למה בכלל לעדכן
עדכוני קושחה מתקנים שלושה סוגים של דברים. באגים, כמו מקליט שנתקע או מצלמה שמתאתחלת. תאימות, כמו אפליקציה חדשה שלא מתחברת למקליט ישן. וחולשות אבטחה, שהן הסיבה החשובה ביותר.
חולשות במצלמות ומקליטים הן לא תרחיש תיאורטי. לאורך השנים התגלו פגיעויות חמורות אצל יצרנים גדולים, שאפשרו לתוקף להשתלט על מכשיר מרחוק בלי סיסמה. ב-2021, למשל, פורסמה פגיעות קריטית במוצרים של Hikvision, שקיבלה את המזהה CVE-2021-36260, והיצרן פרסם עדכון לתיקונה. מכשירים שלא עודכנו נשארו חשופים.
הסיכון גבוה במיוחד כשהמקליט נגיש מהאינטרנט דרך פורטים פתוחים בנתב. פירטנו את ההבדלים בין דרכי החיבור במדריך החיבור לאינטרנט.
לא רק מצלמות. גם הנתב, מתג הרשת ואפליקציית הצפייה בטלפון הם חלק מהשרשרת. מקליט מעודכן מאחורי נתב שלא עודכן שנים עדיין חשוף. כשאתם כבר בתהליך, בדקו גם אם יש עדכון לנתב, ושהאפליקציה בטלפון בגרסה העדכנית.
מתי חובה, ומתי אפשר לחכות
חובה לעדכן כשהיצרן מפרסם עדכון שמתקן חולשת אבטחה, במיוחד אם המערכת מחוברת לאינטרנט. זה העדכון שלא דוחים.
כדאי לעדכן כשיש באג שמשפיע עליכם, או כשהאפליקציה מבקשת עדכון כדי להמשיך לעבוד.
אפשר לחכות כשהעדכון מוסיף רק תכונות שאתם לא צריכים, והמערכת לא חשופה לאינטרנט. במקרה כזה לא חייבים להיות הראשונים. שבוע או שבועיים אחרי פרסום נותנים זמן לגלות אם העדכון עצמו יצר בעיות.
איך יודעים שיש עדכון. רוב היצרנים מפרסמים הודעות אבטחה באתר שלהם, ובחלק מהמקליטים יש בדיקת עדכונים אוטומטית שמציגה הודעה בתפריט או באפליקציה. אם המקליט שלכם לא מחובר לאינטרנט, או שהבדיקה כבויה, תצטרכו לבדוק ידנית מדי פעם, למשל פעם בחצי שנה.
מאיפה מורידים
רק מהאתר הרשמי של היצרן או דרך מנגנון העדכון המובנה במקליט ובאפליקציה. לא מקבצים שנשלחו בוואטסאפ, לא מפורומים, ולא מאתרים שמציעים ״גרסה משופרת״.
שימו לב לאזור ולדגם. חלק מהיצרנים מוציאים גרסאות קושחה שונות לאזורים שונים בעולם, או לגרסאות חומרה שונות של אותו דגם. קובץ שלא מתאים עלול להשבית את המכשיר. לפני הורדה, בדקו בתפריט את מספר הדגם המלא, את גרסת החומרה ואת גרסת הקושחה הנוכחית, והשוו לדף ההורדה.
עדכון דרך האפליקציה. במצלמות ביתיות רבות, עדכון הקושחה נעשה דרך האפליקציה בלחיצה אחת. זה נוח ובטוח יחסית, כי האפליקציה מורידה את הגרסה המתאימה. גם כאן, ודאו שהמצלמה מחוברת לחשמל יציב ולא לסוללה חלשה, ושלא מנתקים אותה באמצע.
