IP камеры. Сливаем сами себя., С хабры. via KarasikovSergey

Веб-камеры Foscam по-умолчанию транслируют в сеть, каждый 3-й владелец об этом не подозревает

Часто в современном мире стремление к простоте приводит к печальным последствиям. Вот, например, в сфере высоких технологий — простота и удобство практически всегда ставит под угрозу приватность и конфиденциальность пользователя. Это могут быть и WiFi-роутеры, идущие по-умолчанию без пароля на беспроводную сеть, и почтовые службы, разрешающие пользователю не заморачиваться со сложностью устанавливаемого пароля. От таких проявлений простоты и удобства часто страдают не только приватные данные частного лица, но и крупные компании, идущие на поводу у своих топ, миддл, а иногда и лоу-менеджеров, которым 123 — удобно, а стандартная политика паролеобразования Microsoft — слишком сложно. Сегодня я хочу рассказать о том, как простота и удобство превращают жизнь тысяч (а то и десятков тысяч) человек в реалити-шоу.

Прошлой осенью в моей семье случилось прибавление и среди прочих обязательных приобретений встал вопрос о наблюдении за спящим чадом, пока я на работе, а супруга — в другой комнате. Как истинный IT-шник до мозга костей на предложение супруги купить радионяню все-в-одном я лишь презрительно фыркнул и отправился в интернет искать более универсальное устройство. Результатом стала покупка поворотной WiFi-камеры с обратной связью от китайского производителя Foscam, модель FI9821w.

Штука оказалась очень полезной, удобной и простой в обращении за минусом посредственного качества картинки. А теперь о неприятном для обывателя, который любит вещи, работающие «из коробки».

Люди ставят двери для того, чтобы держать их закрытыми
© мой дядя.

Производитель спроектировал ПО этих камер таким образом, чтобы владелец любого уровня грамотности смог быстро установить и включить их в работу. У такого подхода конечно же есть и обратная сторона — большинство обывателей на моменте появления картинки всю деятельность по настройке останавливают. А зря.

По-умолчанию с безопасностью WEB-камер Foscam все очень и очень плохо:

-Настроены 2 учетные записи: Admin, Operator. Без паролей.
-Камера при подключении к сети сразу же автоматически регистрируется на уникальном dynDNS, написанном на дне камеры. Ссылка на управление/просмотр выглядит следующим образом: ab1234.myfoscam.org:88, где ab — произвольные символы латинского алфавита, 1234 — номер в диапазоне 0000-9999.

Одним глазком


Ради любопытства я провел эксперимент: не долго думая скормил бруттеру hydra созданный в excel список из 10000 возможных хостов на myfoscam.org, отталкиваясь от dyndns-адреса моей камеры. Итогом стал список из нескольких сотен ответивших по 88 порту камер.
Дальнейшие исследования показали — 1/3 ответивших камер впускает под логином admin, 2/3 от оставшихся — под логином operator.
Быстрый поиск в интернете показал, что вариантов буквенных префиксов в доменах камер множество, что говорит об огромном распространении камер этого, как я думал, ноу-нейм производителя. Взяв навскидку еще пару диапазонов я лишь подтвердил предыдущие выводы — почти половина камер, регистрирующихся через dyndns позволяют себя просматривать с учетными данными по-умолчанию. И даже в тех случаях, когда владелец сообразит поменять пароль учетной записи admin — остается учетная запись operator, про которую все забывают. С учетом того, что камера управляемая, а так же передает звук — полезная в обиходе вещь может стать большой проблемой приватности для тех, кто из настроек ограничился включением камеры в сеть.

Не поймите меня неправильно


Эта заметка написана не для услады фантазий любителей подглядывать, а для информации тем, кто собирается приобрести или уже владеет камерами этого производителя. Это не антиреклама — продукция вполне на уровне денег, которые за нее просят, но как и все в нашем мире она требует аккуратного обращения и правильного подхода.
Актуально для камер Foscam 8XXX и 9XXX серий

Изоленту на камеру. И вопрос решён
Мало ли, может и через ноут за мной следят))

Это сообщение отредактировал Irvin777 - 5.08.2013 - 18:07

Ну хоум видио получилось то снять??? )))

Ну так эта... Инструкцию можно читать еще перед началом эксплуатации, а не "када усё паламалася"

Так ты главное не переживай и успокойся! И как можно подробнее и желательно пошагово напиши, что там нужно сделать, чтоб как можно больше камер откликнулось?

Вот вот, а то и я растерялся :)

Да да да,инструкцию в студию!!!

у меня у одного на ноуте вебка заклеяна изолентой?

Большой брат... большой брат.... не, не он сцуко, это большой дурак... нах мне мануал, я ж вумный!

Добавлено в 18:12

не переживай так, не у одного тебя паранойя, и это нормально...я вон на смартфонах видел бумажку между камерой и крышкой, так что всё хорошо)))

Ну щя на англосакском ютубе начнут поставляться шоу, на основе живого наблюдения, спасибо автору))

у меня пластырем

но как тока подстригусь нормально, расклею.. пущай смотрят

а он таки прав

Президент Эстонии Тоомас Хендрик Ильвес заклеил скотчем веб-камеру своего компьютера.

Это сообщение отредактировал kwachboba - 5.08.2013 - 18:18

ещё со времён диалапа, я дрочу исключительно под одеялом. даже когда комп выключен.

У меня лейкопластырем ...

ну и что что я рабочий
между прочим все мы дрочим.

Это сообщение отредактировал kwachboba - 5.08.2013 - 18:19

это получается если я порно захочу посмотреть, надо камеру заклеить

С комментов хабра

Даже просто погуглив myfoscam.org находятся незапароленные камеры, о чем думают пользователи непонятно.
+1 Goodkat, 5 августа 2013 в 17:47 (комментарий был изменён)#
http://ar2058.myfoscam.org

+3 Cancel, 5 августа 2013 в 17:49#
Гуглить по inurl:myfoscam.org:88

рабочие адреса нашел кто нибудь?? делитесь!

Благодоря таким юзерам, существует халявный Wi-Fi.

Можно поподробнее?

а если в диспетчере устройств отключить камеру, можно дрочить без опаски? а то от изоленты следы остаюцца, а ноут еще новый

Адресов нету((

http://ad5655.myfoscam.org:6253/CgiStart?p...gle&Language=13

И еще. Если логины стандартные не катят - жмем Отмена

Это сообщение отредактировал Очепяток - 5.08.2013 - 19:26

Ссылка не работает.. Похоже, что весь ЯП туда ломанулся..

У меня тоже пластырем)
А когда прихожу к знакомым в гости и вижу вебку, всегда прошу отвернуть ее назад) Паранойя, не паранойя, но лучше уж перестраховаться, не?)