** *** * ****** ****** ** ****.

******** ******** ********

** ********* ***** ***** *** *** ******** *****, *** ******** ****** ******** ******** **** * **** ***. ***** **** ** ***** ***** *** ************, *** *** *** **** ******* *********, **** **** ********* ******* ****** *** *** ********.

*********** ****

****'* ******* *********** ********* **:

  • ****** ** **,*** ******* **** * ****** ***** *** ********* *******
  • ***** **** ****** *** ****** **** ***** ******** ******* (*.*.: ****** **** **** *** ********* **** **** ****** [**** ** ****** *********]) ** ****** *************
  • *** ***** ******* ******** ** ******** ********* ****** (*.*.: **-* = *********, **-*** = ********, **-* = *-***, ***.)
  • ******* **** ** ****** ******
  • ******* ****** ** *********** ** **** ***** ** ***** ******* ** ********* **** ******

**** ** ** ** **** ***** ** ** *** ****

[******] - **** ******* *** ****** ***** ******* ***********, ***** ** * ******* **** "*********** **********#*" ** ******* **** *** ******** ********* ******* ****** ** **** ***********, *** ********** **** ** ** ******* ***** ******** ** * *******.

** ********* *** ******* **** ******** ** ********* ** **** **** ** ** **** * ********* *** (** **** ** ***** ****** ****** ******* **** ****, ** ****** **** ******** ****). ** *** ** **** * ********* *******, *** **** ******** ******** ***** ** ** ******* ** **** * **** ****** *******. ******* ****, *********** ******* ****** ** *** ******, *** ******* ****** ** ** * ********* **** **** ** ***** *****, ***-******** ****, *** ****** **** ****** *** ******* ** **********.

**** *** ** ******** ** ******** ****** *************, ** **** ***** *** ** ******* ** **** **** *********** **** **** ***** *** *********. *** *** **** **** **** ****** ** *** ** ** ** ********** ** ******* *** ****** "****://*************:****/*****-****/********?****=************" **** * *******, ********* "*************" **** *** ******'* *** ** ** *** *** ******* **********, ** **** *** *** ** ** ******** ** ******* **********.

Comments (30)
UM
Undisclosed Manufacturer #1
•Sep 22, 2017

***** ****, ****** ***** *** **** ********!

(10)
UI
Undisclosed Integrator #2
•Sep 22, 2017

**** ** *****.  *'* **** ** *** **** **** *** ***** ** ****.  

(5)
(2)
JH
John Honovich
•Sep 22, 2017
IPVM

*** ****** ** ** **** ******** ** *** **** ****** ********** ********* *** ** **** *****?

****** - *** ******** ***** ***** ******** ******* ******* ********, ***., ***** *****:

** ****, *** ******* *** ****** ******** **** **** **** **** ** ****** *******, *** ** **** ********* *********, ** ****** **** *** *******’ ******** *******.

(4)
(2)
U
Undisclosed #3
•Sep 22, 2017
IPVMU Certified

*** ******* **** ***, *** *** ** ** **** *** **** ** ****** * ***? ;)

UM
Undisclosed Manufacturer #1
•Sep 22, 2017
In reply to Undisclosed #3

** **** **** *** **** ** **** *** *** **** ******* ** ** ********* ** ** ***% ****  :-)

(1)
UE
Undisclosed End User #6
•Sep 22, 2017
In reply to Undisclosed #3

****** ****!

**** ** *** ***** *** ***** *** *** ***** ***** ****** ** *** *** ******* ** ********* *** ******, **** ***'* ***'* ****** ****, ** **'* ***** **********.

*** *** **** ****** ** *** / *** ***** ** *** ****** **. ****** ******.

*** ******** ******** ****: *****://********.***/***.**

 [****]

*****://********.***/***/******/*********

*** ******* **** *** ***** ***** ****** ** **** ****** *** *******.

 

 

(2)
Avatar
Brian Karas
•Sep 22, 2017
IPVM
In reply to Undisclosed #3

** *** ***********, *** *** *** *** **** ****, *** ****** *** * ***** ***** ******* ** *** ****** **** ****** ** *** ******* *** ****.  ** *** *** *** *** *** *** * ***, ** ** **** ****** *** * ********* ******.

