https://opennet.ru/openforum/vsluhforumID3/111927.html Исследователи из компании Checkmarx провели (https://www.checkmarx.com/2017/08/02/watched-connected-cameras/) анализ защищённости IP-камерах Loftek DSS-2200 и VStarcam C7837WIP, которые достаточно распространены в сети - сканирование адресов выявило примерно 1.3 млн экземпляров данных устройств, находящихся в обиходе по всему миру. Результаты не специфичны для Loftek и VStartcam, так как подобные камеры с аналогичными прошивками также выпускаются под брендами Foscam, Advance, Wanscan, Apexis, Visioncam, Eshine и EyeSight.<br><br><br><br>В ходе исследования выявлена серия уязвимостей (https://info.checkmarx.com/hubfs/WirelessIPCams_Research.pdf), позволяющих организовать атаки для получения контроля за устройствами и их использования для организации ботнетов или проведения атак на компьютеры в локальной сети. Всего в ходе исследования камер выявлена 21 уязвимость, которые можно отнести к категории неопасных или умеренных. Не отмечено критических и опасных проблем, которые позволяют напрямую получить управление устройс https://opennet.ru/openforum/vsluhforumID3/111927.html#27 Sun, 13 Aug 2017 15:46:07 GMT &gt; Просветите, а есть ли какой проект на манер OpenWRT\LEDE для подобного класса <br>&gt; устройств?<br><br>Motion впихнутый на openwrt с роутером в который воткнута обычная вебка.<br><br> https://opennet.ru/openforum/vsluhforumID3/111927.html#26 Thu, 10 Aug 2017 03:39:41 GMT Еще как используют, аналоговые камеры, есть дофига мест где было видео наблюдение и его хотят модернизировать. А это проще сделать когда уже проложен кабель.<br> https://opennet.ru/openforum/vsluhforumID3/111927.html#25 Tue, 08 Aug 2017 20:52:33 GMT &gt; Я думал<br><br>Да ладно? Ты ж вендузятник.<br> https://opennet.ru/openforum/vsluhforumID3/111927.html#24 Tue, 08 Aug 2017 16:52:41 GMT Ему тоже так казалось.<br> https://opennet.ru/openforum/vsluhforumID3/111927.html#23 Tue, 08 Aug 2017 15:17:43 GMT &gt; Код пока не выложили, но надежда вроде есть (обещали подумать). <br><br>Это в одном единственном комментарии?<br>&gt;&gt; Сделать опенсорц как хик не хотите ли?<br>&gt; ты прям озадачил. Надо подумать, не будет ли здесь проблем от третьих сторон.<br><br>Так и вспоминается немного перефразированная классика: "Надежды барышень питают, но обещать - еще не значит жениться!". <br> https://opennet.ru/openforum/vsluhforumID3/111927.html#22 Tue, 08 Aug 2017 14:56:34 GMT &gt; "Ботнет из камер" звучит немного&#8230; странно. Понятно, что реализуемо, но сам факт. <br><br>Камеры чем-то принципиально отличаются от прочих дешёвых SOHO-железяк типа роутеров и устроены принципиально иначе? Я думал там везде дешевый проц типа MIPS, слепленный на коленках такой-то матерью дырявый насквозь ископаемый Linux с telnet и busybox, настроенный в стиле "охренеть! оно запустилось и работает! срочно в продакшн!" Или нет?<br> https://opennet.ru/openforum/vsluhforumID3/111927.html#21 Tue, 08 Aug 2017 14:51:12 GMT На хабре невозбранно разрабатывают безопасную и эффективную (ну, я не проверял, но такова декларируемая задумка) прошивку для камер на Rust. Код пока не выложили, но надежда вроде есть (обещали подумать). Пост "Ржавая IP-камера: прошивка на Rust" (4.8.2017 18:01).<br> https://opennet.ru/openforum/vsluhforumID3/111927.html#20 Tue, 08 Aug 2017 14:08:46 GMT Да ладно. VStracam очень безопасные камеры. Они отключаются почти сразу, как включились. Поэтому хакер ничего им сделать не может.<br> https://opennet.ru/openforum/vsluhforumID3/111927.html#19 Tue, 08 Aug 2017 13:40:20 GMT Сам бы с удовольствием о чём-нибудь подобном узнал.<br><br>Есть только форум http://www.openipcam.com/, где разгребают эти болота. Но не слышал, чтобы они родили что-то унифицированное.<br>