8 अक्टूबर 2026 — कैमरे को अक्सर सुरक्षा व्यवस्था का एक निष्क्रिय हिस्सा माना जाता है: यह किसी दरवाजे, लोडिंग बे या परिसर पर नज़र रखता है और होने वाली गतिविधियों को रिकॉर्ड करता है। केयरकैम आईपी कैमरों के संबंध में सीआईएसए की नवीनतम सलाह इस धारणा को सही करती है। एक कनेक्टेड कैमरा एक नेटवर्क से जुड़ा कंप्यूटर भी है जिसमें क्रेडेंशियल, फर्मवेयर, सेवाएं और संगठन की नियमित गतिविधियों तक पहुंच की क्षमता होती है।

सितंबर 2026 में, अमेरिकी साइबर सुरक्षा और अवसंरचना सुरक्षा एजेंसी (CISA) ने CareCam कैमरा उत्पादों से संबंधित दो औद्योगिक नियंत्रण प्रणाली संबंधी सलाह जारी कीं। इन जानकारियों का यह मतलब नहीं है कि सभी IP कैमरे असुरक्षित हैं, न ही इनसे प्रभावित उपकरणों के खिलाफ किसी पुष्ट अभियान की पुष्टि होती है। CISA ने कहा कि सार्वजनिक रूप से उपयोग की कोई जानकारी नहीं । लेकिन ये मुद्दे संचालन की दृष्टि से महत्वपूर्ण हैं: एक समस्या प्रमाणीकरण के बिना लाइव वीडियो तक पहुंच को प्रभावित करती है, जबकि दूसरी बूटलोडर में हार्ड-कोडेड क्रेडेंशियल से संबंधित है।

सुरक्षा प्रबंधकों, एकीकरणकर्ताओं और सुविधा संचालकों के लिए, संदेश केवल दो उत्पाद संदर्भों तक सीमित नहीं है। वीडियो निगरानी को भौतिक सुरक्षा क्षमता और साइबर सुरक्षा परिसंपत्ति वर्ग दोनों के रूप में प्रबंधित किया जाना चाहिए। स्थापना आवश्यक है; स्थापना के बाद का प्रबंधन भी उतना ही महत्वपूर्ण है।

सितंबर में हुए दो खुलासे, समझौते के दो अलग-अलग रास्ते

8 सितंबर 2026 को , CISA ने CareCam Pro IP Cameras शीर्षक से ICSA-26-251-01 नामक सलाह जारी की । इसमें CareCam ANJIA AJL33PC0801 फर्मवेयर को प्रभावित करने वाली हार्ड-कोडेड बूटलोडर क्रेडेंशियल समस्या CVE-2026-85083 की पहचान की गई है। प्रभावित फर्मवेयर को linux_linux_202008261138_svn13796 / Bootloader U-Boot 2010.06 के रूप में सूचीबद्ध किया गया है, जिसे 2020-08-26 को संकलित किया गया था ।

सीआईएसए ने सीवीएसएस संस्करण 3.1 के तहत इस समस्या को 6.8 (मध्यम) । बताया गया हमला भौतिक है, दूरस्थ नहीं, फिर भी इस तथ्य के कारण इसके परिणामों को नज़रअंदाज़ नहीं किया जाना चाहिए: सफल हमले से हमलावर को डिवाइस पर पूर्ण नियंत्रण मिल सकता है। सीआईएसए के आकलन में गोपनीयता, अखंडता और उपलब्धता पर पड़ने वाले प्रभावों का उल्लेख है। सरल शब्दों में कहें तो, भौतिक रूप से पहुंच योग्य कैमरा फुटेज, सेटिंग्स और डिवाइस से जुड़े विश्वास संबंधों तक पहुंच का एक प्रवेश बिंदु बन सकता है।

एक सप्ताह बाद, 15 सितंबर 2026 को , CISA ने CareCam CM2507 (फर्मवेयर v251211.1507 पर आधारित) से संबंधित ICSA-26-258-08 प्रकाशित किया । यह सलाह विशेष रूप से उन सभी लोगों के लिए प्रासंगिक है जो किसी साइट की गोपनीयता के लिए जिम्मेदार हैं, क्योंकि इसमें कई कमजोरियों का उल्लेख किया गया है: वीडियो स्ट्रीमिंग के लिए प्रमाणीकरण का अभाव, ONVIF प्रबंधन के माध्यम से खाली पासवर्ड का खुलासा, कमजोर क्रेडेंशियल स्टोरेज और वायरलेस नेटवर्क क्रेडेंशियल का क्लियरटेक्स्ट स्टोरेज।

