2085
3
Поисковая система Google индексирует в свой поиск сотни тысяч онлайн веб-камер. Когда пользователь покупает веб-камеру, то ему дается URL камеры с IP адресом и он думает, что доступ этот только у него. Нарушений со стороны Google нет, он индексирует то, что разрешает сам пользователь. Должны ли тут производители камер или Google как то с этим бороться - не знаю.
Но пока вот как можно найти камеры наблюдения и смотреть что они показывают...
Но пока вот как можно найти камеры наблюдения и смотреть что они показывают...
Наберите в поиске Google inurl:view/index.shtml и переходите по любой ссылки на сайт.
http://219.121.16.30:81/CgiStart?page=Single&Language=1 — ссылка на камеру с прудом и садом в Японии.
http://219.121.16.30:81/CgiStart?page=Single&Language=1 — ссылка на камеру с прудом и садом в Японии.
К большинству вебкамер даже имеется доступ управления, как на этой http://79.161.128.154:50003/view/index.shtml (Шведский лыжный курорт) или море: http://212.142.228.68/view/index.shtml
Вот вам подборка запросов, по которым ищутся камеры:
inurl:"ViewerFrame?Mode="
inurl:netw_tcp.shtml
intitle:"supervisioncam protocol"
inurl:CgiStart?page=Single
inurl:indexFrame.shtml?newstyle=Quad
intitle:liveapplet inurl:LvAppl
inurl:/showcam.php?camid
inurl:video.cgi?resolution=
inurl:image?cachebust=
intitle:"Live View / — AXIS"
inurl:view/view.shtml
intext:"MOBOTIX M1"
intext:"Open Menu"
intitle:snc-rz30
inurl:home/
inurl:"MultiCameraFrame?Mode="
intitle:"EvoCam" inurl:"webcam.html?quot;
intitle:"Live NetSnap Cam-Server feed"
intitle:"Live View / — AXIS 206M"
intitle:"Live View / — AXIS 206W"
intitle:"Live View / — AXIS 210"
inurl:indexFrame.shtml Axis
inurl:"ViewerFrame?Mode="
inurl:"MultiCameraFrame?Mode=Motion"
intitle:start inurl:cgistart
intitle:"WJ-NT104 Main Page"
intext:"MOBOTIX M1" intext:"Open Menu"
intext:"MOBOTIX M10" intext:"Open Menu"
intext:"MOBOTIX D10" intext:"Open Menu"
intitle:snc-z20 inurl:home/
intitle:snc-cs3 inurl:home/
intitle:snc-rz30 inurl:home/
intitle:"sony network camera snc-p1"
intitle:"sony network camera snc-m1"
site:.viewnetcam.com-www.viewnetcam.com
intitle:"Toshiba Network Camera" user login
intitle:"netcam live image"
intitle:"i-Catcher Console — Web Monitor"
inurl:/home/home
intitle:flexwatch intext:"Copyright by Seyeon TECH Co"
intitle:"snc-rz30 home"
intitle: Network camera
Также существует поисковик Shodan. Что же представляет собой поисковик SHODAN? Система же SHODAN опрашивает порты подсоединенных к сети машин и собирает выдаваемые в ответ баннеры, после чего индексирует эти баннеры на предмет последующего быстрого отыскания соответствующих устройств. В итоге такой обработки, вместо того, чтобы предоставлять специфический контент страниц, содержащих конкретное поисковое слово запроса, SHODAN помогает своим пользователям отыскивать специфические узлы сети: настольные системы, серверы, роутеры, свитчи, веб-камеры, принтеры и т.д.
В отличие от Google, который ищет в Сети простые сайты, Shodan работает с теневыми каналами Интернета. Shodan работает 24 часа в сутки 7 дней в неделю, собирая информацию о 500 млн подключенных устройствах и услугах ежемесячно.
