Varsayılan Kimlik Bilgileri
Cihazın fabrikadan çıkarken taşıdığı, kurulumda değiştirilmediğinde herkesçe bilinen kullanıcı adı ve parola.
Varsayılan kimlik bilgileri, bir cihazın fabrikadan çıkarken üzerinde bulunan kullanıcı adı ve parolasıdır. Bunlar model bazında standarttır, üreticinin kılavuzlarında yer alır ve internette derlenmiş listeler hâlinde dolaşır; yani değiştirilmediklerinde parola olmaktan çıkıp herkese açık bir anahtara dönüşürler.
Güvenlik kamerası dünyasında bu, en çok istismar edilen zafiyettir ve teknik olarak bir yazılım açığı bile değildir — yama ile kapatılamaz, yalnızca yapılandırmayla önlenir. Büyük ölçekli botnet ve tarama kampanyalarının çoğu, karmaşık açıklardan önce basitçe varsayılan hesapları denemekle başlar.
Doğru uygulama; kurulumda her cihazın parolasını benzersiz yapmak, aynı parolayı tüm filoda tekrar etmemek, kullanılmayan varsayılan hesapları kapatmak ve mümkünse yönetici arayüzünü ayrı bir ağ segmentine almaktır. Devreye alma listesinde 'parola değiştirildi' maddesinin cihaz bazında imzalanması, bu adımın atlanmasını önleyen en basit yöntemdir.