Xem trộm camera an ninh nhà người khác
Các bạn có muốn ngồi ở nhà cùng một chiếc máy tính , sau đó tự mình kết nối với camera an ninh ở một nơi khác, thậm chí là ở rất xa nơi bạn đang ở. Bạn có thể thấy nhiều nơi ở Việt Nam nhờ "mắt thần" ? Điều đó là hoàn toàn có thể nhé các bạn ! Vậy điều đó được khai thác và thực hiện như thế nào ??
Giải thích nguyên lý hoạt động
Bạn muốn kết nối với một thiết bị điện tử, bạn phải được sự cho phép của nó, còn không thì bạn phải tìm cách khai thác sơ hở của nó. Vậy khai thác gì dễ nhất, và khai thác thế nào ?
Ở đây chúng ta cần khai thác ở đây là lỗi không đặt pass (mật khẩu) trong panel quản lý khi NAT IP ra ngoài để sử dụng sử dụng cổng port của Camera.
- Mình nghĩ cơ bản đây là lỗi của một số người dân lắp đặt camera an ninh nhưng lại không có kiến thức mạng cơ bản. Nhân viên lắp đặt thường sẽ không đặt pass để họ dễ dàng vào và điều chỉnh, và không gây bất tiện. Nhưng vô tình việc làm này để lại một lỗ hổng bảo mật và chúng ta hoàn toàn có thế khai thác nó.
Làm sao để thực hiện điều này nhanh nhất ?
Hôm qua, một member tên Bùi Gia Bảo đã gửi lên admin và nhờ chia sẽ lỗ hổng này để mọi người biết thêm, bạn ấy tìm ra một trang web có chức năng tổng hợp và khai thác các camera có lỗ hổng NAT IP này ở khắp việt nam. Các bạn có thể xem lén rất nhiều camera từ miền bắc vào miền nam, hoặc ở cao bằng, cao nguyên nếu họ có gắn camera =))
- Vì ở đây, mình muốn chứng minh lỗ hổng đó hoàn toàn có thể khai thác và ở việt nam tồn tại rất nhiều lỗ hổng vì người dân chưa được cải thiện kiến thức bảo mật mạng tốt. Và chia sẽ kinh nghiệm cho các bạn mới vào nghề được hiểu thêm một phần về kiến thức mạng.
Đầu tiên, các bạn vào trang web insecam dưới đây
.
[su_button url="http://www.insecam.org" target="blank" style="bubbles" background="#0099CC" color="#ffffff" size="6" center="yes" radius="round" icon="icon: cloud-download" icon_color="#ffffff" text_shadow="0px 0px 1px #0099CC"]INSECAM WEB[/su_button]
.
[su_button url="http://www.insecam.org/en/bycountry/VN/?page=6" target="blank" style="bubbles" background="#0099CC" color="#ffffff" size="6" center="yes" radius="round" icon="icon: cloud-download" icon_color="#ffffff" text_shadow="0px 0px 1px #0099CC"]INSECAM WEB IN VIETNAM[/su_button]
.
Sau khi vào web, các bạn có thể điều chỉnh, lựa chọn địa chỉ, quốc gia và vị trí các bạn muốn xem
Vậy là hoàn thành, trang web sẽ lọc ra các camera có thể khai thác tại các quốc gia và địa điểm bạn muốn. Nếu chưa rõ thì cùng mình xem Video dưới đây
.
.
Làm sao để bảo mật cho Camera nhà bạn khỏi lỗ hỗng này ?
Đơn giản là các bạn nên bảo mật địa chỉ ip nat ra internet, đổi password mặc định của camera, mở port nào ít phổ biến, có thể nhờ nhân viên lắp đặt bảo mật giùm và đặt pass theo ý bạn ....
Chúc các bạn thành công !
AnonyViet - Better and Better
No comments:
Post a Comment