Firmware update Hikvision

[Guebey]

Ik had ergens gelezen dat een chinees model een C in het serienummer zou hebben staan.
Omdat ik nu alles aan het instaleren ben en aan sluit op mijn nas, dacht ik dat een update nu misschien op zijn plaats was omdat het er later meestal niet meer van komt.
Maar wanneer ik de risico's lees is het misschien beter om alles te laten hoe het nu is?

[Henk-ie]

ik zou het niet riskeren.
zou jammer zijn als hij kapot gaat.

in de bijlage zie mijn Chinese camera.

dat met die C die staan ook in de originelen versie

 
gr.
henk

[Briolet]

…maar waarom zou je hem willen updaten.…

Omdat software snel verouderd. De HikVisions hebben een ingebakken certificaat die tot 2018 geldig is. (Bij mij tot sept 2018 en dec 2018 voor beide cameras) Ik wil mijn camera toch zeker nog langer gebruiken. Verder is het een SHA-1 certificaat die niet meer aan de hedendaagse norm voldoet. De meeste browsers stoppen binnenkort met de ondersteuning hiervan. Veel al per januari 2017. Het certificaat blijft nog wel gebruikt worden, maar wordt dan niet meer als veilig aangemerkt. (Geen slotje meer in de adresbalk)

En er zullen vast wel weer veiligheidslekken opduiken die gepatched moeten worden. Bij de Foscam is de camera zelf in staat om te kijken of er nieuwe firmware voor zijn eigen model is. Dat heb je altijd de goede.

[Henk-ie]

Oké daar heb je ook weer gelijk in.

Maar ik neem aan dat dit certificaat bij die Chinese camera langer loopt.

En als je toch alleen via ss werkt heb je toch nergens last van. Neem ik aan.


Maar dan durf ik hem nog steeds niet up te daten.

Gr henk

[Briolet]

Ik heb net mijn DS-2CD2542FWD geupdate met de firmware op deze pagina. Dat is voor de Amerikaanse markt, maar moet ook in Europa werken.
Dus van 5.3.x naar 5.4.1.
Het valt me op dat het certificaat nog steeds hetzelfde is. (Geldig van dec 2015 t/m dec 2018). En de taalfout voor het woord "uitloggen" zit er nog steeds is. Heel verwarrend staat er nog steeds "Vergrendelen".

En als je op hun internationale pagina kijkt is daar de laatste firmware voor dezelfde camera 5.3.6

Op de Europa pagina vind je helemaal geen firmware tussen de downloads.

Hun update beleid is in elk geval zeer verwarrend en zelfs binnen hun site zijn de dingen niet consistent. Net als de browser plugin voor de mac waar ze nu al een half jaar de verkeerde versie hebben staan en niemand binnen de organisatie die dat blijkbaar merkt.

[Patrick66]

Heb zelf ook 1 chinese versie (2CD2145-FWD) en deze geupgrade naar versie 5.4.0, werkt nog prima hier.

Of ik heb geluk gehad.?

[Briolet]

Geen idee. Mij is ook niet duidelijk waarom dat mis kan gaan. Misschien dat sommige van die 'Chinese versies" (het zijn natuurlijk allemaal Chinese cameras) met niet standaard hardware werken, waardoor een update verkeerde beslissingen doet.
Maar het kan ook bangmakerij zijn, om de duurdere prijzen te kunnen blijven hanteren.

Ik zag dat op de internationale pagina nog pdf-jes staan met releasenotes. Ik lees daar dat er vanaf versie 5.3.6, een geheel nieuwe GUI gebruikt wordt.

Ik bemerkte wel een bug in versie 5.4.1. van de firmware. Met versie 5.3.3 en 5.3.6 kon in meerdere ROI gebieden instellen met mijn zwaardere camera. Met 5.4.1 kan ik maar 1 ROI gebied instellen. Het andere ingestelde gebied zie ik niet meer.
Bij de goedkopere mini-dome was het altijd al maar 1 zone.

[fishke]

Zojuist mijn 2022 gewoon geüpdate. Deze had ik bij afuture gekocht voor ongeveer de helft als de rest van de aanbieders.

Niet alle goedkope camera's blokkeren dus na een update.

[Briolet]

Ik kwam er deze week wel achter dat de certificaten in de Hikvisions niet meer deugen en door moderne browsers geweigerd werden. Vroeger kon ik een HTTPS verbinding opzetten, maar nu weigeren Safari, Chrome en Firefox dat. Een uitzondering instellen wordt niet meer geaccepteerd.

Op een deel van de camera's stond een self-Signed certificaat van HikVision. Op twee andere had ik een self-signed certificaat aangemaakt in de settings. Normaal werkt een self-signed certificaat wel in Safari, zodat ik vermoed dat hij SHA1 i.p.v. SHA256 certificaten maakt. Geen van de browsers laat echter toe dat geweigerde certificaat te bekijken.

Je kunt ook een certificaat importeren. Je kunt echter maar 1-pad opgeven. Terwijl je er twee nodig hebt (private en public certificaat). Daar verwacht hij blijkbaar een ander soort certificaat, maar de handleiding  gaat hier niet op in.

In elk geval wordt het tijd dat er weer een firmware update komt met certificaten die door moderne browsers geaccepteerd worden, of waarvoor je een uitzondering kunt opgeven.

[fishke]

Van dit hele certificaat gedoe heb ik geen kaas gegeten. Ik heb wel even snel gekeken, wat ik er uit kan opmaken is dat ik https aan moet zetten bij configuratie/netwerk/geavanceerd/https.

Als ik dit doe en dan https://192.168.1.x intype, dan zegt safari dat het geen veilige verbinding is en laad hij ook niks.

Heb je ook echt een https verbinding nodig als je Surveillance Station als uitgaande lijn hebt?

Ja ook mijn Synology zou ik moeten voorzien van een certificaat, maar als je geen eigen domein hebt. Liep ik vast bij het aanmaken van een certificaat. Maar goed, dit is een heel ander onderwerp.

[Briolet]

Een half jaar geleden lade Safari de pagina nog, maar kreeg je een waarschuwing over het certificaat. Na wat klikjes, was die waarschuwing in de toekomst weg.

Met de huidige versie van safari, kijk je alleen tegen een wit scherm aan, alsof de site (camera) niet eens bestaat.  Bij veel andere browsers is dit vergelijkbaar. Volgens mij omdat de meesten nu de SHA1 certificaten niet meer vertrouwen.

Hier werken al die beveiligingen in browsers averechts omdat je nu gedwongen wordt om via http te verbinden.

[fishke]

Hier werken al die beveiligingen in browsers averechts omdat je nu gedwongen wordt om via http te verbinden.

Daar heb je wel een punt haha. Alleen is het natuurlijk wel goed dat ze ''niet veilige'' certificaten gewoon weigeren. Bij http weet je dat je open bezig bent en als je met https denkt veilig bezig te zijn is dat misschien wel gevaarlijker.

[millennium1980]

Mijn ervaring met mijn hikvision is dat ik twee keer heb geüpdate en 2 x kreeg ik hem met veel moeite terug in de Engelse firmware. Kijk dus goed of hij wel in het Engels is.

Verstuurd vanaf mijn SM-G930F met Tapatalk