Вот вам подборка запросов, по которым ищутся камеры:
inurl:"ViewerFrame?Mode="
inurl:netw_tcp.shtml
intitle:"supervisioncam protocol"
inurl:CgiStart?page=Single
inurl:indexFrame.shtml?newstyle=Quad
intitle:liveapplet inurl:LvAppl
inurl:/showcam.php?camid
inurl:video.cgi?resolution=
inurl:image?cachebust=
intitle:"Live View / — AXIS"
inurl:view/view.shtml
intext:"MOBOTIX M1"
intext:"Open Menu"
intitle:snc-rz30
inurl:home/
inurl:"MultiCameraFrame?Mode="
intitle:"EvoCam" inurl:"webcam.html?quot;
intitle:"Live NetSnap Cam-Server feed"
intitle:"Live View / — AXIS 206M"
intitle:"Live View / — AXIS 206W"
intitle:"Live View / — AXIS 210"
inurl:indexFrame.shtml Axis
inurl:"ViewerFrame?Mode="
inurl:"MultiCameraFrame?Mode=Motion"
intitle:start inurl:cgistart
intitle:"WJ-NT104 Main Page"
intext:"MOBOTIX M1" intext:"Open Menu"
intext:"MOBOTIX M10" intext:"Open Menu"
intext:"MOBOTIX D10" intext:"Open Menu"
intitle:snc-z20 inurl:home/
intitle:snc-cs3 inurl:home/
intitle:snc-rz30 inurl:home/
intitle:"sony network camera snc-p1"
intitle:"sony network camera snc-m1"
site:.viewnetcam.com-www.viewnetcam.com
intitle:"Toshiba Network Camera" user login
intitle:"netcam live image"
intitle:"i-Catcher Console — Web Monitor"
inurl:/home/home
intitle:flexwatch intext:"Copyright by Seyeon TECH Co"
intitle:"snc-rz30 home"
intitle: Network camera
Также существует поисковик Shodan. Что же представляет собой поисковик SHODAN? Система же SHODAN опрашивает порты подсоединенных к сети машин и собирает выдаваемые в ответ баннеры, после чего индексирует эти баннеры на предмет последующего быстрого отыскания соответствующих устройств. В итоге такой обработки, вместо того, чтобы предоставлять специфический контент страниц, содержащих конкретное поисковое слово запроса, SHODAN помогает своим пользователям отыскивать специфические узлы сети: настольные системы, серверы, роутеры, свитчи, веб-камеры, принтеры и т.д.
В отличие от Google, который ищет в Сети простые сайты, Shodan работает с теневыми каналами Интернета. Shodan работает 24 часа в сутки 7 дней в неделю, собирая информацию о 500 млн подключенных устройствах и услугах ежемесячно.
Источник:
Ссылки по теме:
- Google назвал самые популярные поисковые запросы 2014 года в России
- 50 самых разыскиваемых женщин по данным Google
- Каких моделей искали в Google в 2014 году
- 85-летняя бабушка ввела в строку поиска такой необычный запрос, что компания Google отреагировала на него публично
- Яндекс перестал упоминать главного конкурента в связи с говном
черным.
2. Я вот хз, но даже не представляю кому бы интересно было бы смотреть камеру у меня дома, и чего бы такого они там могли увидеть...
камера будет доступна всем только если:
1) нет авторизации
2) она имеет белый IP
какие претензии к производителям или гуглу?
если вам продали ворота а вы их оставляете открытыми то вы будете обвинять в украденной со двора лопате кого? себя? или производителя ворот?
в моём случае речь именно о белом IP, то есть о таком, который виден из интернет. Надеюсь мы понимаем что из коробки камера не настраивает DMZ или проброс портов на маршрутизаторе?
Но здесь предлагают способ тупого перебора. Из расчета, что логин и пароль стандартный и не менялся, а интерфейс входа типичен для того или иного производителя.
я купил IP камеру, она подключена в моей локальной сети, каким образом вы вообще знаете о том что у меня есть камера? Тогда бы уже речь шла о взломе базы данных производителя с аккаунтами клиентов, то есть проблема не в камере. А вы какую-то дичь уже городить стали.
Т.е. нет необходимости что-то настраивать, сама камера обходит NAT.
----
не понимаю, что тебе в этом не понятно. В статье не написано о поиске камер конкретных людей - обычный перебор на авось.
2) если камера инициатор сессии, то она ломится на конкретный URL или IP, а значит чтобы перехватить такой запрос нужно быть провайдером этого абонента, что по сути делает доступ невозможным.
3) перебор чего?
2. Нет, достаточно иметь физический доступ к кабелю или быть в той же локалке.
3. Перебор адресов.
2) поисковик из статьи имеет физдоступ?
3) каких?
2. Запутал ты меня. От частного к общему и обратно.
В теме речь идет о том, что у камер (в зависимости от производителя) есть некий унифицированный адрес, а google их проиндексировал и выдал в поиск.
3. Имея этот унифицированный шаблон адреса, а также зная стандартный логин и пароль можно методом перебора получить доступ к той или иной камере.
2) что за унифицированный адрес? 192.168.1.1? Самому не смешно?
3) Ок, у тебя есть адрес камеры 192.168.1.1, куда и что проиндексирует гугл?
---
В лучшем случае у камеры включен DHCP и она получит адрес с твоего маршрутизатора, например 192.168.1.23. Всё. Никто и никогда на твою камеру снаружи не попадет. В статье либо написана чушь, либо не указан сам алгоритм получения доступа к камере, например заведомо известен адрес куда камера логинится и такой запрос внутри сети можно перехватить, но гуглу это никак не поможет.