forum.opennet.ru - "Более тысячи моделей IP-камер подвержены root-уязвимости" (62)

"Более тысячи моделей IP-камер подвержены root-уязвимости"

Форум Разговоры, обсуждение новостей
Вариант для распечатки		Пред. тема \| След. тема
Изначальное сообщение		[ Отслеживать ]

"Более тысячи моделей IP-камер подвержены root-уязвимости"	+/–
Сообщение от opennews (??), 11-Мрт-17, 20:57
В результате изучения прошивки камеры Wireless IP Camera (P2P) WIFICAM была выявлена (https://pierrekim.github.io/blog/2017-03-08-camera-goahead-0...) возможность удалённого доступа к устройству с правами root, используя жестко прописанный в прошивке пароль. Более детальный разбор показал, что в прошивке также присутствуют и другие уязвимости, позволяющие выполнить свой код с правами root, в том числе обнаружена уязвимость в http-сервере GoAhead, который используется многими другими производителями IP-камер. Так как камера Wireless IP Camera (P2P) WIFICAM построена на типовой платформе, на основе которой выпускаются многие другие модели IP-камер, некоторые уязвимости проявляются и в моделях других производителей. В сумме проблемам оказались подвержены около 1250 различных моделей камер. Сканирование сети через севис Shodan выявило (https://www.shodan.io/search?query=GoAhead+5ccc069c403ebaf9f...) более 185 тысяч уязвимых устройств. Миллионы камер во внутренних подсетях потенциально уязвимы для атак через облачную инфраструктуру. Среди уязвимых отмечены некоторых модели камер 3com, 7Links, A4Tech, APKLINK, AQUILA, AVACOM, Acromedia, Agasio, Airsight, Alecto, Allnet, Apexis, Atheros, Bionics, Chinavasion, D-Link, Dericam, EST, EasyCam, EasyN, Elro, EyeCam, Foscam, GoAhead, Heden, iView ,ICam, Kogan, LifeTech, Logitech, Maginon, Mediatech, Netcam, Pixpo, Polariod, Provision, Pyle, Scricam, skylink, Skytronic, SmartEye, Sricam, Sricctv, StarCam, Sumpple, Suneyes, Supra+Space, Swann, Techview, Tenvis, Vantech, Vstarcam, Wanscam, Wansview, X10 и т.д. Выявленные уязвимости: - В прошивке определён фиксированный пароль root ("root:$1$ybdHbPDn$ii9aEIFNiolBbM9QxW9mr0:0:0::/root:/bin/sh") и по умолчанию запущен сервис "telnetd". Для входа с правами root достаточно подобрать пароль по хэшу и подключиться при помощи telnet; - В прошивке сохранён закрытый RSA-ключ для Apple Production iOS Push Services (/system/www/pem/ck.pem); - Утечка информации в http-сервере GoAhead, позволяющая получить информацию об учётных записях. Параметры доступа сохраняются в файлах system.ini и system-b.ini, на которые присутствуют символические ссылки из директории для отдачи данных в Web. Из-за ошибки, в отличии от cgi-скриптов, требующих аутентификации, к файлам можно обратиться без аутентификации, указав пустые логин и пароль. Например, для получения параметров входа достаточно запросить файл "http://192.168.1.1/system.ini?loginuse&loginpas"; - Через манипуляциею со скриптом set_ftp.cgi, предназначенным для настройки доступа по FTP, можно выполнить произвольную команду с правами root через подстановку shell-конструкции "$(...)". Например, для запуска процесса telnetd для входа без пароля можно выполнить: $ wget -qO- 'http://192.168.1.1/set_ftp.cgi?next_url=ftp.htm&loginuse=adm...$(telnetd -p25 -l/bin/sh)&dir=/&mode=PORT&upload_interval=0' $ wget -qO- 'http://192.168.1.1/ftptest.cgi?next_url=test_ftp.htm&loginus...' $ telnet 192.168.1.107 25 Trying 192.168.1.107... Connected to 192.168.1.107. Escape character is '^]'. / # id uid=0(root) gid=0 Комбинируя данную уязвимость с утечкой параметров аутентификации, можно обеспечить удалённый вход на камеру с правами root. Для упрощения проведения атаки и организации обратного канала связи для обхода межсетевого экрана подготовлен универсальный эксплоит (https://pierrekim.github.io/advisories/expl-goahead-camera.c). - Возможность просмотра передаваемой камерой видеоматериалов без аутентификации. Для просмотра достаточно обратиться к TCP-порту 10554 по протоколу RTSP, например "vlc rstp://192.168.1.1:10554/tcp/av0_1" или "vlc rstp://192.168.1.1:10554/tcp/av0_0"; - По умолчанию камера обеспечивает работу с облачными сервисами, что позволяет использовать мобильные приложения для управления камерой, размещённой за транслятором адресов или межсетевым экраном. По умолчанию камера периодически отправляет UDP-пакеты к сервисам www.baidu.com, openapi.xg.qq.com и ряду жестко прошитых IP-адресов. Протокол взаимодействия с облачными сервисами достаточно простой и не использует шифрование. В качестве идентификатора для подключения к камере через облачную сеть используется серийный номер, что позволяет зная или подобрав серийный номер, подключиться к камере во внутренней подсети, к которой нет прямого доступа из интернет. Дополнительно можно отметить выявленную (http://seclists.org/fulldisclosure/2017/Mar/7) другими исследователями уязвимость (https://ipvm.com/reports/dahua-backdoor?code=bash) в CCTV и IP-камерах компании Dahua Techology. Уязвимость позволяет внешнему неаутентифицируемому атакующему загрузить содержимое базы с именами и паролями пользователей устройства, в том числе учётной записью администратора. Атака сводится к загрузке файла с учётными записями и входу на устройство с полученными параметрами администратора. Рабочий эксплоит планируется опубликовать 5 апреля, дав пользователям время на установку обновления (http://www.dahuasecurity.com/en/us/uploads/Dahua%20Tech...). URL: https://pierrekim.github.io/blog/2017-03-08-camera-goahead-0... Новость: http://www.opennet.me/opennews/art.shtml?num=46175
Ответить \| Правка \| Cообщить модератору

