A 80-as portot a DVR belső IP címére forwaldolva kintről is megjelenik
az eszköz bejelentkezési képernyője.
Chrome és Firefox azt mondja, hogy csináljam régebbi böngészővel, de
beenged. Viszont nem látszanak a kamera képek és a menüpontok.
IE letilt egy települni akaró web.cab Active-X vezérlőt és be sem
enged lépni. (Belső hálóról egyébként IE-vel ok.)
Az activex vezérlő hozza be a kamera képet, azért írják a doksikba hogy
csak IE. Manapság már célszerű ezeket az elavult technmológiákat
kerülni, egyre nehezebb lesz normálisan és biztonságosan üzemeltetni.
Kivételezni kell az IE alatt, engedélyezni azt az activex-et és menni
fog. Nem lesz más választás ha lejár a trial és nem fizetik a szoftvert.
Vagy VPN bentre.
De amúgy ki és miért akarná kintről elérni? Ha esemény van akkor úgyis a
helyszínen van illetékes.
Az a baj ezekkel a kínai felhős technikákkal, hogy nem nagyon
beszélhetünk biztonságról. Ha ki van engedve a netre akkor gyakorlatilag
az nézheti aki akarja. Mindegyikben szokott lenni valami fix backdoor
account ami semmi menüben nincs benne, azaz nem állítható. A "security
by obscurity" elv ma már bőven nem ad semmi biztonságot, nem túl nehéz
ezeket a jelszavakat a neten megtalálni.
Otthon nekem is van kínai ip kamerám az udvaron, de természetesen az
sincs kiengedve a netre, annak idején én is meggyőződtem róla, hogy nem
célszerű. Kimondott weboldalak vannak ahol a térképen lehet böngészni
ezeket a cuccokat és bele lehet nézni a kamerák képébe. Volt amit még
forgatni is tudtam.
Nem engedném a helyedben a netre, és az xmeye felhőből is kijönnék. (
https://www.pcmag.com/news/364307/weak-default-logins-expose-internet-cameras-to-hacking
)
Ha néhány embernek mégis kell elérés, akkor iskolai notebookra felrakod
a belső hálós szoftvert, vpn, és tudja használni.
Gondolom nem szívesen lennél egy jóféle botnet hálózat része. Egy Mirai
botnetet vagy hasonlót tartalmazó firmware simán rámegy a netről úgy
hogy észre sem veszed, a Xiongmai Technology nagy ívben csokizik az
egészre (de a többi hasonló el-cheapo gyártó is). Aztán még ha
változtatna is valamit, az az új termékbe kerül bele, a régit úgysem
tudod frissíteni.
_______________________________________________
Techinfo mailing list
[email protected]
Fel- és leiratkozás: http://lista.sulinet.hu/cgi-bin/mailman/listinfo/techinfo
Illemtan: http://www.szag.hu/illemtan.html
Ügyfélszolgálat FAQ: http://sulinet.niif.hu/