 

UI
Undisclosed Integrator #4
•Sep 22, 2017

************, *** ********** ** *** ****** *** * ********** ******** **** **** ********, ** ********* ******** **** **** ** ***** ** ******* *** ******** ********** *** **** ***** ** ******* *** ** ***** *** ********* **** **** ** ***** *****, ***-******** ****, *** ******.

****** ** *** * ****** **** ******** *** ****** '**-******' ** *********'* ***** **** *** ****** **** ** ****, ********* *** *** ** ******* *** *** ******** ********. **** **** ***** **** **** *** ********* ********* ** *****? * ******** **** * '******', ***** * ****** ******, **** **** ***** **** ** ******** **** *** **** **** **** ********* *** ** ******** **** * ********. *** *** ****** **** **** '********* **** ** ****' ** **** ** ** *** ***** **% ** **** ********? *** ***** *** **** *********** ** ********* ** ***** ** ** **** **** ******* **** ***-*****.

**** ******** ********* **** **** ********* ***** ***  ******* *** ***+ **** *** ** **** *** **** * ****** ********* ** ****** ** *** ******** *** ** ***** ****** ***** ***** ******** ****** ***** **** *** ************ ** *** **** *******, **** ** ****** ** *** '****'.

 

(1)
(8)
(6)
Avatar
Brian Karas
•Sep 22, 2017
IPVM
In reply to Undisclosed Integrator #4

*** **** ************** ** *** **** *** ******** *** ******* ******** ***** ** ** ****** ****** ***** ********/*** *******, ******* ****, *** ******** ********* **** ******. **** ** *** **** *** *** *** ** **** *** *** *** ******* ** *********'* ******** *****, ** ******** **** **** **** ******* ********.

****** ** *** * ****** **** ******** *** ****** '**-******' ** *********'* ***** **** 

* ***** *** **** ** **-**** **** **** *** **** * ****** ** ***** ** ******* **** **********. ****, *** '********' ** *******'* *** ** ******* ** ******* ****** **** *** ****** **** ** **** *********** ******** *************.

***** *** **** ****** ******* ***** ** ******* ************* *******, **** ********* *******, ** * *******, *** **** ** *** ********* **, *** ****** *** ** ********** ********** **********, *** ****** *********.

***** *** *** ****** *** **** *************, * **** ******* *** ********** ** ******** ******* *** **** **** ***** ***** ****** ****** ** ******* **** ******* ******** *** **** ********.

(2)
UI
Undisclosed Integrator #4
•Sep 22, 2017
In reply to Brian Karas

** *** ** ******* *** **** ** ** **** *** ********* ** ******** *** **** **************? * **** ***, **** *** ****** ** ****** **** **** ******? 

(5)
(1)
Avatar
Brian Karas
•Sep 22, 2017
IPVM
In reply to Undisclosed Integrator #4

*** *** ******* ****** ****** ******* ********* *** ****** ** ******** *********'* ******** ******* ******** *************** **********. * *** *** *** "*** ** ******* *** **** ** **", ******* ***** *** * ****** ** ******* **** ***** ************* ****** ***** ******* **** *********, *** ** *** *** ********* ***** ******* ******** **** *** ***** *** ***** ************.

** *** **** ** **** * *****, ******** ********, ** *** ** **** ********** (******* ** *** * *** ****) ********* ********* **. ***** *************, *** *** ******* ** ** **. *** ** *** *** ***** ** ******** **** *** ***** ** ***** ******* ***** ** ****** ****** ** ******* ** **** **** ******** ** **** **** ** ******* **** *** ****.