Оглавление

Богата земля китайская дырявыми устройствами, Аноним (-), 20:57 , 11-Мрт-17, (1) +5

Да это вполне ожидаемо, если учесть, что так называемые эмбеддеры, разрабатывающ, Аноним (-), 22:12 , 11-Мрт-17, (6) +6

может по тому что ленятся модифицировать референс код Да и дорого это для уст, Аноним (-), 22:34 , 11-Мрт-17, (7) –4

Лучше бы они этого не делали, ибо см выше , Аноним (-), 10:48 , 12-Мрт-17, (24) +1

o_O, Аноним (-), 20:18 , 12-Мрт-17, (38) +1

ГЫ-ксперт в наличии , нежданчик (?), 04:58 , 13-Мрт-17, (44)

А россейская вечно недовольными коментаторами-бездельниками , Sen (?), 11:03 , 13-Мрт-17, (46) –2

А почему д этого комментарии не отправлялись , Аноним (-), 20:59 , 11-Мрт-17, (2) +1

Наверное боялись, что работники гетиша dahua сольют o dahua , Аноним (-), 22:09 , 11-Мрт-17, (5) +1

Даже добавить нечего , Аноним (-), 21:28 , 11-Мрт-17, (3) +22

Более тысячи моделей IP-камер подвержены root-уязвимости, Аноним (-), 01:40 , 12-Мрт-17, (18)

А есть для таких камер аналоги опенврт , DeerFriend (?), 22:54 , 11-Мрт-17, (8) +1

Raspberry или другой SoC хоть родная камера, хоть вебка В принципе, что-то мож, AlexYeCu (ok), 13:56 , 12-Мрт-17, (28) –1
Хозяйке на заметку https packages altlinux org vargus чтоб хоть это не изобр, Michael Shigorin (ok), 21:02 , 12-Мрт-17, (40)

Я не понимать, как этот vargus можно установить на видеокамеру Вопрос был о прош, DeerFriend (?), 21:19 , 14-Мрт-17, (68)

Не, это не прошивка , Michael Shigorin (ok), 21:24 , 14-Мрт-17, (69)

Удаленный вход по 192 168 х х Это ж убиться насмерть надо, чтобы свою IP камеру , Sabakwaka (ok), 23:12 , 11-Мрт-17, (9) –1

Вы даже не представляете, сколько их , XoRe (ok), 23:49 , 11-Мрт-17, (10) +4

Смерть приватности как камеры слежения становятся игрушкой хакеровhttp www bb, user (??), 05:16 , 12-Мрт-17, (23)

убьешься ты, наоборот, городить защищенную сеть для своих ip-камер В случае, к, Анон_ (?), 23:51 , 11-Мрт-17, (11) +3

171 Сеть для своих камер 187 , простите, должна быть локальной и приезжать ви, Sabakwaka (ok), 00:52 , 12-Мрт-17, (15) +3

Затем, что это может быть куча расположенных в различных местах городах странах , Crazy Alex (??), 02:09 , 12-Мрт-17, (19) –5

Например, затем, чтобы злоумышленник, планирующий ограбление склада, не мог пров, YetAnotherOnanym (ok), 13:46 , 12-Мрт-17, (27) +4

Оценивать надо Подозреваю, что оно того не окупит По нынешним временам злоум, Crazy Alex (??), 01:14 , 13-Мрт-17, (43)

192 168 0 0 16 Ыгсперт Д,Б - , _ (??), 04:08 , 12-Мрт-17, (22) –1

24, кловун, 24 , Sabakwaka (ok), 14:40 , 12-Мрт-17, (29)
Зачем вся 16-то , Michael Shigorin (ok), 21:02 , 12-Мрт-17, (41)

потому что CIDR 192 168 24 немножко invalid думаю, что именно на это намекали , тигар (ok), 09:09 , 13-Мрт-17, (45) +1

Я прочёл как any практически на автомате , Michael Shigorin (ok), 12:02 , 13-Мрт-17, (47)

кому должна - админу локалхоста Целых две камеры, одна в домофоне, вторая в сор, Анон_ (?), 20:30 , 13-Мрт-17, (62)

Дело в том, что они не в курсе про то что они в интернете видны Проблема в скрв, Аноним (-), 17:53 , 12-Мрт-17, (34)

И кто же дарит им услуги DNS Где это место Дайте два , Sabakwaka (ok), 18:34 , 12-Мрт-17, (37)

Они сильно умные облачные теперь, и могут нетривиальными способами к нему коннек, Аноним (-), 12:44 , 13-Мрт-17, (48)

