「中華ウェブカメラ」のセキュリティについて - 黒林檎のお部屋♬

黒林檎です。 今日は、IPカメラをハッキングしていこうと思います。 ◆最初に 巷で話題のIPカメラ『VSTARCAM Mini WIFI IP Camera 技術基準適合認定済み有線/無線LAN対応ネットワークカメラ C7823WIP』をハッキングして、どんなセキュリティリスクがあるか考えていきたいと思います。 hardshopper.hatenablog.com 最初に疑ったことはスピーカーの破損によるシステム音声のボヤきだったので、ウェブカメラで再生される音声データを抽出してみましたが、該当しそうな音声データはありませんでした。 中国カメラ音声 - Google ドライブ 金曜日にこんな面白い話が降ってきたので、速攻ポチって買いました。 同じシステムを使っているカメラを購入してハッキングしていたので、そこまで時間掛けずにハッキングできるだろうといったところでした。 (図)IPカメラ 私

[aodifaud09]

深刻な問題。他人の家やオフィスの設置状況まで把握し切れないから訪問したり、マイク付きならそこと通話しただけで盗撮・盗聴の可能性。「俺中華カメラ使わないしｗｗ」で済む話ではない。規制して厳しく罰するべき

[leogreenpepper]

結論としては真っ黒ってことですね。。

[fujii_yuji]

こういう検証記事が出てくるのが素晴らしいなー(僕は技術的なところがあまり分からないけど)。

[blueeyedpenguin]

もうこんな時代なんだなあ。これからIoT製品が流行りだすと収集つかなくなる。

[uzusayuu]

どこのチップかと思ったらHISILICON。ここはHuawaiの子会社でKirinなんかも作ってるところ。もともとネットワークの会社のHuawaiだけにこれは意外。

[mori99]

ネットワークに繋がったカメラが怖いものだとの認識は拡がった方が良いな。

[tzk2106]

わかりやすい良い記事。要するに、IoTは、こういう放置された脆弱性の温床になってると。これからますます問題が広く深く拡大していくんだなぁ。恐ろしい。

[y___u]

“消費者が修正パッチを適用しても本当に修正されているか検証することが非常に難しいのと現時点で国内にどれだけ脆弱なチップセット組み込んだ中華IPカメラがあるか把握することが難しい”

[nanoha3]

大本の開発会社の問題と、それを管理できてない販売会社の問題。

[side_tana]

ｷｬｰ黒林檎ｾﾝｾｰ!!

[paravola]

（心配ならこういうふうにちゃんと調べて情報を出せばいいのに）2017年

[hit10231023]

単純に中華カメラ怖いですね。。パスワード平文なのか。。MACのカメラは大丈夫なんだろうか？

[prototechno]

#IoTSecJP

[ya--mada]

侵入経路は何だったんだろう？普通のBBRだったらインターネット側から入れないはず何だけど、インターネットからスマホだ操作するためにって所で穴を開けてるのか？

[shidho]

外から直接アクセスできる前提だから結構要件が厳しくなるんだよな。

[style_blue]

WiFi機器のバックドアチェックするツールみたいなの欲しいな。ありそうだから探してみるかな。

[Ikegamiblog_tokyo]

こわー！

[eiwut]

中華怖しｗ

[halfrack]

ワー

[tamasuji]

中国製に限らずIoT機器にはこういうリスクもあるということですな。

[naga_sawa]

『中華』と書かれているけれど国内ブランドで売られてる物は大丈夫なの？って疑問もある/安価な物はどこかでコスト削ってるわけで/機器個別はあてにせずにネットワーク側で守るべきか

[arajin]

「「45.33.49.203」に適当なタイミングでSYN_SENTしている」

[nakakzs]

要注目。

[raitu]

“同じプログラムが使いまわされている)同様の脆弱性を含んだ製品が国内に大量に出回っている可能性が高い”

[mesochang]

これはとても良い検証・レポート記事！！

[neririumeneri]

子供の監視に使ってる親がいるってなにかのテレビ番組で観たけど大丈夫じゃなさそう、いい話ですね

[yo-mei777]

うわ、これやばｗｗｗ買おうかな？なんて思ってたからこれ見て良かった。

[miquniqu]

何年か前にWEBカメラ監視サイトができてから状況かわらなかったんだねぇ。

[bigburn]

中華ウェブカメラの脆弱性を丸裸にしていてすごい記事。中国はデバカメ付きカメラを輸出してるんですね

[z_dogma]

プライバシーに関わる情報を扱う IoT デバイスでこれはひどい

[leiqunni]

声出してくれるなんて、中国人優しいな。

[yamam1980]

すごすぎ！

[kaizokuyobare]

まいったね

[BlueSkyDetector]

トップブコメ、規制と罰とか言ってるけど、恣意的にやっているのならともかく過失なのであまり効果があると思えない。脆弱性のレポート方法確立とそれを元に注意喚起する仕組みを公的に整備するのが地味に重要そう。

[tettekete37564]

xxd ってバイナリダンプコマンド知らんかった。今度使ってみよ。

[yodelx]

真っ黒。

[kazuau]

中華と言ってもKEIANのだし、メーカーの日本法人に報告しておいたほうがいいのでは？あそこ対応するでしょ

[yamadar]

IoT時代のセキュリティリスク大きいな。個々人レベルでは駄目で国として対策しないと間に合わない。

[tea2ka]

家にもファイアウォールとか置いて、認証とか通信の制御はそちらでもやるしか。

[tailtame]

防犯カメラの映像が見れるサイトがあるとか前にネタになってたけど同じ事なんかな。こえーなぁ…。