मुख्य समस्या CVE-2026-88259। CISA के अनुसार, प्रभावित CM2507 कैमरों को नेटवर्क वीडियो-स्ट्रीमिंग सेवा तक पहुँचने के लिए प्रमाणीकरण की आवश्यकता नहीं होती है। बिना प्रमाणीकरण के भी, नेटवर्क एक्सेस प्राप्त करने वाला कोई भी हमलावर लाइव वीडियो प्राप्त कर सकता है। यह केवल सॉफ़्टवेयर की गुणवत्ता से संबंधित चिंता का विषय नहीं है। प्रवेश द्वारों, उत्पादन क्षेत्रों, भंडार कक्षों, बैठक स्थलों या कर्मचारियों की गतिविधियों को कवर करने वाले कैमरों के संदर्भ में, यह गोपनीयता का सीधा उल्लंघन है।

अनधिकृत लाइव वीडियो से जोखिम संबंधी चर्चा क्यों बदल जाती है?

भौतिक सुरक्षा आमतौर पर इस बात पर केंद्रित होती है कि किसी घटना के बाद कैमरा क्या जानकारी दे सकता है: कौन अंदर आया, कोई वस्तु कहाँ गई, क्या कोई दरवाजा खोला गया। लाइव-स्ट्रीमिंग की खामी इस दृष्टिकोण को उलट देती है। यह किसी अनाधिकृत पर्यवेक्षक को से पहले ही : गश्त के तरीके, वितरण कार्यक्रम, व्यस्त क्षेत्र, अनदेखे क्षेत्र, प्रवेश नियंत्रण की आदतें और मूल्यवान उपकरणों की उपस्थिति।

इसीलिए CareCam CM2507 का खुलासा "प्रमाणीकरण की कमी" जैसे तकनीकी शब्दों से कहीं अधिक महत्वपूर्ण है। MITRE इस प्रकार की खामी को CWE-306, यानी महत्वपूर्ण कार्य के लिए प्रमाणीकरण की कमी के। इस मामले में महत्वपूर्ण कार्य कोई अमूर्त प्रशासनिक कार्रवाई नहीं है; बल्कि यह निगरानी उपकरण से लाइव छवियों की डिलीवरी है।

इसके परिणाम तस्वीरों तक ही सीमित नहीं हैं। CISA की सलाह में वायरलेस क्रेडेंशियल्स के क्लियरटेक्स्ट स्टोरेज का भी उल्लेख किया गया है। यदि कैमरे द्वारा उपयोग किए जाने वाले क्रेडेंशियल्स लीक हो जाते हैं, तो घटना का दायरा एक छोर से बढ़कर उस नेटवर्क तक फैल सकता है जिस तक वह पहुंच सकता है। यही कारण है कि कैमरे, रिकॉर्डर और वीडियो-मैनेजमेंट सिस्टम को ऑफिस वर्कस्टेशन या महत्वपूर्ण परिचालन प्रणालियों के समान नेटवर्क सुरक्षा नहीं मिलनी चाहिए।.

उद्देश्य हर जुड़े हुए कैमरे को लेकर डर पैदा करना नहीं है। सही ढंग से चुने गए, लगाए गए और रखरखाव किए गए उपकरण महत्वपूर्ण सबूत और रोकथाम प्रदान कर सकते हैं। महत्वपूर्ण बात यह है कि एक बार स्थापित हो जाने के बाद कैमरे को एक बंद उपकरण की तरह मानना ​​बंद करें। चाहे सिस्टम वायर्ड सीसीटीवी, वाई-फाई कनेक्टिविटी या सेलुलर बैकहॉल का उपयोग करता हो, इसमें संभावित हमलों की संभावना होती है जिसके लिए एक मालिक, एक सूची और एक प्रतिक्रिया प्रक्रिया की आवश्यकता होती है।

"भौतिक" का अर्थ "अप्रासंगिक" नहीं है।

CareCam Pro के मामले में एक अलग खतरे के मॉडल की आवश्यकता है। इसका CVSS हमला भौतिक है। यह इसे नेटवर्क-पहुँच योग्य वीडियो स्ट्रीम से अलग बनाता है, लेकिन इसका मतलब यह नहीं है कि यह केवल सैद्धांतिक है।.

