forum.opennet.ru

Форум Разговоры, обсуждение новостей
Вариант для распечатки		Пред. тема \| След. тема
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Оглавление

Более тысячи моделей IP-камер подвержены root-уязвимости, opennews (??), 11-Мрт-17, (0) [смотреть все]

Богата земля китайская дырявыми устройствами, Аноним (-), 20:57 , 11-Мрт-17, (1) +5 //

Да это вполне ожидаемо, если учесть, что так называемые эмбеддеры, разрабатывающ, Аноним (-), 22:12 , 11-Мрт-17, (6) +6 //

может по тому что ленятся модифицировать референс код Да и дорого это для уст, Аноним (-), 22:34 , 11-Мрт-17, (7) –4 //

Лучше бы они этого не делали, ибо см выше , Аноним (-), 10:48 , 12-Мрт-17, (24) +1

o_O, Аноним (-), 20:18 , 12-Мрт-17, (38) +1 //

ГЫ-ксперт в наличии , нежданчик (?), 04:58 , 13-Мрт-17, (44)

А россейская вечно недовольными коментаторами-бездельниками , Sen (?), 11:03 , 13-Мрт-17, (46) –2

А почему д этого комментарии не отправлялись , Аноним (-), 20:59 , 11-Мрт-17, (2) +1 //

Наверное боялись, что работники гетиша dahua сольют o dahua , Аноним (-), 22:09 , 11-Мрт-17, (5) +1

Даже добавить нечего , Аноним (-), 21:28 , 11-Мрт-17, (3) +22 //

Более тысячи моделей IP-камер подвержены root-уязвимости, Аноним (-), 01:40 , 12-Мрт-17, (18)

А есть для таких камер аналоги опенврт , DeerFriend (?), 22:54 , 11-Мрт-17, (8) +1 //

Raspberry или другой SoC хоть родная камера, хоть вебка В принципе, что-то мож, AlexYeCu (ok), 13:56 , 12-Мрт-17, (28) –1
Хозяйке на заметку https packages altlinux org vargus чтоб хоть это не изобр, Michael Shigorin (ok), 21:02 , 12-Мрт-17, (40) //

Я не понимать, как этот vargus можно установить на видеокамеру Вопрос был о прош, DeerFriend (?), 21:19 , 14-Мрт-17, (68) //

Не, это не прошивка , Michael Shigorin (ok), 21:24 , 14-Мрт-17, (69)

Удаленный вход по 192 168 х х Это ж убиться насмерть надо, чтобы свою IP камеру , Sabakwaka (ok), 23:12 , 11-Мрт-17, (9) –1 //

Вы даже не представляете, сколько их , XoRe (ok), 23:49 , 11-Мрт-17, (10) +4 //

Смерть приватности как камеры слежения становятся игрушкой хакеровhttp www bb, user (??), 05:16 , 12-Мрт-17, (23)

убьешься ты, наоборот, городить защищенную сеть для своих ip-камер В случае, к, Анон_ (?), 23:51 , 11-Мрт-17, (11) +3 //

171 Сеть для своих камер 187 , простите, должна быть локальной и приезжать ви, Sabakwaka (ok), 00:52 , 12-Мрт-17, (15) +3 //

Затем, что это может быть куча расположенных в различных местах городах странах , Crazy Alex (??), 02:09 , 12-Мрт-17, (19) –5

Например, затем, чтобы злоумышленник, планирующий ограбление склада, не мог пров, YetAnotherOnanym (ok), 13:46 , 12-Мрт-17, (27) +4

Оценивать надо Подозреваю, что оно того не окупит По нынешним временам злоум, Crazy Alex (??), 01:14 , 13-Мрт-17, (43)

192 168 0 0 16 Ыгсперт Д,Б - , _ (??), 04:08 , 12-Мрт-17, (22) –1

24, кловун, 24 , Sabakwaka (ok), 14:40 , 12-Мрт-17, (29)
Зачем вся 16-то , Michael Shigorin (ok), 21:02 , 12-Мрт-17, (41)

потому что CIDR 192 168 24 немножко invalid думаю, что именно на это намекали , тигар (ok), 09:09 , 13-Мрт-17, (45) +1