вплоть до коннекта к ней через wifi соседа , Аноним (-), 12:45 , 13-Мрт-17, (49)
Хто платит за DNS Почему мне не бесплатно, а им нахаляву , Sabakwaka (ok), 17:59 , 13-Мрт-17, (57)

потому что ты поленился погуглить дальше первых двух строчек, а там уже действит, Анон_ (?), 20:33 , 13-Мрт-17, (63)

А я не так давно ржал, что последнем в фильме Форсаж хакают камеры Еще от части , incker (?), 00:10 , 12-Мрт-17, (12)
как правило установщики этих камер по всей нашей стране, люди неквалифицированны, Аноним (13), 00:13 , 12-Мрт-17, (13)
Я в шоке от кол-ва зондов одновременно, на любой вкус у такого внушительного кол, Ilya Indigo (ok), 00:19 , 12-Мрт-17, (14) +1

Никто не предполагает, что существуют мурзилы, прокидывающие камеры в Интернет П, Sabakwaka (ok), 00:56 , 12-Мрт-17, (16) –3

Если бы даже это было и так а это не так, см документацию любой IP-камеры , чт, Аноним (-), 20:26 , 12-Мрт-17, (39) +1

Сэр, это старая традиция подоконников , Аноним (-), 18:50 , 13-Мрт-17, (59) +1

Неправда Все производители камер видеонаблюдения как раз и расхваливают фичу уд, tonys (??), 13:06 , 13-Мрт-17, (51)

rtsp может всё таки в VLC открывать real time streaming protocol , Аноним (-), 01:18 , 12-Мрт-17, (17)

Не тут как выяснилось RTSP не мапит локальный сервис UPnP так что только HTTP , Аноним (-), 17:55 , 12-Мрт-17, (35)

IoT во все поля, Черный Властелин (?), 03:29 , 12-Мрт-17, (20) +2

Пока что просто демка , Аноним (-), 16:24 , 12-Мрт-17, (32) +1

можно подсматривать как набирают пароли в танчики, Аноним (-), 03:44 , 12-Мрт-17, (21)
а где сам пароль а где ссылки на интересные стримы , бедный буратино (ok), 13:04 , 12-Мрт-17, (25)

на дваче, Антон (??), 14:51 , 12-Мрт-17, (30) –2

Более тысячи моделей IP-камер подвержены root-уязвимости, Аноним (-), 21:10 , 12-Мрт-17, (42) +4

Goodnight, sweet prince , Аноним (-), 18:34 , 13-Мрт-17, (58) –1

НСБ , Аноним (-), 18:51 , 13-Мрт-17, (60)

Сколько-сколько А почему в DNS_е через дорогу не продают ни одной Посоветуйте I, Аноним (-), 13:11 , 12-Мрт-17, (26) –1

Только у них через интернетhttps play google com store apps details id smile m, name (??), 15:49 , 12-Мрт-17, (31)
Экий ты затейник Пожалуй, послежу за веткой 8212 вдруг кто чего дельного при, AlexYeCu (ok), 17:31 , 12-Мрт-17, (33) +1
вы ТЗ не туда отправили надо в китай слать там все бракоделы , Аноним (-), 17:57 , 12-Мрт-17, (36) +2

А подсоветуйте какой софт к этим широко распространённым камерам, чтобы можно , Аномномномнимус (?), 13:47 , 13-Мрт-17, (54)

шлак под IE работает как надо, и микрофон и динамики, и практически всё остально, Uopwd (?), 19:14 , 13-Мрт-17, (61) –2

Нет Нормально, из того что опробовано, работает только андроидное приложение , Аномномномнимус (?), 23:27 , 13-Мрт-17, (66)

У beward a вроде есть подобные приложения, Андрей (??), 23:24 , 14-Мрт-17, (70)

Как эксплоит-то запустить, Бэтмэны , Аноним (-), 13:28 , 20-Мрт-17, (72)

Сообщения [Сортировка по ответам | RSS]

1. Сообщение от Аноним (-), 11-Мрт-17, 20:57 +5 +/–

Богата земля китайская дырявыми устройствами

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #6, #46

2. Сообщение от Аноним (-), 11-Мрт-17, 20:59 +1 +/–

А почему д этого комментарии не отправлялись?

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #5

3. Сообщение от Аноним (-), 11-Мрт-17, 21:28 +22 +/–

> Dahua Techology
> DahuaSecurity.com
Даже добавить нечего.

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #18

5. Сообщение от Аноним (-), 11-Мрт-17, 22:09 +1 +/–

Наверное боялись, что работники гетиша dahua сольют o dahua.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #2

6. Сообщение от Аноним (-), 11-Мрт-17, 22:12 +6 +/–

Да это вполне ожидаемо, если учесть, что так называемые эмбеддеры, разрабатывающие данные устройства, сидят под вантузом, запуская gcc.exe и ld.so.exe. Отсутствие личной гигиены - одна из основных проблем.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #1 Ответы: #7, #38

7. Сообщение от Аноним (-), 11-Мрт-17, 22:34 –4 +/–

может по тому что ленятся модифицировать референс код ?
Да и дорого это.. для устройств за 10 баксов.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #6 Ответы: #24

8. Сообщение от DeerFriend (?), 11-Мрт-17, 22:54 +1 +/–

А есть для таких камер аналоги опенврт?