बाहरी कैमरे, सार्वजनिक रूप से सुलभ क्षेत्रों में स्थापित उपकरण, निचली इमारतों के अग्रभागों पर लगे कैमरे, खुदरा दुकानों और असुरक्षित तकनीकी अलमारियों में लगे कैमरे, संपत्ति रजिस्टर में दर्ज जानकारी से कहीं अधिक आसानी से सुलभ हो सकते हैं। रखरखाव, नवीनीकरण, बिजली कटौती, साइट हस्तांतरण के दौरान या केवल इसलिए कि इसे छेड़छाड़-रोधी के बजाय कवरेज के लिए स्थापित किया गया था, किसी उपकरण तक भौतिक रूप से पहुँचा जा सकता है।.

हार्ड-कोडेड क्रेडेंशियल्स को नियंत्रित करना विशेष रूप से कठिन होता है क्योंकि वे ग्राहक द्वारा चुने और बदले जाने के बजाय उत्पाद में अंतर्निहित होते हैं। MITRE ने CWE-798, हार्ड-कोडेड क्रेडेंशियल्स का उपयोग। समस्या यह नहीं है कि प्रत्येक हार्ड-कोडेड क्रेडेंशियल का दुरुपयोग किया जाएगा; बल्कि यह है कि कोई संगठन अपने सामान्य पासवर्ड-प्रबंधन अनुशासन पर भरोसा करके उस क्रेडेंशियल को नहीं हटा सकता जिस पर उसका नियंत्रण नहीं है।

निगरानी टीमों के लिए, यह भौतिक और साइबर सुरक्षा को फिर से जोड़ता है। कैमरा हाउसिंग, माउंटिंग पोजीशन और सुलभ सर्विस पोर्ट केवल इंस्टॉलेशन विवरण नहीं हैं। वे इस बात पर भी असर डाल सकते हैं कि फर्मवेयर स्तर की कमजोरी का फायदा उठाना व्यावहारिक है या नहीं। इसी तरह, सेगमेंटेशन जैसे साइबर नियंत्रण यह निर्धारित करते हैं कि यदि कोई एक डिवाइस प्रभावित हो जाता है तो कोई घटना कितनी दूर तक फैल सकती है।.

अब पूछे जाने वाले शासन संबंधी प्रश्न

सितंबर में जारी की गई चेतावनियाँ हर कैमरे को जल्दबाजी में बदलने का तर्क नहीं हैं। बल्कि, ये एक केंद्रित समीक्षा का कारण हैं, विशेष रूप से तब जब कोई संगठन यह तुरंत पता नहीं लगा सकता कि उपकरण किसने आपूर्ति किया, उसमें कौन सा फर्मवेयर चल रहा है या वह नेटवर्क तक कैसे पहुँचता है।.

1. क्या संगठन अपने कैमरा नेटवर्क की पहचान कर सकता है?

अनुमानों के बजाय तथ्यों से शुरुआत करें: मॉडल, सीरियल या एसेट आइडेंटिफ़ायर, फ़र्मवेयर वर्ज़न, भौतिक स्थान, नेटवर्क सेगमेंट, मैनेजमेंट एड्रेस, संबंधित रिकॉर्डर या वीएमएस, और नामित व्यवसाय स्वामी। कैमरा सिस्टम के आसपास के कम दिखाई देने वाले घटकों को भी शामिल करें: एनवीआर, पीओई स्विच, रिमोट-एक्सेस गेटवे और मोबाइल-मैनेजमेंट एप्लिकेशन। यदि विक्रेता की कोई सलाह जारी होती है, तो यह रिकॉर्ड निर्धारित करता है कि टीम जोखिम का आकलन दिनों के बजाय घंटों में कर सकती है या नहीं।.

2. क्या लाइव वीडियो केवल लक्षित उपयोगकर्ताओं और प्रणालियों द्वारा ही देखा जा सकता है?

