nie)Bezpieczeństwo kamer IP

Niedawno w moje ręce wpadła tania chińska kamera IP. Jako że lubię wiedzieć jak dany sprzęt działa, trafiła ona na mój bezpiecznikowy warsztat. Rezultaty poniżej Co na portach piszczy Szybkie skanowanie nmap-em urządzenia wskazało kilka otwartych portów: Port 80 : Tutaj znajduje się...

[4ntymateria]

Jak się szuka takich dostępów do kamerek?
( ͡° ͜ʖ ͡°)

[dzek]

@Jarek_P: pewnie zapomniałeś zapłacić ( ͡° ͜ʖ ͡°)

[Jarek_P]

@dzek: ach, no tak, pewnie płatność z konta nie zeszła, szlag... :)

[mbbb]

Z jednej strony można pomyśleć, że wystarczy NAT i wyłączone UPnP, z drugiej nie do końca wiadomo, co robi chińska chmura, ale można się spodziewać, że producent ma pełny dostęp do strima (cześć tych wynalazków nawet zapis w chmurze oferuje).

Jeszcze dodatkowa ciekawostka, kiedyś przy uruchamianiu jakiejś kamerki z ryżu wyskoczyło mi, że wymyśliłem za długie czy tam za mocne hasło, daje to trochę do myślenia...

[dzek]

@mbbb: spoko, niektóre kamerki mają hasło tylko po to, żeby lockować dostęp do aplikacji. Streamy i wszystko jest dostępne bez hasła ( ͡° ͜ʖ ͡°) A i ustalone hasła przez Ciebie potrafią lecieć niezaszyfrowane do chin

[dzek]

Strasznie biedna ta kamerka, moja rekordzistka ma chyba z 13 otwartych portów ( ͡° ͜ʖ ͡°)

[opermajki]

@dzek: Może posiada też dodatkowe ficzery jak parzenie kawy ( ͡° ͜ʖ ͡°)

[M4711]

-Zabezpieczcie sobie kamerki!1!!1!1
-no ok, ale jak? jakiś tutorial albo coś?
-zabezpiecz se kamerke, czego nie rozumisz?1??

Za każdym j*banym razem (╯°□°）╯︵ ┻━┻

[knrwa123]

@M4711: jak kogoś przerasta konfiguracja kamery internetowej to niech komuś zapłaci, albo zrezygnuje z zakupu

[amperrowwer]

Tak się składa, że jutro jest live u Misteriusa ( ͡° ͜ʖ ͡°) Można się przekonać dlaczego warto zabezpieczać kamery.

[echelon]

Dobrą praktyką jest umieszczanie wszystkich kamer IP w osobnym vlanie. Chcemy coraz więcej gadżetów i nowych rozwiązań, to musi za tym iść kultura techniczna.

[echelon]

@dziekuje: Kilka slajdów pod ręką na tablecie z realnymi historiami z nazwami konkretnych firm bardzo szybko uruchamia wyobraźnię. Tylko też u wybitnych Januszy można zostać posądzonym o naciąganie...

[dziekuje]

@echelon: Jeżeli masz do czynienia z osobą nietechniczną, a czasami wręcz atechniczną, to weź jej tłumacz.
Wystarczy, że czasami musiałem 10 razy te samo szkolenie robić z obsługi. Dzwonią, bo nie działa... Przełączony widok, złe hasło, tu dwa razy trzeba było kliknąć itd.

[k3s4]

jest jeszcze coś takiego - https://github.com/Ullaakut/cameradar
;)

[m.....s]

Mam kilka kamerek starszych, ale brak zewnętrznego IP i przekierowania portów, więc tylko w domu jak jestem to sobie patrzę przez nie (np. kto tam dzwoni domofonem). Można w nich alarm na emaila ustawić, bądź wysyłanie zdjęć na FTP.

Mam też dwie chińskie nowsze takie co już omijają problem braku przekierowan itp, więc wszystko idzie przez chiński serwer i korzysta się z aplikacji. Te właśnie sierowane są w sufit gdy jestem w

[dzek]

Mam kilka kamerek starszych, ale brak zewnętrznego IP i przekierowania portów, więc tylko w domu jak jestem to sobie patrzę przez nie (np. kto tam dzwoni domofonem). Można w nich alarm na emaila ustawić, bądź wysyłanie zdjęć na FTP.

@miedzywymiarowy_szympans: to nadal nie wyklucza tego, że kamerka może wysyłać coś gdzieś sama z siebie

zresztą sam zaznaczyłeś, że kamerka ma dostęp do świata (wysyła maile), jedynie świat nie ma dostępu

[m.....s]

to nadal nie wyklucza tego, że kamerka może wysyłać coś gdzieś sama z siebie

@dzek:
Możliwe, ale po zużyciu neta chyba bym zauważył. No i jeżeli wysyła coś to widzą tylko albo ciekawy element ogrodu.

[famfar]

O! I to jest ciekawy wykop.

[Ponurnik]

Też się tak bawiłem :)
Jeszcze pragnę nadmienić, że telewizory z kamerami to też świetne obiekty do ćwiczeń ;)

Tylko zabezpieczajcie ludziom sieć domową, gdy skończycie się bawić - w #!$%@? ludzi niby pozabezpieczana po zęby, antywirusy i inne #!$%@?, a routery otwarte na świat jak dziura w płocie.
Tu też żal do operatorów, że tym swoim zdalnym zarządzaniem robią dziurę w płocie - to powinno być pozamykane na 4 spusty.

[Ponurnik]

rutery? Jezu... Jak się coś takiego blokuje? Mow

@cherusek: Pozamykać to co pozwoliło wleźć nieproszonemu gościowi. Najczęściej hasło typu admin-admin :P

[frode]

@Ponurnik: urządzenia operatorskie ze zdalnym provisioningiem nalezy traktowac tylko jako brame. za takim urządzeniem powinien byc nasz router, nad ktorym mamy pelna kontrole. na szczescie wiekszosc operatorow udostepnia mozliwosc przelaczenia swoich urzadzen w tryb bridge.