Re: Kamera do monitoringu - Grupy dyskusyjne w eGospodarka.pl

eGospodarka.pl › Nieruchomości › Grupy › pl.misc.budowanie › Kamera do monitoringu › Re: Kamera do monitoringu

X-Received: by 2002:aca:f342:: with SMTP id r63mr130968oih.146.1607016110909; Thu, 03
Dec 2020 09:21:50 -0800 (PST)
X-Received: by 2002:aca:f342:: with SMTP id r63mr130968oih.146.1607016110909; Thu, 03
Dec 2020 09:21:50 -0800 (PST)
Path: news-archive.icm.edu.pl!news.icm.edu.pl!newsfeed.pionier.net.pl!goblin1!goblin.
stu.neva.ru!news-out.google.com!nntp.google.com!postnews.google.com!google-grou
ps.googlegroups.com!not-for-mail
Newsgroups: pl.misc.budowanie
Date: Thu, 3 Dec 2020 09:21:50 -0800 (PST)
In-Reply-To: <rq84qm$bsn$1@dont-email.me>
Complaints-To: g...@g...com
Injection-Info: google-groups.googlegroups.com; posting-host=24.77.110.106;
posting-account=jnRHMAoAAACB5EawItMhNTZMy_yOF2XE
NNTP-Posting-Host: 24.77.110.106
References: <rpmabp$mug$1$Jacek@news.chmurka.net>
<7...@g...com>
<rpnrh8$v7a$1@dont-email.me> <rpopnp$p2d$1@dont-email.me>
<rporpi$as4$1@dont-email.me> <rppdeq$1u8$1@dont-email.me>
<8...@g...com>
<rq84qm$bsn$1@dont-email.me>
User-Agent: G2/1.0
MIME-Version: 1.0
Message-ID: <1...@g...com>
Subject: Re: Kamera do monitoringu
From: - <s...@g...com>
Injection-Date: Thu, 03 Dec 2020 17:21:51 +0000
Content-Type: text/plain; charset="UTF-8"
Content-Transfer-Encoding: quoted-printable
Xref: news-archive.icm.edu.pl pl.misc.budowanie:568611
[ ukryj nagłówki ]
środa, 2 grudnia 2020 o 07:28:56 UTC-6 ToMasz napisał(a):
> > I bez hasla i bez zabezpieczenia i czesto jest to rtsp gdzie mozna nieco do
kamery przeslac i przejac nad nia kontrole.
> > Nie pomagaj ludziom siejac takie farmazony.
> nie unoś się, ale udało Ci się już kiedys takie włamanie? Może zrobimy
> jakiś test?
>
Zrob se.

Od remote code execution dla kamery:
https://github.com/r3dxpl0it/RTSPServer-Code-Executi
on-Vulnerability
https://www.bitdefender.co.uk/files/News/CaseStudies
/study/165/Bitdefender-Whitepaper-NeoCoolCam.pdf
Tu dla dvr:
https://www.rapid7.com/db/vulnerabilities/r7-2014-18
-cve-2014-4878/

Poprzez podgladanie zabezpieczonego feeda:
https://www.exploit-db.com/exploits/29516
https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2
020-24216

Az po po prostu wylaczenie kamery
https://nvd.nist.gov/vuln/detail/CVE-2018-19077

A co do unoszenia sie. Nie trawie dezinformacji. Jak sie nie znasz to nie dezinformuj
innych.
W powyzszym wogole zignorowalem fakt ze masa PODKRESLAM - MASA kamerek ma problemy z
podstawowym autoryzowaniem i wystawia feeda bylekomu co pozwala podgladac ludzi i
opracowac prosto plan wlamania fizycznego nie wychodzac z domu.
Starczy patrzec kiedy rodzina wyjezdza. A czesto kamery sa ustawione tak aby bylo
widac to co najwazniejsze w takich przypadkach, podwórko, wjazd itp.

Wystawianie feeda na zewnatrz od tak jest glupim zachowaniem.