(10)
(2)
U
Undisclosed
•Sep 24, 2017
In reply to Undisclosed Integrator #4

** *** ******* **** ******* ** * ********* ******* *** ****** ****** *** "**** ** **** *** ****** ** ******" ******.  *** ** *** ****** *** *************.  ******** **** ** **** ******* *** ***** ****** *** ******.  (*** **'* **** ******** ******* - "*** ***** ***** ** **** *****?")

********* **** ******* **** ******** **** *** ***'** ***** ******** ****** *** ****.  ** *** ****** **** ** ******* ** **** *** **** ***'** *** ** *** "**** ********" **** **** ** ***** ***** ********* *** **** ***?

(3)
U
Undisclosed #5
•Sep 22, 2017

*’* **** **** ** *** **** ***** ****** ***** *** ****.

(8)
U
Undisclosed #3
•Sep 22, 2017
IPVMU Certified
In reply to Undisclosed #5

*’* **** **** ** *** **** ***** ****** ***** *** ****.

* ****** ********** ** ***** **** ** ***** ***********.  

**** *** *** *** ********.

(2)
(5)
UI
Undisclosed Integrator #9
•Sep 23, 2017
In reply to Undisclosed #5

***** ****** ** **** ** ********* ** *** ******** ***** **** *** ************* ** * ** ******** ** ***.   

(2)
U
Undisclosed #5
•Sep 23, 2017
In reply to Undisclosed Integrator #9

***** **** * ****** ****** **** **** ** ******** ** **** ********* ********* ***** *** ******** **** *** ** ** *** **** ******** ** ***** **** *****, *** ******, ***** ****** ** **** ** * *** ** **** ** **, * *** ********** ********.

* ***** **** *’* ****** **, ***** ******* ** ** ****** *****.

[Premium Content Image]

 

 

 

MC
Marty Calhoun
•Sep 22, 2017
IPVMU Certified

****, **** ***** *** *** *** ***********. **** ** * *****? * ***** ** ** ****** ** *** **** *** ** ****** ***-*****-*******-****** ** ****** **** **** ** **** ** *** **** ********** **** *** *****. *** ****** *** *** ***** ** *********** ** * ***** **** *** ****** *** ** ** ***** ** ******* *** ********* ***** **** ** ********* ** **** ** **, * *** ******* ******** ** ***********. ** *** ********** ***** **** ******** ******** *** ******** ** **** *** ** ******* ***** *****. *** **** *** ******* **** ** ***** * ***** (* ******) **** ********* ****** ** **** **** ********* ******* ** ******** ******* ** ***'* ****** ******* ******* ** ******* *** **** ******* ** *** ***  ********* ******.**** ** *** **** ******** **** *** ***** **** **** ****, (***** * ****** ** **** **). ** *** **** ********** ***** *** ****** ** ** *** *** ***** ** *******, *****? ** ***** ** ** **** ** **** *** *** ** **** "*" *******? **** ***** **** ** * ******** ******* *****, ******* ** ** ** ******.

***** *** * **** ** *** ***** **** ** **** ***.

(10)
(2)
(8)
(2)
U
Undisclosed #5
•Sep 22, 2017
In reply to Marty Calhoun

******* ** *******, *** ** *** *** ** **** ********?

(2)
(3)
(7)
UI
Undisclosed Integrator #8
•Sep 22, 2017
In reply to Undisclosed #5

********* ***'* **** *****, ***** ***** *****.

(2)
(1)
(5)
MC
Marty Calhoun
•Sep 24, 2017
IPVMU Certified
In reply to Undisclosed #5

*** *** **** **** ***** *** **** ****** ****** ** *? ***'* **** *** ****? ****** ******* **** **** *** **** **** ******? **** *** *** ****** **? **** *********, **************, ******** ******** **** *** **** ***** ***** ****** ****** **. ** ***** * *** **** ** **********, **** ** **** ************ *** ***** ** ******** **** ****** ******* **********, **** ***** ***?