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #28, #40

9. Сообщение от Sabakwaka (ok), 11-Мрт-17, 23:12 –1 +/–

Удаленный вход по 192.168.х.х?
Это ж убиться насмерть надо, чтобы свою IP камеру в Сеть показать!

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #10, #11, #34, #48

10. Сообщение от XoRe (ok), 11-Мрт-17, 23:49 +4 +/–

> Это ж убиться насмерть надо, чтобы свою IP камеру в Сеть показать!
Вы даже не представляете, сколько их...

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #9 Ответы: #23

11. Сообщение от Анон_ (?), 11-Мрт-17, 23:51 +3 +/–

> Это ж убиться насмерть надо, чтобы свою IP камеру в Сеть показать!
убьешься ты, наоборот, городить защищенную сеть для "своих" ip-камер.
В случае, конечно, если тебе доверят что-то посложнее localhost. Мы для этого и только для этого запускали у себя ipv6, совершенно не от хорошей жизни.
И прятать видео с камер, на минуточку, _наблюдения_, установленных в общественных местах (то есть не в офисном сортире, а на воротах, на автозаправке, да хоть на внешнем периметре) под табличками "ведется видеонаблюдение", смысла совершенно нет. Кроме вот одного ньюанса, да, что делают эти прошивки - китайские рукожопы.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #9 Ответы: #15

12. Сообщение от incker (?), 12-Мрт-17, 00:10 +/–

А я не так давно ржал, что последнем в фильме Форсаж хакают камеры.
Еще от части напомнило игру watch dogs (кажется так называется)

Ответить | Правка | Наверх | Cообщить модератору

13. Сообщение от Аноним (13), 12-Мрт-17, 00:13 +/–

как правило установщики этих камер по всей нашей стране, люди неквалифицированные и недалекие. грамотные специалисты конечно же есть, но их очень мало, и они дорогие, поэтому работодатели жмут их себе нанимать, и превлекают только если уж прижмет сильно сильно.поэтому и стоят понапиханные везде из за психических расстройств у начальства, эти камеры и регистраторы, с тем что пришло из коробки. и стоять будут, пока конечно они не сгорят.

Ответить | Правка | Наверх | Cообщить модератору

14. Сообщение от Ilya Indigo (ok), 12-Мрт-17, 00:19 +1 +/–

Я в шоке от кол-ва зондов одновременно, на любой вкус у такого внушительного кол-ва производителей.

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #16

15. Сообщение от Sabakwaka (ok), 12-Мрт-17, 00:52 +3 +/–

>> Это ж убиться насмерть надо, чтобы свою IP камеру в Сеть показать!
> убьешься ты, наоборот, городить защищенную сеть для "своих" ip-камер.
«Сеть для своих камер», простите, должна быть локальной и приезжать видео с камер на ваш сервер видеонаблюдения должно по локалке.
А с видеосервером уже городите что хотите.
А то, по логике «убьешься городить защищенную сеть для ip-камер» — надо все 127.0.0.1 машины мира за отдельную плату выставить в Сеть и потом убиваться их защищать?
IP для камеры — это просто для того, чтобы не использовать карты видеозахвата с 64-ми RCA сосками и медью обхватом полметра.
Зачем просовывать камеру дальше 192.168/24???

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #11 Ответы: #19, #22, #62

16. Сообщение от Sabakwaka (ok), 12-Мрт-17, 00:56 –3 +/–

> Я в шоке от кол-ва зондов одновременно, на любой вкус у такого
> внушительного кол-ва производителей.
Никто не предполагает, что существуют мурзилы, прокидывающие камеры в Интернет.
Производители уверены в том, что их видеокамеры сдают сигнал на серверы наблюдения по ЛОКАЛКЕ.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #14 Ответы: #39, #51

17. Сообщение от Аноним (-), 12-Мрт-17, 01:18 +/–

rtsp может всё таки в VLC открывать?
(real time streaming protocol)

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #35

18. Сообщение от Аноним (-), 12-Мрт-17, 01:40 +/–

>http-сервере GoAhead
>GoAhead
>уязвимость

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #3

19. Сообщение от Crazy Alex (??), 12-Мрт-17, 02:09 –5 +/–

Затем, что это может быть куча расположенных в различных местах/городах/странах объектов. И, как правильно заметили, прятать там зачастую нечего.
Ну да, можно VPN нагородить, но зачем?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #15 Ответы: #27

20. Сообщение от Черный Властелин (?), 12-Мрт-17, 03:29 +2 +/–

IoT во все поля

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #32

21. Сообщение от Аноним (-), 12-Мрт-17, 03:44 +/–

можно подсматривать как набирают пароли в танчики

Ответить | Правка | Наверх | Cообщить модератору

22. Сообщение от _ (??), 12-Мрт-17, 04:08 –1 +/–

>Зачем просовывать камеру дальше 192.168/24???
192.168.0.0/16 Ыгсперт Д,Б! :-)))

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #15 Ответы: #29, #41

23. Сообщение от user (??), 12-Мрт-17, 05:16 +/–

Смерть приватности: как камеры слежения становятся игрушкой хакеров
http://www.bbc.com/russian/features-38929977

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #10

24. Сообщение от Аноним (-), 12-Мрт-17, 10:48 +1 +/–

Лучше бы они этого не делали, ибо см. выше.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #7

25. Сообщение от бедный буратино (ok), 12-Мрт-17, 13:04 +/–

а где сам пароль?
а где ссылки на интересные стримы?