Я прочёл как any практически на автомате , Michael Shigorin (ok), 12:02 , 13-Мрт-17, (47)

кому должна - админу локалхоста Целых две камеры, одна в домофоне, вторая в сор, Анон_ (?), 20:30 , 13-Мрт-17, (62)

Дело в том, что они не в курсе про то что они в интернете видны Проблема в скрв, Аноним (-), 17:53 , 12-Мрт-17, (34) //

И кто же дарит им услуги DNS Где это место Дайте два , Sabakwaka (ok), 18:34 , 12-Мрт-17, (37)

Они сильно умные облачные теперь, и могут нетривиальными способами к нему коннек, Аноним (-), 12:44 , 13-Мрт-17, (48) //

вплоть до коннекта к ней через wifi соседа , Аноним (-), 12:45 , 13-Мрт-17, (49)
Хто платит за DNS Почему мне не бесплатно, а им нахаляву , Sabakwaka (ok), 17:59 , 13-Мрт-17, (57) //

потому что ты поленился погуглить дальше первых двух строчек, а там уже действит, Анон_ (?), 20:33 , 13-Мрт-17, (63)

А я не так давно ржал, что последнем в фильме Форсаж хакают камеры Еще от части , incker (?), 00:10 , 12-Мрт-17, (12)
как правило установщики этих камер по всей нашей стране, люди неквалифицированны, Аноним (13), 00:13 , 12-Мрт-17, (13)
Я в шоке от кол-ва зондов одновременно, на любой вкус у такого внушительного кол, Ilya Indigo (ok), 00:19 , 12-Мрт-17, (14) +1 //

Никто не предполагает, что существуют мурзилы, прокидывающие камеры в Интернет П, Sabakwaka (ok), 00:56 , 12-Мрт-17, (16) –3 //

Если бы даже это было и так а это не так, см документацию любой IP-камеры , чт, Аноним (-), 20:26 , 12-Мрт-17, (39) +1 //

Сэр, это старая традиция подоконников , Аноним (-), 18:50 , 13-Мрт-17, (59) +1

Неправда Все производители камер видеонаблюдения как раз и расхваливают фичу уд, tonys (??), 13:06 , 13-Мрт-17, (51)

rtsp может всё таки в VLC открывать real time streaming protocol , Аноним (-), 01:18 , 12-Мрт-17, (17) //

Не тут как выяснилось RTSP не мапит локальный сервис UPnP так что только HTTP , Аноним (-), 17:55 , 12-Мрт-17, (35)

IoT во все поля, Черный Властелин (?), 03:29 , 12-Мрт-17, (20) +2 //

Пока что просто демка , Аноним (-), 16:24 , 12-Мрт-17, (32) +1

можно подсматривать как набирают пароли в танчики, Аноним (-), 03:44 , 12-Мрт-17, (21)
а где сам пароль а где ссылки на интересные стримы , бедный буратино (ok), 13:04 , 12-Мрт-17, (25) //

на дваче, Антон (??), 14:51 , 12-Мрт-17, (30) –2 //

Более тысячи моделей IP-камер подвержены root-уязвимости, Аноним (-), 21:10 , 12-Мрт-17, (42) +4 //

Goodnight, sweet prince , Аноним (-), 18:34 , 13-Мрт-17, (58) –1

НСБ , Аноним (-), 18:51 , 13-Мрт-17, (60)

Сколько-сколько А почему в DNS_е через дорогу не продают ни одной Посоветуйте I, Аноним (-), 13:11 , 12-Мрт-17, (26) –1 //

Только у них через интернетhttps play google com store apps details id smile m, name (??), 15:49 , 12-Мрт-17, (31)
Экий ты затейник Пожалуй, послежу за веткой 8212 вдруг кто чего дельного при, AlexYeCu (ok), 17:31 , 12-Мрт-17, (33) +1
вы ТЗ не туда отправили надо в китай слать там все бракоделы , Аноним (-), 17:57 , 12-Мрт-17, (36) +2

А подсоветуйте какой софт к этим широко распространённым камерам, чтобы можно , Аномномномнимус (?), 13:47 , 13-Мрт-17, (54) //