 

(1)
(2)
(2)
JH
John Honovich
•Sep 24, 2017
IPVM
In reply to Marty Calhoun

*** ** *** *** ** **** ********?

** #***, * ********. * ***** ********* ***** ** ********. ***** ****** ********* **** ** ****** ** **** ********** **** ****** ***** ***** *** ******* ** *********'* ******** ********* ** * ******* *** ****** ** ****. ***? ******* ** ***** *** ********** ****** ** ********** ***** ************* ** ** ** *** ********* **** **** ** ***** ** *** ****** *** ********* *** ********* ******** **.

** ***** * *** **** ** **********, **** ** **** ************

** ****, *****, *** *** *********** **** ***** ** ****.

 

(8)
(1)
UE
Undisclosed End User #7
•Sep 22, 2017
In reply to Marty Calhoun

*****, **, ** *** **.

** ****** *******, ****** **** **** **** ** ******* ***** ******** ************** ** *** **** **** ***** **** ***** ****** *****. **** ***'* **** ****.

*** *** ****** ***** ****? 

(9)
U
Undisclosed
•Sep 24, 2017
In reply to Marty Calhoun

** *** *** ****** *********** ******* **** ****** *** *** *** ***** ***'* ** ********* "*** ** *** ******" ******.  ****'* *** ** **** ******* ****** ** *** ******** ******** ***.  *** *** **** ******* ** ********** *** **** **** ****'* ****-***** ****** *******.

(1)
(1)
Avatar
Kyle Folger
•Sep 23, 2017
IPVMU Certified

* ***'* ********** *** *** ********* **** ****** ** ****** ** ******* **** ** ** ********** **** **********. ***** ******** **** *** ***** ** ***** *******, **** ** **** *** ***, *** ***** **** ********* ** ********* ** ****** **** * ******** *** ****** ********* ** *** ** *** ***. * ***** *** **** **** ** *** **** ****** *** * ****** ****** ********* ** ******* ** ******* ***. *** ***** ** ********* ***-********* ** * ******** ***** ** ****** *********.

**** ** **** *** **** ****** * **** ***** ***** ******* ******** ***** **** ** ********** ******* ***** ********. **** ***** *** *** ***** ** *** **** ****** ** ******** ** ******** ** **. ** ***** ***** **** ******** *******, ** ******* * *** ****. **********, ** * **** ********* ** *** ****, * **** *** **** **** ******* ***** *** **** **** ** ******* ** **** ** **** *** ******* ******.

* ***** ******** ** *** *** ******* ********* *******, *** **** ***** ******** **** *** ******** *** **** *** ********* ** * ****** ****. *** ***** ******** *** ****** ********. 

* **** *** **** * ***'* ***** *** ************ ******** ***** ******** ** *******. * **** ******* *** ** ** ******** ********* ******* **** *** ****** ******. * ******* *** ******** *** *** ******** ****** **** *** ******** *** ***** ******* *****.

** ** ******* ** *** *** ***** **** ** **** ********* ***** ******** *** *** ***** **** *********'* **** ** ******** ***** *********** ********* *** **** **** **** ** **** * *** ** **** **** ***'* **** ******* ******** ********* *** **** ***** ***'* ******** ***** ******** ** *** ********.

(10)
(5)
UI
Undisclosed Integrator #8
•Sep 23, 2017
In reply to Kyle Folger

* ***** ******** **** *** *** ** ****** *********.  ***** * ***** ********** ***** *** ********* ****** ** ******** * ***** ***** ** ** ****** ** ****** *** **** *** ****** ****** **** ******* *** ****** ***** ******* ** *** ****** ** **** ********* *** *******.  *** *** **** ****** **** ***** *********** *** *** ****** ** ********, ******** **** ******* ***** ** ******** ** **** ***** ******* **** *** ****.  * ***** ***** **** ** ***** **** ***'* **** *** ********* ** **** **** *** **** ** *********** ******* ** ***** ** ******* *********.  ***** ***** *** ********* **** *** ***** ******* * ***** ** *** $**/****** ******* ***** *** ****** ** ******* **** ***?

