nie)Bezpieczeństwo kamer IP

Niedawno w moje ręce wpadła tania chińska kamera IP. Jako że lubię wiedzieć jak dany sprzęt działa, trafiła ona na mój bezpiecznikowy warsztat. Rezultaty poniżej Co na portach piszczy Szybkie skanowanie nmap-em urządzenia wskazało kilka otwartych portów: Port 80 : Tutaj znajduje się...

[Jan998]

Kamera podpięta pod sieć z routera mobilnego ( na kartę Sim) powinna być z gruntu bezpieczna?

[d.....1]

Strasznie ubogi ten artykuł, praktycznie żadnych przydatnych informacji.

[daved]

wtf? http://www.insecam.org/en/view/878161/

[zenon0800]

@daved: pociąg

[PotwornyKogut]

zastanawiam się jak "nieświadomy" użytkownik może zainstalować sobie kamerę na publicznym adresie. przecież na takich łączach nie ma serwera DHCP, ktoś musiał przypisać kamerze adres IP i bramę.
więc to chyba nie są nieświadomi użytkownicy tylko mało profesjonalni "zawodowcy" od instalowania kamer.
(mówię tu o streamingu bezpośrednim o którym pisze autor artykułu Bo p2p przez chińskie serwery to zupełnie inny aspekt}

[opermajki]

@PotwornyKogut: Podczas konfiguracji przez apkę w telefonie łączysz kamerę z domową siecią wifi. Instrukcja mówi jak to zrobić. Więc laik powinien sobie poradzić. Kamera pobiera sobie adres po DHCP z routera. Router ma włączoną usługę UPnP/port triggering i kamera ląduje na publicznym adresie.

[przyszlem]

Dobra to niech mi ktoś wyjaśni jak mogę przepiąć wideomofon hikvision? W dokumentacji gdzieś widziałem, że umożliwia to trzymanie danych na swoim serwerze.
Bo wiadomo, podłączyłem i działa, aplikacja po zarejestrowaniu tak samo, nic nie trzeba było robić.

Mam NASa, mam stałe IP, mam wewnętrzna sieć, pootwierane niektóre porty, reverse proxy itp, strony na tym hostować też się da. Co trzeba zrobić żeby te dane trafiały tylko na mojego nasa i żebym

[W.....k]

@przyszlem wyciagnij strumien rstp z domofonu i mozesz go zapisywać bezpośrednio na nasie jeśli ma funkcje rejestratora

[W.....k]

@przyszlem prawdopodobnie nas może też dzialac z protokoľem ONVIF wtedy przekazywane sa tez alarmy o ruchu oprócz samego wideo

[dktr]

W każdej instalacji z kamerami mam mikrotika na którym kamerom wycinam wszystko poza serwerem czasu ( ͡° ͜ʖ ͡°)

[fstab]

@dktr: serwer czasu też jest niebezpieczny

[wiera87]

Chce u siebie na zewnatrz zapodac 5 kamer wkolo domu. Nie chce zadnych podgladow z sieci etc. Najprostsze nagrywanie na dysk w petli i potem mozliwosc odtworzenia. Czy ktos moglby doradzic jakis zestaw? Kable rj45 do kamer mam wyprowadzone.

[PotwornyKogut]

@wiera87: to tak jak z samochodami. trudno doradzić. rejestrator raczej każdy będzie robił robotę, gorzej z kamerami. warto wybrać takie, które nieźle radzą sobie w szczątkowym oświetleniu. nie patrz na to, że kamera ma emiter podczerwieni (IR LED) bo on owszem, przydaje się, ale oznacza obraz czarno biały. o wiele lepiej mieć kamerę, która będzie nieźle widzieć w kolorze w świetle lamp ulicznych zza płotu, a na IR przełączy się

[zefj]

To jaka kamere najlepiej kupic do uzytku zewnetrznego? Koniecznie bez potrzeby instalowania jakichs chinskich apek, wykrywanie ruchu i raportowanie napisze sobie sam

[slx2000]

@zefj: każda się nada, tylko nie wystawiaj jej portów na zewnątrz.

[dziekuje]

@zefj: HIKVISION, Dahua, BCS. Urządzenia sprawdzone, aplikacje również.

[korni007]

Dla kamer osobny vlan, jeżeli rejestrator ma dwa ethernety, to jeden Ethernet jest w vlanie od kamer a drugi Ethernet to wyjście na świat rejestratora. I tak to się robi. Ciekawostka - ten zajebisty hik polecany przez wszystkich dookoła (bo hik zapłacił) jest bardziej dziurawy niż dahua/bcs. I jakościowo hik też jest gorszy.

[slx2000]

@korni007: wszystkie chińskie wynalazki na procku HiSilicon 35xx mają ten sam stockowy dziurawy firmware.

[PotwornyKogut]

@korni007: warto jednak zauważyć że dahua dla streamu rstp ma możliwość ustawienia hasła. (niezależnie od hasła dla panelu zarządzania przez www). i ta autentykacja dla rstp jest - przynajmniej w niektórych modelach - domyślnie nieaktywna. czyli kamera zażąda hasła jeśli będziesz chciał zmieniać ustawienia, ale jeśli będziesz się do niej podłączał chociażby przez VLC to hasło nie poprosi.
to jest wielka lipa