Varnostna kamera - backdoor - Sricam

Kupil sem WiFi IP kamero - Sricam SP013. Priklopim jo v ločen wifi network (za obiske .. etc) in nato konfiguriram po navodilih.

Da lahko konfiguriraš kamero je potrebno namestiti
1. Aplikacijo na Android / iOS phone
https://play.google.com/store/apps/deta...
2. V aplikaciji kreiraš "account"
3. vpišeš ID kamere (najdeš na kameri)
4. Vpišeš default geslo
5. Zadeva kar deluje
6. vidiš feed/sliko iz kamere na telefonu - brez da sem karkoli konfiguriral na firewallu
7. telefon je v GSM/UMTS omrežju, nima wifi povezave kjer je kamera

Nato sem namestil iSpy software, da prek njega zajemam sliko ter shranjujem posnetke ob zaznanem alertu (motion detection).

Sporno je to, da ni bilo potrebno konfigurirat ničesar na Firewallu/ruterju - odpiranje določenih potrov. Android aplikacija zahteva pravice, ki nimajo veze z funkcionalnostjo, ki jo omogoča. Zaenkrat vidim tole povezavo v smislu, da se z aplikacijo povežeš na kitajske serverje in od tam prejemaš video iz kamere, enako velja za nastavitve za kamero (najprej na kitajsko in od tam pošlje na kamero). Će je to tako, je supre slabo. Pomeni, da imajo kitajci s tem backdoor v naša omrežja po celi evropi. Če konfiguriraš WiFi povezavo imajo geslo, etc..

Gledam zdaj še ONVIF RTSP protocol po katerem to deluje. Probal bom še Wireshare, Fiddler .. da zajamem te pakete, kako letijo.

Se je kdo kdaj s tem ukvarjal / preučil ?

Če je to jasno - mora tehničen folk spisat telemljito analizo, jo objavit in na ravni EU se mora tole preprečit/prepovedat, da se prodaja v EU.

Ima motion detection, čas aktivnosti, full HD resolucijo, dostopna preko weba, na videu prikazuje datum, čas in poljuben tekst... je pa res, da izgleda hackish brez ohišja.

In kje je problem? Pač ne uporabljaš clouda in kameri ne daš dostopa do neta. Če se greš neko proper zadevo, tako ali tako rabiš NVR. Uporabljam malo morje kitajskih kamer, pa so za svoj denar povsem okej.

A misliš, da ko pa daješ zadeve na dropbox ali OneDrive, se pa kaj manj izpostavljaš?

poweroff je 5. jun 2016 ob 16:19 izjavil:

na videu prikazuje datum

Oh joj, že na kilometre daleč vonjam kakšno NTP ranljivost.


Sicer pa tudi jaz veliko raje uporabljam DIY variante nadzornih kamer. Kupim kako dobro Webcam in jo priklopim na neko ARM ploščo in to je to. RPi1 se mi zdi tokovno malo preveč požrešen, zato raje uporabljam kak manjši router npr. TP-Link TL-MR3020 ali pa mogoče SOM9331 oz. VoCore ploščico in OpenWRT.

RPi kamero je težko imeti zunaj.

darkolord je 5. jun 2016 ob 23:36 izjavil:

Pa tudi avtomatski IR filter rabiš za zunaj ...

Pravi heker tudi to reši.
Zadevo daš v vodotesno ohišje, na RPi pa priklopiš dve kameri - navadno in IR.

Sicer ne vem koliko si dal za to kamero, sam jaz sem kupil dahua http://www.dahuasecurity.com/products/i...
za 80EUR/kos (aliexpress). pri nas jih prodajajo za cca 220EUR.
sicer ne snemajo zvoka, imajo pa nočno snemanje.

poweroff je 5. jun 2016 ob 23:42 izjavil:

Pravi heker tudi to reši.
Zadevo daš v vodotesno ohišje, na RPi pa priklopiš dve kameri - navadno in IR.

Pa nebi namesto dveh kamer raje uporabil kakšno mehansko zaslonko (IR filter)? Kolikor vem, uporablja večina komercialnih kamer ravno takšno tehnologijo.
http://www.ebay.com/itm/IR-CUT-M12-0-5-...

Tudi sam sem že izdelal nekaj kamerc s točno takšno zaslonko z ebay-a in zadeva deluje super. Po temi se filter odmakne in prižgejo se IR ledike, ko pa postane svetlo, se pa zadeva izklopi oz. filter se zopet premakne nazaj. Moral sem še izdelati mehanizem oz. tiskanino za zaznavo svetlobe, ki krmili ledike in tale IR filter. Če koga zanima, lahko objavim shemo in pa software na mikrokrmilniku (AtTiny85).
Nekateri USB moduli kamer pa imajo to že vgrajeno: http://www.aliexpress.com/item/720P-HD-...

poweroff je 5. jun 2016 ob 23:06 izjavil:

Jaz je pravzaprav nimam za alarm, pač pa zato, ker v službi razvijamo neko zadevo. Alarm je samo stranski produkt.

Ali lahko kaj več poveš o tem kaj razvijate? Me zelo zanima.

poweroff je 6. jun 2016 ob 09:06 izjavil:

Kako pa prave kamere to rešujejo?

Morda bi lahko tule nekaj omenil. Sicer ne vem, če gre točno za odboj notranjosti kamere, vendar pa se pri IR kamerah pojavlja problem, kjer notranje IR diode povzročajo odboj IR svetlobe od stekla in tako deloma zameglijo sliko. Komercialne kamere imajo ponavadi zadevo rešeno z uporabo dveh oken - notranje za kamero in zunanje za IR LED.
Še slika:

Ribič je 6. jun 2016 ob 12:56 izjavil:

Ali lahko kaj več poveš o tem kaj razvijate? Me zelo zanima.

Robotski invalidski voziček na glasovno upravljanje (za tetraplegike). En majčken del bo tudi live stream preko mobilnega telefona (za npr. domače).