स्ट्रीमिंग पाथ और प्रबंधन सेवाओं की समीक्षा करें, जिनमें उपयोग किए जाने पर ONVIF भी शामिल है। कैमरा स्ट्रीम अतिथि नेटवर्क, सामान्य कार्यालय नेटवर्क या सार्वजनिक इंटरनेट से आसानी से सुलभ नहीं होनी चाहिए। पहुँच केवल अधिकृत दर्शकों और निर्दिष्ट प्लेटफ़ॉर्म तक ही सीमित होनी चाहिए, जिनके पास सिस्टम के लिए उपयुक्त विशिष्ट क्रेडेंशियल और प्रमाणीकरण नियंत्रण हों। वाई-फ़ाई सीसीटीवी, वायरलेस नेटवर्क को स्वयं सुरक्षा सीमा का हिस्सा माना जाना चाहिए—केवल एक सुविधाजनक परिवहन परत नहीं।

3. क्या वीडियो नेटवर्क खंडित है?

केयरकैम संबंधी सलाहों में CISA के सुरक्षात्मक दिशानिर्देशों में नेटवर्क के जोखिम को कम करना, यह सुनिश्चित करना कि नियंत्रण प्रणाली के उपकरण इंटरनेट से सीधे पहुंच योग्य न हों, और उन्हें फ़ायरवॉल के पीछे अलग करना शामिल है। IP वीडियो पर लागू करने पर, व्यावहारिक सिद्धांत स्पष्ट है: कैमरों, NVR, VMS इन्फ्रास्ट्रक्चर, कार्यालय IT और संवेदनशील प्रणालियों को एक समतल, परस्पर भरोसेमंद नेटवर्क के रूप में संचालित न करें।.

विभाजन से उत्पाद की हर खामी दूर नहीं हो सकती, लेकिन इससे यह कम हो सकता है कि कौन असुरक्षित सेवा तक पहुँच सकता है और किसी डिवाइस के असुरक्षित होने पर उसके परिणाम सीमित हो सकते हैं। यह निर्धारित करें कि किन प्रणालियों को वास्तव में कैमरों से संवाद करने की आवश्यकता है, बाकी को अवरुद्ध करें और प्रशासनिक इंटरफेस को नियंत्रित प्रबंधन मार्गों तक सीमित रखें।.

4. यदि आपूर्तिकर्ता जवाब न दे तो क्या होता है?

सितंबर में जारी दोनों सलाहों में, CISA ने कहा कि CareCam ने उनके समन्वय प्रयासों का जवाब नहीं दिया और उपयोगकर्ताओं को अधिक जानकारी के लिए विक्रेता से संपर्क करने की सलाह दी। यह खरीद और उत्पाद जीवनचक्र का एक महत्वपूर्ण संकेत है। खरीदार को न केवल यह सुनिश्चित करने में सक्षम होना चाहिए कि आपूर्तिकर्ता मौजूद है, बल्कि यह भी कि वह सुरक्षा रिपोर्टों को कैसे संभालता है, फर्मवेयर फिक्स कैसे प्रकाशित करता है, समर्थित संस्करणों के बारे में जानकारी कैसे देता है और उत्पाद के सुरक्षा संबंधी चिंता का विषय बनने पर कैसे प्रतिक्रिया देता है।.

जहां अपडेट उपलब्ध न हो, सपोर्ट की स्थिति अनिश्चित हो या कैमरे का सही आकलन न किया जा सके, वहां क्षतिपूर्ति नियंत्रण ही निर्णायक बिंदु बन जाते हैं: डिवाइस को अलग करना, अनावश्यक सेवाओं को बंद करना, प्रबंधन पहुंच को सख्ती से प्रतिबंधित करना, संभावित रूप से असुरक्षित वाई-फाई क्रेडेंशियल्स को बारी-बारी से उपयोग में लाना, परिचालन की दृष्टि से संभव होने पर आउटबाउंड कनेक्टिविटी को सीमित या ब्लॉक करना, और जहां जोखिम अधिक हो वहां डिवाइस को बदलने पर विचार करना। यह प्रबंधन है, न कि केवल एक बार का इंस्टॉलेशन कार्य।.

