Hikvision mengumumkan tiga celah keamanan pada kamera Wi-Fi, interkom pintu, dan HikCentral Access Control. Pembaruan firmware dan software sudah tersedia.
Pada 10 September 2026, Hikvision mengumumkan tiga celah keamanan sekaligus, masing-masing di sebagian kamera jaringan Wi-Fi, perangkat interkom pintu (door station), dan software manajemen akses HikCentral Access Control. Firmware dan software perbaikan untuk ketiganya sudah tersedia. Hikvision menyatakan belum mengetahui adanya insiden, eksploitasi aktif, maupun kode eksploit yang beredar untuk celah-celah ini.
Rincian tiga celah yang diumumkan
- CVE-2026-85543 (kamera Wi-Fi): sebagian kamera seri Wi-Fi kurang ketat memeriksa hak akses di beberapa antarmuka. Akibatnya, pengguna yang sudah login dengan akun berhak rendah bisa membaca konfigurasi Wi-Fi perangkat. Skor CVSS-nya 4,3 atau tingkat menengah.
- CVE-2026-85544 (interkom pintu): menyangkut konfigurasi enkripsi kartu pada sejumlah model interkom seperti DS-KV6113, DS-KV8113, DS-KD8003, DS-KD8005, dan DS-KV9503. Penyerang yang punya akses fisik ke perangkat atau jaringan lokal berpotensi memalsukan kartu induk (main card), yang kemudian bisa dipakai untuk menerbitkan kartu akses baru.
- CVE-2026-85545 (HikCentral Access Control): versi 2.5.0 ke bawah memungkinkan pengguna berhak rendah memanggil API yang semestinya tidak boleh diakses perannya. Celah ini dinilai tinggi (CVSS 7,1) dan sudah diperbaiki di versi 2.5.1.
Satu hal yang perlu dicatat: tak satu pun dari ketiga celah ini bisa dieksploitasi oleh orang asing tanpa akun lewat internet. Dua di antaranya butuh akun yang sudah login, sedangkan celah interkom butuh akses ke perangkat atau jaringan lokal. Artinya risikonya lebih kecil daripada celah tanpa autentikasi. Meski begitu, celah seperti ini tetap penting ditutup, terutama di tempat yang banyak penggunanya, misalnya kantor, gudang, atau perumahan dengan sistem akses bersama.
Apa artinya untuk Anda
Kamera dan interkom Hikvision cukup banyak dipakai di rumah, ruko, dan kantor di Lampung. Beberapa langkah praktis yang bisa Anda lakukan:
- Cek model dan versi firmware kamera Wi-Fi atau interkom Anda di aplikasi atau menu perangkat, lalu cocokkan dengan buletin keamanan resmi Hikvision.
- Perbarui firmware dari sumber resmi, bukan dari file kiriman pihak yang tidak jelas. Kalau Anda ragu, minta bantuan teknisi yang memasang sistem Anda.
- Tertibkan akun pengguna. Karena dua celah memanfaatkan akun berhak rendah, hapus akun yang tidak lagi dipakai, misalnya milik mantan karyawan, dan beri tiap orang hak akses seperlunya.
- Untuk sistem akses berbasis kartu, catat siapa saja yang memegang kartu induk dan simpan kartu tersebut di tempat aman.
- Batasi akses dari luar. Jangan buka port kamera langsung ke internet. Gunakan fitur akses jarak jauh resmi atau VPN.
Pengumuman seperti ini justru tanda baik bahwa produsen aktif menambal produknya. Yang sering jadi masalah adalah perangkat yang dipasang lalu dibiarkan bertahun-tahun tanpa pembaruan. Kalau Anda butuh pemeriksaan firmware atau audit akun pada sistem CCTV yang sudah terpasang, tim SLASH CCTV bisa membantu mengeceknya.
Sumber
Tenang meninggalkan rumah: lihat teras, pintu, dan keluarga langsung dari HP — saat di kantor, di jalan, atau mudik.