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #30

26. Сообщение от Аноним (-), 12-Мрт-17, 13:11 –1 +/–

Сколько-сколько? А почему в DNS_е через дорогу не продают ни одной?
Посоветуйте IP-рацию. Нучжно чтобы она устанавливала контакт с роутером по Wi-Fi. На роутере поднят сервер Mumble. В момент, когда человек тыкает по кнопке, на всех устройтвах воспроихводится что он говорит.

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #31, #33, #36

27. Сообщение от YetAnotherOnanym (ok), 12-Мрт-17, 13:46 +4 +/–

Например, затем, чтобы злоумышленник, планирующий ограбление склада, не мог провести разведку и спланировать свои действия.
Да, у меня параноя и синдром вахтёра. Как будто это что-то плохое.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #19 Ответы: #43

28. Сообщение от AlexYeCu (ok), 12-Мрт-17, 13:56 –1 +/–

Raspberry или другой SoC + хоть родная камера, хоть вебка.
В принципе, что-то можно нашаманить даже на Arduino с её родной камерой, но вот насколько оно рабочее — я пока не знаю.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #8

29. Сообщение от Sabakwaka (ok), 12-Мрт-17, 14:40 +/–

>>Зачем просовывать камеру дальше 192.168/24???
> 192.168.0.0/16 Ыгсперт Д,Б! :-)))
24, кловун, 24.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #22

30. Сообщение от Антон (??), 12-Мрт-17, 14:51 –2 +/–

на дваче

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #25 Ответы: #42, #60

31. Сообщение от name (??), 12-Мрт-17, 15:49 +/–

Только у них через интернет
https://play.google.com/store/apps/details?id=smile.m1project

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #26

32. Сообщение от Аноним (-), 12-Мрт-17, 16:24 +1 +/–

> IoT во все поля
Пока что просто демка.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #20

33. Сообщение от AlexYeCu (ok), 12-Мрт-17, 17:31 +1 +/–

>Посоветуйте IP-рацию.
>На роутере поднят сервер Mumble.
Экий ты затейник. Пожалуй, послежу за веткой — вдруг кто чего дельного присоветует? А то тоже подобное искал, но ничего лучше самопала на одноплатнике или софтины на Андроид-девайсе не придумал.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #26

34. Сообщение от Аноним (-), 12-Мрт-17, 17:53 +/–

Дело в том, что они не в курсе про то что они в интернете видны. Проблема в скрвисе UPnP который осуществляет проброс 81 порта на внешний интерфейс. Собственно в нем вся проблема и есть. Ну а вторая проблема это конечно невнимательность к своей домашней сети и маломальски кривые настройки роутеров.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #9 Ответы: #37

35. Сообщение от Аноним (-), 12-Мрт-17, 17:55 +/–

> rtsp может всё таки в VLC открывать?
> (real time streaming protocol)
Не тут как выяснилось RTSP не мапит локальный сервис UPnP так что только HTTP.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #17

36. Сообщение от Аноним (-), 12-Мрт-17, 17:57 +2 +/–

> Сколько-сколько? А почему в DNS_е через дорогу не продают ни одной?
> Посоветуйте IP-рацию. Нучжно чтобы она устанавливала контакт с роутером по Wi-Fi. На
> роутере поднят сервер Mumble. В момент, когда человек тыкает по кнопке,
> на всех устройтвах воспроихводится что он говорит.
вы ТЗ не туда отправили надо в китай слать там все бракоделы )))

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #26

37. Сообщение от Sabakwaka (ok), 12-Мрт-17, 18:34 +/–

> Дело в том, что они не в курсе про то что они
> в интернете видны. Проблема в скрвисе UPnP который осуществляет проброс 81
> порта на внешний интерфейс.
И кто же дарит им услуги DNS???
Где это место??? Дайте два!

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #34

38. Сообщение от Аноним (-), 12-Мрт-17, 20:18 +1 +/–

> ld.so.exe
o_O

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #6 Ответы: #44

39. Сообщение от Аноним (-), 12-Мрт-17, 20:26 +1 +/–

> Производители уверены в том, что их видеокамеры сдают сигнал на серверы наблюдения
> по ЛОКАЛКЕ.
Если бы даже это было и так (а это не так, см. документацию любой IP-камеры), что, давать кому угодно из локалки рута — нормально, что ли?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #16 Ответы: #59

40. Сообщение от Michael Shigorin (ok), 12-Мрт-17, 21:02 +/–

> А есть для таких камер аналоги опенврт?
Хозяйке на заметку: https://packages.altlinux.org/vargus (чтоб хоть это не изобретать).

