監視カメラに潜むアクセス制御の不備(監視カメラ怖い😖)｜__aloha__

唐突ですが、私は旅行が好きです。学生時代は自転車にキャンプ道具一式を載せ、北海道を旅行したりしていました。旅行の目的はその土地の景色を見たり、美味しいもの食べたり。自分の知らない町の景色を見る事、わくわくしますよね？そんな私、社会人になると旅行に行くのも難しくなり…それを埋め合わすようにライブカメラをみて旅行気分を味わう、そんな楽しみを覚えていた時期がありました。 そんなわたし、これまでもこのblogで紹介をしてきましたshodanを使って、お仕事として様々な調査をしています。ある日、いつものように調査をしていたところ、不思議な光景に出会いました。今回はその不思議な光景について、話をしていこうと思います。 なお、これははじめに目的を明確にしておきたいと思いますが、本BlogにおいてはOSINTツールの使い方を実事例を通して紹介する事と、設定に不備または脆弱性があるカメラを使う事の危険性を啓

[magnitude99]

この様な事態はかつてE・スノーデンが暴露指摘した事実だ。スマホから音声の生体情報を収集し、電源を切っても位置情報は発信され、街中の監視カメラは歩き方の癖さえ収集判別する動態情報の機能も持っているのさ。

[fashi]

これで思い出したけどWebDAVやSMBではアクセス制限が掛けられるのにうっかりUPnP/DLNAを有効にしてしまうと動画ファイルが家庭内でダダ漏れになるNASやOSもどうにかしたほうがいいと思う

[causeless]

"@papa_anniekey タイトルと内容を少し加筆して実質最終版です。監視カメラのアクセス制御機能の不備による意図しない画像の漏洩について、書いてみました。 監視カメラに潜む…" from https://twitter.com/i/web/status/1387950141823283200

[knok]

shodanにそんな機能あるの知らなかったが有料っぽいな

[sisya]

この話、10年以上前から話題になっていて、野良カメラ画像を探して拾ってくるツールも出回っているくらいポピュラーな穴。なぜ修正されないのかずっと疑問に思っている。

[kw5]

これ気になってた

[rrringress]

ガバガバ

[IGA-OS]

OSINTツールの使い方