איך מעדכנים בלי להשבית
רוב התקלות בעדכון נובעות מאותן כמה סיבות, ואפשר להימנע מכולן:
גבו את ההגדרות לפני העדכון. רוב המקליטים מאפשרים לייצא קובץ הגדרות
ודאו חשמל יציב. הפסקת חשמל באמצע עדכון היא הדרך הנפוצה להשבית מקליט. אם יש UPS, מצוין
עדכנו דרך כבל, לא דרך רשת אלחוטית לא יציבה
אל תכבו ואל תנתקו באמצע, גם אם נראה שהמסך תקוע. חלק מהעדכונים לוקחים זמן
עדכנו מכשיר אחד קודם, וודאו שהכל עובד לפני שממשיכים לשאר
אל תקפצו גרסאות אם היצרן מציין שצריך לעדכן בשלבים
אחרי העדכון, בדקו שכל המצלמות מופיעות, שההקלטה ממשיכה, שהגישה מרחוק עובדת ושההתראות מגיעות. עדכון שהצליח טכנית אבל איפס הגדרה אחת חשובה, מתגלה בדרך כלל ביום שצריך את ההקלטה.
מתי לעדכן. בשעה שבה ההקלטה פחות קריטית, למשל בבוקר כשמישהו בבית או בעסק, ולא בלילה לפני נסיעה. במהלך העדכון המקליט מפסיק להקליט, ואם משהו משתבש, אתם רוצים להיות שם כדי לטפל, ולא לגלות את זה אחרי שבוע.
מכשירים שכבר לא מקבלים עדכונים
לכל מכשיר יש סוף חיים. אחרי כמה שנים היצרן מפסיק לפרסם עדכונים לדגמים ישנים. מכשיר כזה ימשיך לעבוד, אבל כל חולשה שתתגלה בו תישאר פתוחה.
אם יש לכם מקליט או מצלמות כאלה, יש שתי אפשרויות. להחליף את הציוד, ולשמור את הכבילה. או להוריד את החשיפה: לסגור פורטים בנתב, לבטל גישה מרחוק ישירה, ולהשתמש רק בחיבור דרך שירות היצרן אם הוא עדיין פעיל ומאובטח. פירטנו את השיקולים במאמר על שדרוג מערכת ישנה.
איך יודעים שמכשיר הגיע לסוף חייו. היצרנים מפרסמים לעיתים רשימות של דגמים שיצאו מתמיכה. סימן נוסף הוא שהגרסה האחרונה באתר היצרן לדגם שלכם בת כמה שנים. אם אתם לא מוצאים מידע, שאלו את היבואן. מכשיר שלא קיבל עדכון שלוש שנים ויותר, סביר שכבר לא יקבל.
מי אחראי לעדכן
אחת הסיבות שמערכות לא מתעדכנות היא שאף אחד לא יודע שזה התפקיד שלו. הלקוח חושב שהמתקין דואג לזה, המתקין חושב שהלקוח יפנה אליו כשצריך, והיצרן מפרסם הודעה שאף אחד לא קורא.
בבית: אם אתם מנהלים את המערכת בעצמכם, קבעו תזכורת פעם בחצי שנה לבדוק עדכונים. אם המתקין נותן שירות, בקשו ממנו להגדיר במפורש אם עדכונים כלולים בשירות, וכמה פעמים בשנה.
בעסק: עדכוני קושחה צריכים להיות חלק מתחזוקה קבועה, יחד עם בדיקת דיסקים וניקוי עדשות. בחוזה שירות עם מתקין כדאי לכתוב את זה במפורש. מערכת אבטחה שלא מתוחזקת הופכת עם הזמן לנקודת תורפה ברשת של העסק, ולא רק למערכת שמקליטה פחות טוב.
העדכון נכשל, מה עכשיו
אם המקליט לא עולה אחרי עדכון, לא ממהרים לזרוק אותו. לחלק מהמכשירים יש מצב שחזור, ולפעמים אפשר לטעון קושחה מחדש דרך כלי של היצרן. זה תלוי בדגם, ולכן הצעד הראשון הוא לפנות לתמיכה של היבואן או של היצרן, עם מספר הדגם והגרסה שניסיתם להתקין.
אם אין לכם כוח או זמן לזה, טכנאי שמכיר את הציוד יכול לבדוק אם אפשר לשחזר. ובפעם הבאה, שווה לקרוא שוב את הסעיף על גיבוי הגדרות וחשמל יציב.
למנוע מראש. לפני כל עדכון, רשמו את הגרסה הנוכחית ואת הגדרות הרשת של המקליט, כתובת, שם משתמש ופורטים. אם צריך לשחזר, המידע הזה חוסך הרבה ניחושים, ומאפשר לטכנאי להחזיר את המערכת לפעולה מהר יותר.