[Techinfo] AHD DVR kamerák távoli ellenőrzése

[Gyulai László]

> A 80-as portot a DVR belső IP címére forwaldolva kintről is megjelenik
> az eszköz bejelentkezési képernyője.
> Chrome és Firefox azt mondja, hogy csináljam régebbi böngészővel, de
> beenged. Viszont nem látszanak a kamera képek és a menüpontok.
> IE letilt egy települni akaró  web.cab Active-X vezérlőt és be sem
> enged lépni. (Belső hálóról egyébként IE-vel ok.)
>
>
Az activex vezérlő hozza be a kamera képet, azért írják a doksikba hogy 
csak IE. Manapság már célszerű ezeket az elavult technmológiákat 
kerülni, egyre nehezebb lesz normálisan és biztonságosan üzemeltetni.
Kivételezni kell az IE alatt, engedélyezni azt az activex-et és menni 
fog. Nem lesz más választás ha lejár a trial és nem fizetik a szoftvert.
Vagy VPN bentre.
De amúgy ki és miért akarná kintről elérni? Ha esemény van akkor úgyis a 
helyszínen van illetékes.
Az a baj ezekkel a kínai felhős technikákkal, hogy nem nagyon 
beszélhetünk biztonságról. Ha ki van engedve a netre akkor gyakorlatilag 
az nézheti aki akarja. Mindegyikben szokott lenni valami fix backdoor 
account ami semmi menüben nincs benne, azaz nem állítható. A "security 
by obscurity" elv ma már bőven nem ad semmi biztonságot, nem túl nehéz 
ezeket a jelszavakat a neten megtalálni.
Otthon nekem is van kínai ip kamerám az udvaron, de természetesen az 
sincs kiengedve a netre, annak idején én is meggyőződtem róla, hogy nem 
célszerű. Kimondott weboldalak vannak ahol a térképen lehet böngészni 
ezeket a cuccokat és bele lehet nézni a kamerák képébe. Volt amit még 
forgatni is tudtam.
Nem engedném a helyedben a netre, és az xmeye felhőből is kijönnék. ( 
https://www.pcmag.com/news/364307/weak-default-logins-expose-internet-cameras-to-hacking 
)
Ha néhány embernek mégis kell elérés, akkor iskolai notebookra felrakod 
a belső hálós szoftvert, vpn, és tudja használni.
Gondolom nem szívesen lennél egy jóféle botnet hálózat része. Egy Mirai 
botnetet vagy hasonlót tartalmazó firmware simán rámegy a netről úgy 
hogy észre sem veszed, a Xiongmai Technology nagy ívben csokizik az 
egészre (de a többi hasonló el-cheapo gyártó is). Aztán még ha 
változtatna is valamit, az az új termékbe kerül bele, a régit úgysem 
tudod frissíteni.