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #8 Ответы: #68

41. Сообщение от Michael Shigorin (ok), 12-Мрт-17, 21:02 +/–

>>Зачем просовывать камеру дальше 192.168/24???
> 192.168.0.0/16
Зачем вся /16-то?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #22 Ответы: #45

42. Сообщение от Аноним (-), 12-Мрт-17, 21:10 +4 +/–

> Server not found
> Firefox can't find the server at 2ch.ru.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #30 Ответы: #58

43. Сообщение от Crazy Alex (??), 13-Мрт-17, 01:14 +/–

Оценивать надо... Подозреваю, что оно того не окупит. По нынешним временам злоумышленнику провести съёмку самостоятельно - абсолютно не проблема, и с копеечными затратами. И чем дальше - тем проще.
Насчёт плохое или нет - опять же, считать надо.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #27

44. Сообщение от нежданчик (?), 13-Мрт-17, 04:58 +/–

ГЫ-ксперт в наличии =)

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #38

45. Сообщение от тигар (ok), 13-Мрт-17, 09:09 +1 +/–

>>>Зачем просовывать камеру дальше 192.168/24???
>> 192.168.0.0/16
> Зачем вся /16-то?
потому что CIDR 192.168/24 немножко invalid ? думаю, что именно на это намекали. и шоб не гадать предпоследний октет предположили, что иксперт имел ввиду именно /16

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #41 Ответы: #47

46. Сообщение от Sen (?), 13-Мрт-17, 11:03 –2 +/–

А россейская вечно недовольными коментаторами-бездельниками...

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #1

47. Сообщение от Michael Shigorin (ok), 13-Мрт-17, 12:02 +/–

>>>>Зачем просовывать камеру дальше 192.168/24???
>>> 192.168.0.0/16
>> Зачем вся /16-то?
> и шоб не гадать предпоследний октет
Я прочёл как any практически на автомате. :)

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #45

48. Сообщение от Аноним (-), 13-Мрт-17, 12:44 +/–

Они сильно умные/облачные теперь, и могут нетривиальными способами к нему коннектится, ты ставишь роутер и думаешь, ну да мне для компа нужны такие настройки, а тут камера которая в локалке берёт и пробивает себе через UPnP канальчик, а то и другими хитрыми способами :)

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #9 Ответы: #49, #57

49. Сообщение от Аноним (-), 13-Мрт-17, 12:45 +/–

> Они сильно умные/облачные теперь, и могут нетривиальными способами к нему коннектится,
> ты ставишь роутер и думаешь, ну да мне для компа нужны
> такие настройки, а тут камера которая в локалке берёт и пробивает
> себе через UPnP канальчик, а то и другими хитрыми способами :)
( вплоть до коннекта к ней через wifi соседа ;) )

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #48

51. Сообщение от tonys (??), 13-Мрт-17, 13:06 +/–

Неправда. Все производители камер видеонаблюдения как раз и расхваливают фичу удаленного наблюдения за происходящим дома. Картинки во всех рекламных буклетах.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #16

54. Сообщение от Аномномномнимус (?), 13-Мрт-17, 13:47 +/–

А подсоветуйте какой софт к этим "широко распространённым" камерам, чтобы можно было ими вертеть, ночной/дневной режим переключать и микрофон юзать? А то у них либо надо ставить какой-то шлак для IE (что уже абсурдно), либо ставить прилагу из плеймаркета гуглового на смартфон. В остальных вариантах оный функционал не работает

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #61, #70

57. Сообщение от Sabakwaka (ok), 13-Мрт-17, 17:59 +/–

> Они сильно умные/облачные теперь, и могут нетривиальными способами к нему коннектится,
> ты ставишь роутер и думаешь, ну да мне для компа нужны
> такие настройки, а тут камера которая в локалке берёт и пробивает
> себе через UPnP канальчик, а то и другими хитрыми способами :)
Хто платит за DNS??? Почему мне не бесплатно, а им нахаляву??? :(

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #48 Ответы: #63

58. Сообщение от Аноним (-), 13-Мрт-17, 18:34 –1 +/–

Goodnight, sweet prince.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #42

59. Сообщение от Аноним (-), 13-Мрт-17, 18:50 +1 +/–

Сэр, это старая традиция подоконников!

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #39

60. Сообщение от Аноним (-), 13-Мрт-17, 18:51 +/–

НСБ!

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #30

61. Сообщение от Uopwd (?), 13-Мрт-17, 19:14 –2 +/–

шлак под IE работает как надо, и микрофон и динамики, и практически всё остальное

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #54 Ответы: #66

62. Сообщение от Анон_ (?), 13-Мрт-17, 20:30 +/–

> «Сеть для своих камер», простите, должна быть локальной
кому должна - админу локалхоста? Целых две камеры, одна в домофоне, вторая в сортире?
> А то, по логике «убьешься городить защищенную сеть для ip-камер» — надо все 127.0.0.1
> машины мира за отдельную плату выставить в Сеть и потом убиваться их защищать?
они во-первых и так в сети - через наты, cloud management (о котором ты можешь даже не знать), те же upnp, всюдупролезающий 624 и т д.
Во-вторых, это перестали делать не потому, что кто-то, кроме чайников "убьется защищать", а потому что адреса в основном достались нужным людям (не надо повторять сказок об их "исчерпании").
> Зачем просовывать камеру дальше 192.168/24???
затем, что оно не то что в /24, а в /8 может не поместиться. Особенно если эту сеть хоть как-то сегментировать (опять таки не из идиотской хакеробоязни, а потому, что по другому такие сети не строят) К тому же они умеют мультикаст, поэтому, внезапно, могут без спросу обнаруживаться весьма далеко от своего сегмента (и пакетики ходят, в пределах инфраструктуры, если специально мер не принять - привет, dlink)
Сюрприз, да, что такие сети (и именно камерные - как раз вполне распространенный массовый клиент) бывают, никогда больше /24 не видел?

