ПРАВКА: В российских видеокамерах для подсчета посетителей нашли уязвимость конфиденциальности

27.03.2026 00:57

113

Tweet

/Повтор с исправлением опечатки в первом предложении, верно - видеосчетчики/

МОСКВА, 27 марта. /ТАСС/. Российские видеосчетчики посетителей ZenCount оказались подвержены критической уязвимости, которая могла бы позволить неавторизованным лицам удаленно получить доступ к данным, следует из банка данных угроз ФСТЭК России. Глава компании, чей специалист выявил это, заявил ТАСС, что публично устранение бреши не подтверждено уже более 160 дней.

Уязвимость в карточке в базе ФСТЭК описана как "ошибки разграничения доступа". "По сути проблемы в карточке указан неправильный контроль доступа. Это ситуация, когда продукт не ограничивает или некорректно ограничивает доступ к ресурсу со стороны неавторизованного субъекта. Для таких ошибок последствия часто выходят далеко за рамки "частной недоработки": они могут означать доступ к данным, изменение данных или вмешательство в работу системы", - сказал ТАСС глава ИБ-компании CyberOK Сергей Гордейчик. Брешь выявил сотрудник этой компании Роберт Торосян.

Уязвимость нашли 14 октября 2025 года и опубликовали в БДУ ФСТЭК в ноябре. По двум доступным версиям стандарта оценки опасности она получила 9,8 и 10 из 10 баллов. На 26 марта, согласно карточке, нет публичного подтверждения ее устранения, а это уже 163 дня с 14 октября, обращает внимание Гордейчик. По его оценке, нельзя ни говорить, что проблемы уже нет, ни утверждать, что "разработчик совсем ничего не предпринимал", поскольку работы могли быть непубличными. "Проблема в другом - снаружи это выглядит как затянувшийся процесс по критической удаленно эксплуатируемой уязвимости", - заметил он и добавил, что прошедшие месяцы - плохой сигнал для критической сетевой уязвимости.

Если уязвимый интерфейс доступен по сети - уязвимость использовать легко "по базовой модели", предупреждает Гордейчик. Но "легко по модели" не обязательно равняется "массово эксплуатируемо в любой установке", потому что в настоящей инфраструктуре играет роль множество факторов.

Клиенты компании ZenCount, согласно ее сайту - МТС, "Мегафон", "Детский мир", известные магазины одежды. В РФ и СНГ развернуто более 5 тыс. ее видеосчетчиков - устройств, в реальном времени подсчитывающих входящих и выходящих посетителей и анализирующих эти показатели, например для улучшения эффективности бизнеса.

"Не стоит сводить разговор к одному конкретному разработчику. Проблема шире. Системы видеонаблюдения и видеоаналитики, доступные извне без должной защиты или с тривиальными уязвимостями, к сожалению, действительно встречаются в Рунете. И речь может идти о совершенно разных классах решений: от домовых систем и домашних камер до более серьезных платформ видеоаналитики", - признает глава CyberOK.

Популярное

Вернуться в список новостей

• Курс рубля быстро возобновил рост

  Дмитрий Бабин, эксперт по фондовому рынку «БКС Мир инвестиций» 26.03.2026 18:01

  338

  Рубль на старте торгов резко подешевел к юаню, который приближался к уровню 12 руб. Затем российская валюта быстро восстановилась и после заметной коррекции ускорила подорожание, выйдя в умеренный плюс.more

• Оживление в акциях Башнефти обеспечивается ближневосточным конфликтом

  Елена Кожухова, аналитик ИК «ВЕЛЕС Капитал» 26.03.2026 17:19

  419

  Российский фондовый рынок к середине сессии вышел в минус, испытывая давление от отсутствия значимых бычьих драйверов. Индекс Мосбиржи к 14:30 мск снизился на 0,30%, до 2831,78 пункта. Индекс РТС также упал на 0,30%, до 1105,20 пункта.more

• Промпроизводство в РФ в начале года перешло к спаду

  Наталья Мильчакова, аналитик Freedom Finance Global 26.03.2026 16:55

  409

  По данным Росстата, промышленное производство в январе-феврале сократилось на 0,8% к аналогичному периоду 2025 года (г/г). В последнем зимнем месяце показатель упал на 0,9%, тогда как в консенсус закладывалось его повышение на 0,8% г/г. Более того, к январскому результату промпроизводство за февраль снизилось на 1,2%.more

• Выручка Ленты в 2025 году превысила 1,1 трлн руб.

  Владимир Чернов, аналитик Freedom Finance Global 26.03.2026 16:23

  413

  Лента представила финансовые результаты за четвертый квартал и весь 2025 год. Квартальная выручка выросла на 22,2% г/г, до 322,2 млрд руб., годовая поднялась на 24,2% г/г, до 1,1 трлн руб. EBITDA составила 25,5 млрд руб. за квартал и 83,7 млрд руб. по году, чистая прибыль достигла 14,2 млрд и 38,2 млрд руб. соответственно. Долговая нагрузка снизилась до 0,6x по соотношению NetDebt/EBITDA.more

• Цена нефти и газа. Попытки расти дальше

  Андрей Мамонтов, эксперт по фондовому рынку «БКС Мир инвестиций» 26.03.2026 15:59

  431

  Фьючерсы на нефть марки Brent завершили среду на уровне минус 2,17%. Ормузский пролив остается закрытым, что в ближайшие недели создает угрозу заполнения нефтехранилищ у ключевых экспортеров нефти в регионе. Растет вероятность проведения наземной операции США по захвату иранского острова Харк. Напряженность на Ближнем Востоке сохраняется. more