шлак под IE работает как надо, и микрофон и динамики, и практически всё остально, Uopwd (?), 19:14 , 13-Мрт-17, (61) –2 //

Нет Нормально, из того что опробовано, работает только андроидное приложение , Аномномномнимус (?), 23:27 , 13-Мрт-17, (66)

У beward a вроде есть подобные приложения, Андрей (??), 23:24 , 14-Мрт-17, (70)

Как эксплоит-то запустить, Бэтмэны , Аноним (-), 13:28 , 20-Мрт-17, (72)

Сообщения [Сортировка по времени | RSS]

15. "Более тысячи моделей IP-камер подвержены root-уязвимости" +3 +/–

Сообщение от Sabakwaka (ok), 12-Мрт-17, 00:52

>> Это ж убиться насмерть надо, чтобы свою IP камеру в Сеть показать!
> убьешься ты, наоборот, городить защищенную сеть для "своих" ip-камер.
«Сеть для своих камер», простите, должна быть локальной и приезжать видео с камер на ваш сервер видеонаблюдения должно по локалке.
А с видеосервером уже городите что хотите.
А то, по логике «убьешься городить защищенную сеть для ip-камер» — надо все 127.0.0.1 машины мира за отдельную плату выставить в Сеть и потом убиваться их защищать?
IP для камеры — это просто для того, чтобы не использовать карты видеозахвата с 64-ми RCA сосками и медью обхватом полметра.
Зачем просовывать камеру дальше 192.168/24???

Ответить | Правка | Наверх | Cообщить модератору

19. "Более тысячи моделей IP-камер подвержены root-уязвимости" –5 +/–

Сообщение от Crazy Alex (??), 12-Мрт-17, 02:09

Затем, что это может быть куча расположенных в различных местах/городах/странах объектов. И, как правильно заметили, прятать там зачастую нечего.
Ну да, можно VPN нагородить, но зачем?

Ответить | Правка | Наверх | Cообщить модератору

27. "Более тысячи моделей IP-камер подвержены root-уязвимости" +4 +/–

Сообщение от YetAnotherOnanym (ok), 12-Мрт-17, 13:46

Например, затем, чтобы злоумышленник, планирующий ограбление склада, не мог провести разведку и спланировать свои действия.
Да, у меня параноя и синдром вахтёра. Как будто это что-то плохое.

Ответить | Правка | Наверх | Cообщить модератору

43. "Более тысячи моделей IP-камер подвержены root-уязвимости" +/–

Сообщение от Crazy Alex (??), 13-Мрт-17, 01:14

Оценивать надо... Подозреваю, что оно того не окупит. По нынешним временам злоумышленнику провести съёмку самостоятельно - абсолютно не проблема, и с копеечными затратами. И чем дальше - тем проще.
Насчёт плохое или нет - опять же, считать надо.

Ответить | Правка | Наверх | Cообщить модератору

22. "Более тысячи моделей IP-камер подвержены root-уязвимости" –1 +/–

Сообщение от _ (??), 12-Мрт-17, 04:08

>Зачем просовывать камеру дальше 192.168/24???
192.168.0.0/16 Ыгсперт Д,Б! :-)))

Ответить | Правка | К родителю #15 | Наверх | Cообщить модератору

29. "Более тысячи моделей IP-камер подвержены root-уязвимости" +/–

Сообщение от Sabakwaka (ok), 12-Мрт-17, 14:40

>>Зачем просовывать камеру дальше 192.168/24???
> 192.168.0.0/16 Ыгсперт Д,Б! :-)))
24, кловун, 24.

Ответить | Правка | Наверх | Cообщить модератору

41. "Более тысячи моделей IP-камер подвержены root-уязвимости" +/–

Сообщение от Michael Shigorin (ok), 12-Мрт-17, 21:02

>>Зачем просовывать камеру дальше 192.168/24???
> 192.168.0.0/16
Зачем вся /16-то?