 

********** *******: ****** ***** ***** ***** ****** ** *** **** ** ** *** **** - *** ******* *** ****** ***** **** ** *** *** ****** *******.  *** *** ***** ********** (****** *****) **** ** ** ** *** *** ***** **** ***** ************ ** ****** ************ **** *** ************ ** * ******.  **** ****** ***** ******** ****** *************** ** ***** ** ********.  **** ****'* ****** ***** ****** ******* ******* ***** *** ******* **** *** ******* ********, ******* *** **************.***, *** ******* ****** **********.

(1)
(1)
UM
Undisclosed Manufacturer #10
•Sep 24, 2017
In reply to Kyle Folger

**** **** ****** ***** *******. ******* **** ** ***** **** ***** ******* ******* ** ********* *** *** **** ****** **** **** **** ** **** *** **** ********** ********* ** ******* ** *** ******* ***** ***** *****. ***'* ****** **** ***** ********* ** *** ***** ******** **** ** **** **** * ********* ***** ****** **** ** ****. * ****** **** **** ****** *** ***** ******** ** **** *****, ** ** **** ***** * *** ******* **** ******* ** ** ****** ** ** **** ************ ********** ***** *** **** ******* ****** *** ***** ********* ********. ******* *** ** **** **** *** **** **** **** * ******* ***** *** * **** **** ******* **** ** ***** ** ***** ******** ** *********. ******** **** **** *********, ** ******** *** ** **********, ****** **** ** ****** *** *** ********* **** ***** *** *********** **** **** ********* ******** ** ******** *** ****** *** *******?

(2)
JH
John Honovich
•Sep 24, 2017
IPVM
In reply to Undisclosed Manufacturer #10

** ****** *** *** ********* **** ***** *** *********** **** **** ********* ******** ** ******** *** ****** *** *******

**********: ****** ****** *********.

** ********, ******, #**, *** *** **** *** ********* ********** **** ******* ********** ** **** **** **** **** *********.

** *** ***** ****, * ** ***** **** *** ******* **** **** ****-**** ********* *********** *** *** **. ** **** ** **** *** *** "*** ** ********, * **** *** ***** ***** *** **** ******* **** *** **** *** ** **** * ******** ** ** *** *** ************ ** * ********** ** *** ******* **********", **** **** * ******* ** ***** ********.

(1)
(1)
UM
Undisclosed Manufacturer #10
•Sep 24, 2017
In reply to John Honovich

**** ** *** **** '** ********' ****? *** ** **** ******** '** ********'? ** ****** ** **** **** ** ***** ******** ** ***** ****** ** ****** **** *** ***** ************ ** **** ***** ****. ** ******* ***** ***'* ****** ***** ** **** *** **** ******* ** **** ********** ****,**** ***** ** * ****** ***** ** *** '****** ******' *****'** **?

U
Undisclosed #11
•Sep 24, 2017

*'* *** ** ********** ** *********, *** **** ****** **** ******* *** * ****** ** *** ** ****** *** **** ** ***** ****. ******* ***** *** ******* *** *******...

 

*'* **** ** ** * ******* **** *** **** ******* ***** ** ***-**** *** *-* *****.

(4)
(1)
UI
Undisclosed Integrator #8
•Sep 26, 2017
In reply to Undisclosed #11

*** *** **** ** **** ***** ********* **** **** **** ******* **** ********* *** *-* ***** **** ****** *** ** ****** ** *-* **** ***** ** **** **** *** **** ***** ** **** *********.  ** ************* ** ****** ***** **** ** *** ******** **** ***** **** ** **** **** ***** ****** *** **** * ****** *** ** *** *******

(2)
U
Undisclosed #11
•Sep 26, 2017
In reply to Undisclosed Integrator #8

**** *** **** **** **** ******* **** **** ****** ********* ***** *** ****** **** ***** ***** ****** *** ****** * *** **** **** *** ****** ** * ****.

(1)