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #15

63. Сообщение от Анон_ (?), 13-Мрт-17, 20:33 +/–

> Хто платит за DNS??? Почему мне не бесплатно, а им нахаляву??? :(
потому что ты поленился погуглить дальше первых двух строчек, а там уже действительно затрахались и начали собирать абонентку?
Хинт: каждый юзер волшебного японского средства от админо-полицейского файрвольного поноса, автомагически, пополняет собой некий японский dns, например. Если не успел отключить до первого тестового запуска вне закрытого окружения.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #57

66. Сообщение от Аномномномнимус (?), 13-Мрт-17, 23:27 +/–

Нет. Нормально, из того что опробовано, работает только андроидное приложение.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #61

68. Сообщение от DeerFriend (?), 14-Мрт-17, 21:19 +/–

Я не понимать, как этот vargus можно установить на видеокамеру?
Вопрос был о прошивке для камер с целью получения однородной инфраструктуры, при покупке устройств разных вендоров.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #40 Ответы: #69

69. Сообщение от Michael Shigorin (ok), 14-Мрт-17, 21:24 +/–

> Вопрос был о прошивке для камер
Не, это не прошивка...

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #68

70. Сообщение от Андрей (??), 14-Мрт-17, 23:24 +/–

У beward'a вроде есть подобные приложения

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #54

72. Сообщение от Аноним (-), 20-Мрт-17, 13:28 +/–

Как эксплоит-то запустить, Бэтмэны ?

Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2025 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру

1. Сообщение от Аноним (-), 11-Мрт-17, 20:57	+5 +/–
Богата земля китайская дырявыми устройствами
Ответить \| Правка \| Наверх \| Cообщить модератору
Ответы: #6, #46

2. Сообщение от Аноним (-), 11-Мрт-17, 20:59	+1 +/–
А почему д этого комментарии не отправлялись?
Ответить \| Правка \| Наверх \| Cообщить модератору
Ответы: #5

3. Сообщение от Аноним (-), 11-Мрт-17, 21:28	+22 +/–
> Dahua Techology > DahuaSecurity.com Даже добавить нечего.
Ответить \| Правка \| Наверх \| Cообщить модератору
Ответы: #18

5. Сообщение от Аноним (-), 11-Мрт-17, 22:09	+1 +/–
Наверное боялись, что работники гетиша dahua сольют o dahua.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #2

6. Сообщение от Аноним (-), 11-Мрт-17, 22:12	+6 +/–
Да это вполне ожидаемо, если учесть, что так называемые эмбеддеры, разрабатывающие данные устройства, сидят под вантузом, запуская gcc.exe и ld.so.exe. Отсутствие личной гигиены - одна из основных проблем.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #1 Ответы: #7, #38

7. Сообщение от Аноним (-), 11-Мрт-17, 22:34	–4 +/–
может по тому что ленятся модифицировать референс код ? Да и дорого это.. для устройств за 10 баксов.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #6 Ответы: #24

8. Сообщение от DeerFriend (?), 11-Мрт-17, 22:54	+1 +/–
А есть для таких камер аналоги опенврт?
Ответить \| Правка \| Наверх \| Cообщить модератору
Ответы: #28, #40

9. Сообщение от Sabakwaka (ok), 11-Мрт-17, 23:12	–1 +/–
Удаленный вход по 192.168.х.х? Это ж убиться насмерть надо, чтобы свою IP камеру в Сеть показать!
Ответить \| Правка \| Наверх \| Cообщить модератору
Ответы: #10, #11, #34, #48

10. Сообщение от XoRe (ok), 11-Мрт-17, 23:49	+4 +/–
> Это ж убиться насмерть надо, чтобы свою IP камеру в Сеть показать! Вы даже не представляете, сколько их...
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #9 Ответы: #23

11. Сообщение от Анон_ (?), 11-Мрт-17, 23:51	+3 +/–
> Это ж убиться насмерть надо, чтобы свою IP камеру в Сеть показать! убьешься ты, наоборот, городить защищенную сеть для "своих" ip-камер. В случае, конечно, если тебе доверят что-то посложнее localhost. Мы для этого и только для этого запускали у себя ipv6, совершенно не от хорошей жизни. И прятать видео с камер, на минуточку, _наблюдения_, установленных в общественных местах (то есть не в офисном сортире, а на воротах, на автозаправке, да хоть на внешнем периметре) под табличками "ведется видеонаблюдение", смысла совершенно нет. Кроме вот одного ньюанса, да, что делают эти прошивки - китайские рукожопы.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #9 Ответы: #15

12. Сообщение от incker (?), 12-Мрт-17, 00:10	+/–
А я не так давно ржал, что последнем в фильме Форсаж хакают камеры. Еще от части напомнило игру watch dogs (кажется так называется)
Ответить \| Правка \| Наверх \| Cообщить модератору

13. Сообщение от Аноним (13), 12-Мрт-17, 00:13	+/–
как правило установщики этих камер по всей нашей стране, люди неквалифицированные и недалекие. грамотные специалисты конечно же есть, но их очень мало, и они дорогие, поэтому работодатели жмут их себе нанимать, и превлекают только если уж прижмет сильно сильно.поэтому и стоят понапиханные везде из за психических расстройств у начальства, эти камеры и регистраторы, с тем что пришло из коробки. и стоять будут, пока конечно они не сгорят.
Ответить \| Правка \| Наверх \| Cообщить модератору