Ответить | Правка | К родителю #22 | Наверх | Cообщить модератору

45. "Более тысячи моделей IP-камер подвержены root-уязвимости" +1 +/–

Сообщение от тигар (ok), 13-Мрт-17, 09:09

>>>Зачем просовывать камеру дальше 192.168/24???
>> 192.168.0.0/16
> Зачем вся /16-то?
потому что CIDR 192.168/24 немножко invalid ? думаю, что именно на это намекали. и шоб не гадать предпоследний октет предположили, что иксперт имел ввиду именно /16

Ответить | Правка | Наверх | Cообщить модератору

47. "Более тысячи моделей IP-камер подвержены root-уязвимости" +/–

Сообщение от Michael Shigorin (ok), 13-Мрт-17, 12:02

>>>>Зачем просовывать камеру дальше 192.168/24???
>>> 192.168.0.0/16
>> Зачем вся /16-то?
> и шоб не гадать предпоследний октет
Я прочёл как any практически на автомате. :)

Ответить | Правка | Наверх | Cообщить модератору

62. "Более тысячи моделей IP-камер подвержены root-уязвимости" +/–

Сообщение от Анон_ (?), 13-Мрт-17, 20:30

> «Сеть для своих камер», простите, должна быть локальной
кому должна - админу локалхоста? Целых две камеры, одна в домофоне, вторая в сортире?
> А то, по логике «убьешься городить защищенную сеть для ip-камер» — надо все 127.0.0.1
> машины мира за отдельную плату выставить в Сеть и потом убиваться их защищать?
они во-первых и так в сети - через наты, cloud management (о котором ты можешь даже не знать), те же upnp, всюдупролезающий 624 и т д.
Во-вторых, это перестали делать не потому, что кто-то, кроме чайников "убьется защищать", а потому что адреса в основном достались нужным людям (не надо повторять сказок об их "исчерпании").
> Зачем просовывать камеру дальше 192.168/24???
затем, что оно не то что в /24, а в /8 может не поместиться. Особенно если эту сеть хоть как-то сегментировать (опять таки не из идиотской хакеробоязни, а потому, что по другому такие сети не строят) К тому же они умеют мультикаст, поэтому, внезапно, могут без спросу обнаруживаться весьма далеко от своего сегмента (и пакетики ходят, в пределах инфраструктуры, если специально мер не принять - привет, dlink)
Сюрприз, да, что такие сети (и именно камерные - как раз вполне распространенный массовый клиент) бывают, никогда больше /24 не видел?

Ответить | Правка | К родителю #15 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру


	15. "Более тысячи моделей IP-камер подвержены root-уязвимости"	+3 +/–
	Сообщение от Sabakwaka (ok), 12-Мрт-17, 00:52
	>> Это ж убиться насмерть надо, чтобы свою IP камеру в Сеть показать! > убьешься ты, наоборот, городить защищенную сеть для "своих" ip-камер. «Сеть для своих камер», простите, должна быть локальной и приезжать видео с камер на ваш сервер видеонаблюдения должно по локалке. А с видеосервером уже городите что хотите. А то, по логике «убьешься городить защищенную сеть для ip-камер» — надо все 127.0.0.1 машины мира за отдельную плату выставить в Сеть и потом убиваться их защищать? IP для камеры — это просто для того, чтобы не использовать карты видеозахвата с 64-ми RCA сосками и медью обхватом полметра. Зачем просовывать камеру дальше 192.168/24???
	Ответить \| Правка \| Наверх \| Cообщить модератору


	19. "Более тысячи моделей IP-камер подвержены root-уязвимости"	–5 +/–
	Сообщение от Crazy Alex (??), 12-Мрт-17, 02:09
	Затем, что это может быть куча расположенных в различных местах/городах/странах объектов. И, как правильно заметили, прятать там зачастую нечего. Ну да, можно VPN нагородить, но зачем?
	Ответить \| Правка \| Наверх \| Cообщить модератору


