Тысячи частных веб-камер Google выдает в поиске для всех
Но пока вот как можно найти камеры наблюдения и смотреть что они показывают...
Наберите в поиске Google inurl:view/index.shtml и переходите по любой ссылки на сайт.
http://219.121.16.30:81/CgiStart?page=Single&Language=1 — ссылка на камеру с прудом и садом в Японии.
К большинству вебкамер даже имеется доступ управления, как на этой http://79.161.128.154:50003/view/index.shtml (Шведский лыжный курорт) или море: http://212.142.228.68/view/index.shtml
Вот вам подборка запросов, по которым ищутся камеры:
inurl:"ViewerFrame?Mode="
inurl:netw_tcp.shtml
intitle:"supervisioncam protocol"
inurl:CgiStart?page=Single
inurl:indexFrame.shtml?newstyle=Quad
intitle:liveapplet inurl:LvAppl
inurl:/showcam.php?camid
inurl:video.cgi?resolution=
inurl:image?cachebust=
intitle:"Live View / — AXIS"
inurl:view/view.shtml
intext:"MOBOTIX M1"
intext:"Open Menu"
intitle:snc-rz30
inurl:home/
inurl:"MultiCameraFrame?Mode="
intitle:"EvoCam" inurl:"webcam.html?quot;
intitle:"Live NetSnap Cam-Server feed"
intitle:"Live View / — AXIS 206M"
intitle:"Live View / — AXIS 206W"
intitle:"Live View / — AXIS 210"
inurl:indexFrame.shtml Axis
inurl:"ViewerFrame?Mode="
inurl:"MultiCameraFrame?Mode=Motion"
intitle:start inurl:cgistart
intitle:"WJ-NT104 Main Page"
intext:"MOBOTIX M1" intext:"Open Menu"
intext:"MOBOTIX M10" intext:"Open Menu"
intext:"MOBOTIX D10" intext:"Open Menu"
intitle:snc-z20 inurl:home/
intitle:snc-cs3 inurl:home/
intitle:snc-rz30 inurl:home/
intitle:"sony network camera snc-p1"
intitle:"sony network camera snc-m1"
site:.viewnetcam.com-www.viewnetcam.com
intitle:"Toshiba Network Camera" user login
intitle:"netcam live image"
intitle:"i-Catcher Console — Web Monitor"
inurl:/home/home
intitle:flexwatch intext:"Copyright by Seyeon TECH Co"
intitle:"snc-rz30 home"
intitle: Network camera
Также существует поисковик Shodan. Что же представляет собой поисковик SHODAN? Система же SHODAN опрашивает порты подсоединенных к сети машин и собирает выдаваемые в ответ баннеры, после чего индексирует эти баннеры на предмет последующего быстрого отыскания соответствующих устройств. В итоге такой обработки, вместо того, чтобы предоставлять специфический контент страниц, содержащих конкретное поисковое слово запроса, SHODAN помогает своим пользователям отыскивать специфические узлы сети: настольные системы, серверы, роутеры, свитчи, веб-камеры, принтеры и т.д.
В отличие от Google, который ищет в Сети простые сайты, Shodan работает с теневыми каналами Интернета. Shodan работает 24 часа в сутки 7 дней в неделю, собирая информацию о 500 млн подключенных устройствах и услугах ежемесячно.
Источник:
26 комментариев
5 лет назад
Удалить комментарий?
Удалить Отмена5 лет назад
Удалить комментарий?
Удалить Отмена5 лет назад
Удалить комментарий?
Удалить Отмена5 лет назад
Удалить комментарий?
Удалить Отмена5 лет назад
Удалить комментарий?
Удалить Отмена5 лет назад
камера будет доступна всем только если:
1) нет авторизации
2) она имеет белый IP
какие претензии к производителям или гуглу?
если вам продали ворота а вы их оставляете открытыми то вы будете обвинять в украденной со двора лопате кого? себя? или производителя ворот?
Удалить комментарий?
Удалить Отмена5 лет назад
Удалить комментарий?
Удалить Отмена5 лет назад
в моём случае речь именно о белом IP, то есть о таком, который виден из интернет. Надеюсь мы понимаем что из коробки камера не настраивает DMZ или проброс портов на маршрутизаторе?
Удалить комментарий?
Удалить Отмена5 лет назад
Удалить комментарий?
Удалить Отмена5 лет назад
Удалить комментарий?
Удалить Отмена5 лет назад
Удалить комментарий?
Удалить Отмена5 лет назад
Удалить комментарий?
Удалить Отмена5 лет назад
Но здесь предлагают способ тупого перебора. Из расчета, что логин и пароль стандартный и не менялся, а интерфейс входа типичен для того или иного производителя.
Удалить комментарий?
Удалить Отмена5 лет назад
я купил IP камеру, она подключена в моей локальной сети, каким образом вы вообще знаете о том что у меня есть камера? Тогда бы уже речь шла о взломе базы данных производителя с аккаунтами клиентов, то есть проблема не в камере. А вы какую-то дичь уже городить стали.
Удалить комментарий?
Удалить Отмена5 лет назад
Т.е. нет необходимости что-то настраивать, сама камера обходит NAT.
----
не понимаю, что тебе в этом не понятно. В статье не написано о поиске камер конкретных людей - обычный перебор на авось.
Удалить комментарий?
Удалить Отмена5 лет назад
2) если камера инициатор сессии, то она ломится на конкретный URL или IP, а значит чтобы перехватить такой запрос нужно быть провайдером этого абонента, что по сути делает доступ невозможным.
3) перебор чего?
Удалить комментарий?
Удалить Отмена5 лет назад
2. Нет, достаточно иметь физический доступ к кабелю или быть в той же локалке.
3. Перебор адресов.
Удалить комментарий?
Удалить Отмена5 лет назад
2) поисковик из статьи имеет физдоступ?
3) каких?
Удалить комментарий?
Удалить Отмена5 лет назад
2. Запутал ты меня. От частного к общему и обратно.
В теме речь идет о том, что у камер (в зависимости от производителя) есть некий унифицированный адрес, а google их проиндексировал и выдал в поиск.
3. Имея этот унифицированный шаблон адреса, а также зная стандартный логин и пароль можно методом перебора получить доступ к той или иной камере.
Удалить комментарий?
Удалить Отмена5 лет назад
2) что за унифицированный адрес? 192.168.1.1? Самому не смешно?
3) Ок, у тебя есть адрес камеры 192.168.1.1, куда и что проиндексирует гугл?
---
В лучшем случае у камеры включен DHCP и она получит адрес с твоего маршрутизатора, например 192.168.1.23. Всё. Никто и никогда на твою камеру снаружи не попадет. В статье либо написана чушь, либо не указан сам алгоритм получения доступа к камере, например заведомо известен адрес куда камера логинится и такой запрос внутри сети можно перехватить, но гуглу это никак не поможет.
Удалить комментарий?
Удалить Отмена5 лет назад
Удалить комментарий?
Удалить Отмена