एक महत्वपूर्ण अंतर: जोखिम के साक्ष्य किसी सक्रिय अभियान के साक्ष्य नहीं होते।

सुरक्षा रिपोर्टिंग तभी सबसे उपयोगी होती है जब वह सटीक हो। CISA के खुलासे निर्दिष्ट CareCam उत्पादों और फर्मवेयर संस्करणों में मौजूद कमजोरियों के विश्वसनीय प्रमाण प्रदान करते हैं। प्रकाशन के समय, वे नहींकरते हैं। संगठनों को उत्पाद संबंधी सलाह को इस निराधार दावे में तब्दील नहीं करना चाहिए कि प्रत्येक इंस्टॉलेशन में सेंध लग गई है।

यह सूक्ष्म अंतर कार्रवाई की आवश्यकता को कम नहीं करता। बल्कि यह कार्रवाई को स्पष्ट करता है: यह सत्यापित करें कि प्रभावित उत्पाद और उनके संस्करण वातावरण में मौजूद हैं या नहीं; व्यावहारिक जोखिम का आकलन करें; आपूर्तिकर्ता से संपर्क करें; उपलब्ध निवारण उपायों को लागू करें; और जहां निवारण स्पष्ट न हो, वहां क्षतिपूर्ति नियंत्रणों का उपयोग करें। सुरक्षा-संवेदनशील क्षेत्रों के लिए जिम्मेदार टीमों के लिए, यह समीक्षा व्यापक, अधिकृत प्रति-निगरानी दिशानिर्देशों —यह मानते हुए कि नेटवर्क-आधारित कैमरा सुरक्षा के लिए भौतिक निरीक्षण से भिन्न उपकरणों और जवाबदेही की आवश्यकता होती है।

संपादकीय निष्कर्ष: कैमरे को चालू करने के बाद उसके मालिक की आवश्यकता होती है।

CISA द्वारा सितंबर 2026 में CareCam के संबंध में जारी की गई सलाह से मिलने वाला मुख्य सबक यह नहीं है कि निगरानी तकनीक पर बिना सोचे-समझे अविश्वास किया जाना चाहिए। बल्कि यह है कि किसी कैमरे का मूल्यांकन केवल रिज़ॉल्यूशन, कवरेज, रात्रि प्रदर्शन या लगाने की स्थिति के आधार पर नहीं किया जा सकता। एक बार कनेक्ट हो जाने पर, यह एक ऐसा उपकरण बन जाता है जो संवेदनशील दृश्य डेटा को संसाधित करता है और नेटवर्क में भाग लेता है।.

आधुनिक सुरक्षा अभियान के लिए, बेहतर सवाल सिर्फ यह नहीं है कि, "क्या यह कैमरा सही क्षेत्र को देख सकता है?" बल्कि यह भी है: "इसका स्ट्रीम कौन देख सकता है, इसे कौन नियंत्रित कर सकता है, इसमें कौन सा फर्मवेयर चल रहा है, इसे कैसे अलग रखा गया है, और कोई खामी सामने आने पर कौन प्रतिक्रिया देगा?"

2026 के अंत तक कनेक्टेड सर्विलांस के लिए व्यावहारिक मानक यही है: इंस्टॉलेशन सुरक्षा जीवनचक्र की शुरुआत है, अंत नहीं।.

सूत्रों का कहना है

• सीआईएसए, आईसीएसए-26-251-01: केयरकैम प्रो आईपी कैमरा, 8 सितंबर 2026: https://raw.githubusercontent.com/cisagov/CSAF/develop/csaf_files/OT/white/2026/icsa-26-251-01.json
• सीआईएसए, आईसीएसए-26-258-08: केयरकैम सीएम2507, 15 सितंबर 2026: https://raw.githubusercontent.com/cisagov/CSAF/develop/csaf_files/OT/white/2026/icsa-26-258-08.json
• सीआईएसए की सलाह संबंधी सूचना, 8 सितंबर 2026: https://content.govdelivery.com/accounts/USDHSCISA/bulletins/428f494
• MITRE CWE-798, हार्ड-कोडेड क्रेडेंशियल्स का उपयोग: https://cwe.mitre.org/data/definitions/798.html
• MITRE CWE-306, महत्वपूर्ण कार्य के लिए प्रमाणीकरण का अभाव: https://cwe.mitre.org/data/definitions/306.html