	27. "Более тысячи моделей IP-камер подвержены root-уязвимости"	+4 +/–
	Сообщение от YetAnotherOnanym (ok), 12-Мрт-17, 13:46
	Например, затем, чтобы злоумышленник, планирующий ограбление склада, не мог провести разведку и спланировать свои действия. Да, у меня параноя и синдром вахтёра. Как будто это что-то плохое.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	43. "Более тысячи моделей IP-камер подвержены root-уязвимости"	+/–
	Сообщение от Crazy Alex (??), 13-Мрт-17, 01:14
	Оценивать надо... Подозреваю, что оно того не окупит. По нынешним временам злоумышленнику провести съёмку самостоятельно - абсолютно не проблема, и с копеечными затратами. И чем дальше - тем проще. Насчёт плохое или нет - опять же, считать надо.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	22. "Более тысячи моделей IP-камер подвержены root-уязвимости"	–1 +/–
	Сообщение от _ (??), 12-Мрт-17, 04:08
	>Зачем просовывать камеру дальше 192.168/24??? 192.168.0.0/16 Ыгсперт Д,Б! :-)))
	Ответить \| Правка \| К родителю #15 \| Наверх \| Cообщить модератору


	29. "Более тысячи моделей IP-камер подвержены root-уязвимости"	+/–
	Сообщение от Sabakwaka (ok), 12-Мрт-17, 14:40
	>>Зачем просовывать камеру дальше 192.168/24??? > 192.168.0.0/16 Ыгсперт Д,Б! :-))) 24, кловун, 24.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	41. "Более тысячи моделей IP-камер подвержены root-уязвимости"	+/–
	Сообщение от Michael Shigorin (ok), 12-Мрт-17, 21:02
	>>Зачем просовывать камеру дальше 192.168/24??? > 192.168.0.0/16 Зачем вся /16-то?
	Ответить \| Правка \| К родителю #22 \| Наверх \| Cообщить модератору


	45. "Более тысячи моделей IP-камер подвержены root-уязвимости"	+1 +/–
	Сообщение от тигар (ok), 13-Мрт-17, 09:09
	>>>Зачем просовывать камеру дальше 192.168/24??? >> 192.168.0.0/16 > Зачем вся /16-то? потому что CIDR 192.168/24 немножко invalid ? думаю, что именно на это намекали. и шоб не гадать предпоследний октет предположили, что иксперт имел ввиду именно /16
	Ответить \| Правка \| Наверх \| Cообщить модератору


	47. "Более тысячи моделей IP-камер подвержены root-уязвимости"	+/–
	Сообщение от Michael Shigorin (ok), 13-Мрт-17, 12:02
	>>>>Зачем просовывать камеру дальше 192.168/24??? >>> 192.168.0.0/16 >> Зачем вся /16-то? > и шоб не гадать предпоследний октет Я прочёл как any практически на автомате. :)
	Ответить \| Правка \| Наверх \| Cообщить модератору


	62. "Более тысячи моделей IP-камер подвержены root-уязвимости"	+/–
	Сообщение от Анон_ (?), 13-Мрт-17, 20:30
	> «Сеть для своих камер», простите, должна быть локальной кому должна - админу локалхоста? Целых две камеры, одна в домофоне, вторая в сортире? > А то, по логике «убьешься городить защищенную сеть для ip-камер» — надо все 127.0.0.1 > машины мира за отдельную плату выставить в Сеть и потом убиваться их защищать? они во-первых и так в сети - через наты, cloud management (о котором ты можешь даже не знать), те же upnp, всюдупролезающий 624 и т д. Во-вторых, это перестали делать не потому, что кто-то, кроме чайников "убьется защищать", а потому что адреса в основном достались нужным людям (не надо повторять сказок об их "исчерпании"). > Зачем просовывать камеру дальше 192.168/24??? затем, что оно не то что в /24, а в /8 может не поместиться. Особенно если эту сеть хоть как-то сегментировать (опять таки не из идиотской хакеробоязни, а потому, что по другому такие сети не строят) К тому же они умеют мультикаст, поэтому, внезапно, могут без спросу обнаруживаться весьма далеко от своего сегмента (и пакетики ходят, в пределах инфраструктуры, если специально мер не принять - привет, dlink) Сюрприз, да, что такие сети (и именно камерные - как раз вполне распространенный массовый клиент) бывают, никогда больше /24 не видел?
	Ответить \| Правка \| К родителю #15 \| Наверх \| Cообщить модератору