14. Сообщение от Ilya Indigo (ok), 12-Мрт-17, 00:19	+1 +/–
Я в шоке от кол-ва зондов одновременно, на любой вкус у такого внушительного кол-ва производителей.
Ответить \| Правка \| Наверх \| Cообщить модератору
Ответы: #16

15. Сообщение от Sabakwaka (ok), 12-Мрт-17, 00:52	+3 +/–
>> Это ж убиться насмерть надо, чтобы свою IP камеру в Сеть показать! > убьешься ты, наоборот, городить защищенную сеть для "своих" ip-камер. «Сеть для своих камер», простите, должна быть локальной и приезжать видео с камер на ваш сервер видеонаблюдения должно по локалке. А с видеосервером уже городите что хотите. А то, по логике «убьешься городить защищенную сеть для ip-камер» — надо все 127.0.0.1 машины мира за отдельную плату выставить в Сеть и потом убиваться их защищать? IP для камеры — это просто для того, чтобы не использовать карты видеозахвата с 64-ми RCA сосками и медью обхватом полметра. Зачем просовывать камеру дальше 192.168/24???
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #11 Ответы: #19, #22, #62

16. Сообщение от Sabakwaka (ok), 12-Мрт-17, 00:56	–3 +/–
> Я в шоке от кол-ва зондов одновременно, на любой вкус у такого > внушительного кол-ва производителей. Никто не предполагает, что существуют мурзилы, прокидывающие камеры в Интернет. Производители уверены в том, что их видеокамеры сдают сигнал на серверы наблюдения по ЛОКАЛКЕ.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #14 Ответы: #39, #51

17. Сообщение от Аноним (-), 12-Мрт-17, 01:18	+/–
rtsp может всё таки в VLC открывать? (real time streaming protocol)
Ответить \| Правка \| Наверх \| Cообщить модератору
Ответы: #35

18. Сообщение от Аноним (-), 12-Мрт-17, 01:40	+/–
>http-сервере GoAhead >GoAhead >уязвимость
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #3

19. Сообщение от Crazy Alex (??), 12-Мрт-17, 02:09	–5 +/–
Затем, что это может быть куча расположенных в различных местах/городах/странах объектов. И, как правильно заметили, прятать там зачастую нечего. Ну да, можно VPN нагородить, но зачем?
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #15 Ответы: #27

20. Сообщение от Черный Властелин (?), 12-Мрт-17, 03:29	+2 +/–
IoT во все поля
Ответить \| Правка \| Наверх \| Cообщить модератору
Ответы: #32

21. Сообщение от Аноним (-), 12-Мрт-17, 03:44	+/–
можно подсматривать как набирают пароли в танчики
Ответить \| Правка \| Наверх \| Cообщить модератору

22. Сообщение от _ (??), 12-Мрт-17, 04:08	–1 +/–
>Зачем просовывать камеру дальше 192.168/24??? 192.168.0.0/16 Ыгсперт Д,Б! :-)))
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #15 Ответы: #29, #41

23. Сообщение от user (??), 12-Мрт-17, 05:16	+/–
Смерть приватности: как камеры слежения становятся игрушкой хакеров http://www.bbc.com/russian/features-38929977
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #10

24. Сообщение от Аноним (-), 12-Мрт-17, 10:48	+1 +/–
Лучше бы они этого не делали, ибо см. выше.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #7

25. Сообщение от бедный буратино (ok), 12-Мрт-17, 13:04	+/–
а где сам пароль? а где ссылки на интересные стримы?
Ответить \| Правка \| Наверх \| Cообщить модератору
Ответы: #30

26. Сообщение от Аноним (-), 12-Мрт-17, 13:11	–1 +/–
Сколько-сколько? А почему в DNS_е через дорогу не продают ни одной? Посоветуйте IP-рацию. Нучжно чтобы она устанавливала контакт с роутером по Wi-Fi. На роутере поднят сервер Mumble. В момент, когда человек тыкает по кнопке, на всех устройтвах воспроихводится что он говорит.
Ответить \| Правка \| Наверх \| Cообщить модератору
Ответы: #31, #33, #36

27. Сообщение от YetAnotherOnanym (ok), 12-Мрт-17, 13:46	+4 +/–
Например, затем, чтобы злоумышленник, планирующий ограбление склада, не мог провести разведку и спланировать свои действия. Да, у меня параноя и синдром вахтёра. Как будто это что-то плохое.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #19 Ответы: #43

28. Сообщение от AlexYeCu (ok), 12-Мрт-17, 13:56	–1 +/–
Raspberry или другой SoC + хоть родная камера, хоть вебка. В принципе, что-то можно нашаманить даже на Arduino с её родной камерой, но вот насколько оно рабочее — я пока не знаю.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #8

29. Сообщение от Sabakwaka (ok), 12-Мрт-17, 14:40	+/–
>>Зачем просовывать камеру дальше 192.168/24??? > 192.168.0.0/16 Ыгсперт Д,Б! :-))) 24, кловун, 24.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #22

30. Сообщение от Антон (??), 12-Мрт-17, 14:51	–2 +/–
на дваче
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #25 Ответы: #42, #60

31. Сообщение от name (??), 12-Мрт-17, 15:49	+/–
Только у них через интернет https://play.google.com/store/apps/details?id=smile.m1project
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #26