11

Безопасность технологии UPnP в видеонаблюдении

Всем добрА!


Возможно немногие обращают внимание при настройке IP камер и видеорегистратора на сетевую технологию UPnP. А вот зря! ВЫ МОЖЕТЕ ОТКРЫТЬ ДОСТУП К ВАШИМ КАМЕРАМ ИЛИ ВИДЕОРЕГИСТРАТОРУ, не зная об этом. Но только в том случае, если у вас внешний статический публичный IP адрес.


Для понимания, UPnP (Universal Plug and Play) — это архитектура многоранговых соединений между персональными компьютерами и интеллектуальными устройствами, установленными, например, дома. UPnP строится на основе стандартов и технологий интернета, таких как TCP/IP, HTTP и XML, и обеспечивает автоматическое подключение подобных устройств друг к другу и их совместную работу в сетевой среде, в результате чего сеть (например, домашняя) становится лёгкой для настройки большему числу пользователей. (из википедии)


Если простым языком, то технология UPnP в нашем случае работает следующим образом. Ваш роутер поддерживает технологию UPnP и данная опция включена в настройках. Ваш видеорегистратор и/или IP камера также поддерживает UPnP и данная опция включена в настройках. И нажатием кнопки "передать настройку портов UPnP" у вас автоматически на роутере настраивается проброс необходимых портов к вашему видеорегистратору или ip камере. С одной стороны это хорошо, просто и удобно. Но я бы об этом не писал, если всё было хорошо:)


Настройки UPnP как правило находятся в разделе Сеть (Network), пример на видеорегистраторе Hikvision:

Безопасность технологии UPnP в видеонаблюдении Видеонаблюдение, Безопасность, Длиннопост

А теперь по порядку при использовании UPnP:


1) На видеорегистраторе не сменили стандартные логины и пароль

2) На ip камере не сменили стандартный логин и пароль

3) В некоторых IP камерах нет даже настроек UPnP, но данная функция включена и автоматически отправляет настройки проброса портов к данной камере - было неприятно лицезреть данный факт


Вышеперечисленное ведет практически к свободному администраторскому доступу к вашему видеорегистратору/ip камере. Кто-то скажет: ой да ладно, кому я нужен, и кто узнает мой внешний ip адрес... Погуглите о свободном доступе к видеорегистраторам/камерам через гугл поисковик, неприятно удивитесь =)


Особенно популярна следующая история при использовании UPnP: на видеорегистраторе отключен UPnP, на роутере включен UPnP, на ip камерах включен UPnP. И в зависимости от кол-ва ip камера переодически чередуется доступ к ip камерам через стандартные порты 80 или 8080 с логином и паролем admin/admin.


Поэтому достаточно просто отключить на роутере поддержку UPnP и уже вручную настроить проброс необходимых портов.


Пример отключения UPnP на роутерах Mikrotik:

Безопасность технологии UPnP в видеонаблюдении Видеонаблюдение, Безопасность, Длиннопост
Лучшие посты за сегодня
8201

Мечта сбылась

7218

Здесь прекрасно всё...

Здесь прекрасно всё... Копипаста, Полиция, Наркотики, Мошенничество, Никогда не сдавайся
6359

Аж чуть не прослезился...

4858

Про тех кто хочет много зарабатывать, а вокруг одни 3,14расы

4671

Клиентоориентированность

4565

Сомнений больше нет

Сомнений больше нет
4479

Эххх... а мы где в отношениях с нашими девушками свернули не туда?

Эххх... а мы где в отношениях с нашими девушками свернули не туда? Юмор, Отношения, Мужчины и женщины, Повтор
Показать полностью 1
4382

Сами же просили

Сами же просили
4372

Выпил детский сок - нарушил баланс в мире

Выпил детский сок - нарушил баланс в мире Юмор, Мемы, Женский форум, Скриншот, Исследователи форумов
Показать полностью 1
4165

Неожиданно

Неожиданно Тонкий юмор, Скриншот
Показать полностью 1
4066

Папина дочка

Папина дочка Дочь, Туалет, Понимание, Родители и дети, Две женщины орут на кота, Кот
4063

На волне о запрете упоминания национальности

На волне о запрете упоминания национальности
4004

Мое любимое с баша

#461030
#461316
#454546
#438341#438567
Показать полностью
3913

Я жив , всем спасибо за поддержку

Я жив , всем спасибо за поддержку Сердце, Операция, Больница
Показать полностью 1
3879

Что нужно женщине

Что нужно женщине
3600

Заплати

Заплати Юмор, Скриншот, Twitter, Риэлтор, Мат
Показать полностью 1
3545

Как привиться и не изменить принципам

Как привиться и не изменить принципам Юмор, Скриншот, Twitter, Вакцинация, Антипрививочники
Показать полностью 1
3474

Клей ПВА + Вата

3433

Нет цели, только путь

Нет цели, только путь
3416

Главное как преподнести

Главное как преподнести Усман Нурмагомедов, Bellator, Картинка с текстом, Тренировка, В суде, Кавказцы
Показать полностью 1
Похожие посты закончились. Возможно, вас заинтересуют другие посты по тегам: