Взлом Ip камер с android

Всем привет, сегодня мы с вами поговорим о том как взламывают камеры и как себя обезопасить от этого. Взлом основывается на подборе логина и пароля, и наличии открытых портов 80 и 553. Эта статья про взлом камер в локальной сети, то бишь вы должны быть подключены к одному и тому же WiFi что и камера.

Итак, начнем.

80 http - с помощью этого порта мы запускаем меню управления камеры, страницу в интернете.

553 rtsp - с помощью этого порта мы будем смотреть изображение с камеры.

Первым делом мы сканируем всю сеть с помощью Nmap или Fing, и смотрим ip камеры. Далее выполняем следующие действия, чем пользоваться - выбирать вам, nmap или fing :

NMAP

1.Устанавливаем nmap в termux :

pkg install nmap

2.Сканируем всю сеть для определения ip адреса камеры:

nmap -O ip

Ищем нужный нам ip.После того как нашли:

3.Сканируем ip адрес камеры на открытые порты, нам нужен 554 и 80 порт, делается это командой :

nmap -p 1-1000 ip камеры

Как мы видим, нужные нам порты открыты, значит мы можем приступать к следующему этапу

FING

Этот способ более удобный, первым делом нам нужно скачать утилиту Fing

Теперь мы заходим в нее, и сканируем наш wifi на подключенные устройства, вот результат:

После сканирования, мы нажимаем на нашу камеру (IP - 192.168.4.246) , и выбираем сканирование открытых портов, результат:

Вот и всё, нужные нам порты открыты, теперь следуем дальнейшей инструкции

Авторизация в камере

После того как мы провели сканирование, нам нужно зайти и отгадать логин и пароль нашей камеры. Куда переходить ? Порт 80 нам нужен был для того, чтобы мы смогли зайти на страницу авторизации/управления камеры, для этого перходим в браузер и в адресной строке вводим : IP:PORT то бишь 192.168.4.246:80.

И нас встречает примерно такое окно:

И по поводу фразы "отгадать пароль и логин", без них мы не сможем посмотреть камеру, но и тут два способа :

Отгадать пароль вручную:

Обычно пользователи камер не заморачиваются, и оставляют стандартные логины и пароли : admin:admin, admin:1234, admin:12345678, root:toor.

Брутфорс:

Тут уже чуток сложнее, нужен словарь и брутфорс, нам помогут две утилиты это Hydra и Crunch

Я отгадал пароль, в гугле забил запрос - "Стандартные логины и пароли ip камер" и всё, в моем случае связка логин и пароль была такова : admin:1234.

Просмотр камер

Теперь, когда мы получили p адрес, логин и пароль, мы можем просмотреть и поуправлять камерами, но вот незадача, на странице где мы ввели логин и пароль, у нас нет изображения с камер, почему ? Это связанно с тем, что изображения с камер обычно выводят либо в программу либо в наш старенький браузер internet explorer. Но с этой задачей хорошо справляется программа под названием "tinyCam Monitor" , pro-версию можно скачать тут.

Для просмотра камер следуем шагам:

1. Заходим в "Сканировать сеть" , и выбираем галочкой наши камеры.
2. Переходим в настройки камер и пишем значения admin и password:

3. Переходим в раздел просмотр и ждем прогрузки изображения и радуемся

Немного камер как бонус (как понимаете, не в локальной сети камеры искал):

Ну вот и всё, теперь школьники все побегут проверять, и взламывать камеры своей школы. А теперь для тех кто имеет такие камеры - этот взлом основывается на простом подборе логина и пароля к камере, чтобы обезопасить себя просто не ленитесь и меняйте пароли и логины, не оставляйте логин и пароль по стандарту. Всем спасибо за внимания, надеюсь все объяснил.