Вы используете устаревший браузер!

Страница может отображаться некорректно.

  • добавить в избранное
    Добавить в закладки

Глаз да глаз

Прочитали: 21946 Комментариев: 63 Рейтинг: 75

17 января 2020

Знакомо ли вам подобное?

Я лично после переговоров всяких по скайпу, просто отворачиваю вебку в стену. И все, да и вообще, мне не приятно когда вебка просто стоит и «смотрит» на тебя. Такое ощущение, как будто за тобой наблюдают и ждут когда ты провинишься.

Источник

В прошлую пятницу, 10 января нас пригласили на Радио России для разговора о том, как повысить компьютерную грамотность населения. Эта тема постепенно становится все более критичной. Раньше пользователи легкомысленно относились к защите своих компьютеров, а теперь они же делают свою жизнь комфортнее с помощью «умных» и не очень устройств – например, видеокамер. Отношение к безопасности при этом остается прежним. Не меняют пароли, не устанавливают обновления, не запрещают доступ извне... В результате подключиться к камерам может кто угодно.

Вот, скажем, бдит охрана:

#drweb

Источник

Представьте, что можно увидеть через камеру, установленную в обычном жилище (ссылок не даем, ибо будет 18+).

Как быстро после обнаружения такой интересной картинки видео будет выложено в сеть?

Найти же незащищенные устройства сейчас не составляет труда. Самое простое – использовать поисковик. Набираем www.shodan.io и вводим поисковый запрос:

port:80 nvr country:"it" (ищем устройства nvr - Network Video Recorder, то бишь видеорегистраторы; country:"it" - будет произведен поиск только по Италии).

port:80 dvr country:"ru" (ищем устройства dvr - Digital Video Recorder (цифровые видеорегистраторы) по России).

port:80 country:"ru" asus (ищем оборудование с вэб интерфейсом в России производителя ASUS, самая большая выдача скорее всего будет по роутерам этого производителя).

230 Anonymous access granted (получим доступ к FTP серверам с возможностью анонимного доступа).

Android Webcam (гаджеты на android, которые с помощью ПО используются как веб камеры).

Server: SQ-WEBCAM (данный запрос выдаст перечень оборудования с серверами, на которых обнаружил веб-камеры).

Источник

Вот результат поиска камер по России:

#drweb

Переходим по любезно предоставленным ссылкам и начинаем перебирать пароли, которые обычно устанавливаются по умолчанию:

Во «ВКонтакте» есть сообщества, в которых продают доступ к различным камерам. К примеру, администрация сообщества «IVMS раздаём продаём меняем / IP Camera» продаёт во встроенном магазине группы во «ВКонтакте» трансляции с камер из квартир, ранжируя их по стоимости. Чем симпатичнее жертва трансляции (в подавляющем большинстве случаев это женщины), тем дороже стоит подглядывание за ней. Потолок цены не превышает 400 рублей.

Для затравки админы предлагают подписчикам бесплатно понаблюдать за жизнью в некоторых домах, где системы наблюдения установлены почти в каждой комнате. Трансляции ведутся круглосуточно, в отдельных случаях админы подписывают их комментариями в стиле «тут кое-что годненькое».

Источник

400 р.! То есть, это вовсе не эксклюзив – масса видов на любой «вкус».

Существует даже специальное ПО для взлома веб-камер.

#взлом #Интернет_вещей #периферийное_устройство #приватность #уязвимость

Антивирусная правДА! рекомендует

  • Сразу после установки «умной» техники смените к ней пароль на более стойкий.
  • Устанавливайте обновления для всех своих устройств. Не только видеокамер, о которых мы рассказали выше.

Уязвимость ( CVE-2019-19494 ) в кабельных модемах на базе чипов Broadcom, позволяющая получить полный контроль над устройством. По предположению исследователей, проблеме подвержены около 200 миллионов устройств в Европе, применяемых разными кабельными операторами. Для проверки своего модема подготовлен скрипт, оценивающий активность проблемного сервиса, а также рабочий прототип эксплоита для совершения атаки при открытии в браузере пользователя специально оформленной страницы.

Источник

Оцените выпуск

Сделайте репост

Необходимо войти на страницу выпуска через аккаунт на сайте «Доктор Веб» (или создать аккаунт). Аккаунт должен быть связан с вашим аккаунтом в социальной сети. Видео о связывании аккаунта.


Нам важно ваше мнение

Чтобы оставить комментарий, нужно зайти через свой аккаунт на сайте «Доктор Веб». Если аккаунта еще нет, его можно создать.

Комментарии пользователей


 
На страницу: