Piratage des caméras de vidéosurveillance dans la pratique

Les fans du film Ocean's Eleven Friends doivent avoir reconnu le cadre que nous avons choisi pour illustrer cet article. Le moment où les durs ont habilement remplacé le signal analogique des caméras de vidéosurveillance du casino est entré dans l'esprit de beaucoup. Certains essaient même de le faire dans la vraie vie.



Les technologies ont changé, maintenant les caméras IP sont préférées aux analogues, les méthodes pour les casser seront discutées en détail plus tard.

Si vous n'êtes pas paranoïaque, cela ne signifie pas que vous n'êtes pas surveillé

La plupart des pirates le font pour le plaisir ou pour obtenir une certaine renommée sur Internet. Ils utilisent des «trous» bien connus dans les systèmes de support de caméra et publient, à leur avis, des vidéos amusantes sur des ressources Internet populaires. YouTube regorge de vidéos similaires .

Nous considérerons les conséquences les plus graves de la vulnérabilité, à savoir lorsque le pirate ne se trahit pas et sa pénétration dans le système. Une telle attaque est généralement soigneusement planifiée à l'avance, une semaine, voire un mois avant le hack.

Comme dans notre exemple sur Ocean’s Eleven Friends, nous parlerons du remplacement d’un flux dans les systèmes de vidéosurveillance, pas seulement un signal analogique, mais un signal numérique, à savoir un flux RTSP.

Étant donné que toutes les informations contenues dans cet article sont de nature informative et visent principalement à éliminer les erreurs de sécurité lors de la création d'un système de vidéosurveillance, nous ne recommandons pas d'utiliser la vulnérabilité, qui est discutée plus loin. C'est pourquoi le piratage du réseau de vidéosurveillance lui-même ne sera envisagé que superficiellement et les méthodes décrites impliquent un accès libre au réseau de l'entreprise ou du particulier. N'oubliez pas que l'accès non autorisé aux données peut être poursuivi.

L'expérience de notre entreprise montre que le sujet est très pertinent, car au stade de la mise en service d'un système de vidéosurveillance, de nombreuses personnes connectent des caméras à leur système via des liaisons RTSP. Soit pour gagner du temps, soit par ignorance, soit par conviction que cela est nécessaire, beaucoup ne pensent même pas à changer les mots de passe ou à voir quels paramètres de sécurité leur caméra prend en charge.

Soit dit en passant, RTSP (Real Time Streaming Protocol) est un protocole qui vous permet de contrôler la vidéo en streaming en temps réel. Tout ce que nous devons savoir, c'est qu'avec l'aide du lien RTSP, nous prendrons le flux vidéo de la caméra.

Enfin, nous sommes arrivés à pratiquer , à savoir au plan selon lequel nous allons agir:

1. Obtenir le lien RTSP pour la caméra dont nous voulons remplacer le flux.
2. Préparation du fichier vidéo pour une diffusion ultérieure.
3. Diffusez le fichier enregistré.
4. Protection contre l'échange de flux secondaire.

Obtention du flux URI RTSP

Pour remplacer le signal de la caméra, vous devez d'abord trouver le flux vidéo dont nous avons besoin. Cela nécessitera un lien vers celui-ci via le protocole RTSP. La caméra transmet généralement plusieurs images (haute et basse résolution). Le premier est utilisé pour l'enregistrement, et le second - pour la diffusion sur des écrans de vidéosurveillance. La résolution minimale (le plus souvent 320 x 240 pixels) réduit la charge sur l'équipement. Pour chaque flux RTSP, le lien se distingue souvent par un chiffre dans la clé.

Différentes caméras peuvent avoir différents liens RTSP, mais la vue générale est approximativement la suivante:
rtsp: // [login: mot de passe @] adresse IP: port RTSP [/ clé] .

Le décodage est le suivant:

• identifiant et mot de passe - ceux qui sont utilisés pour accéder à la caméra (ils peuvent ne pas l'être);
• si le lien contient le nom d'utilisateur et le mot de passe, le symbole @ est indiqué après eux pour séparer l'autorisation et l'adresse IP;
• Le port RTSP par lequel les commandes de contrôle vidéo en continu sont transmises est 554 par défaut;
• la clé est une partie unique du lien RTSP, qui peut varier en fonction du fabricant et du modèle de la caméra, par exemple:
  /? user = admin & password = admin & channel = channel_number & stream = stream_number.sdp
  /play1.sdp - au lieu de "1", le numéro de flux est indiqué;
  / live / ch00_0 00 - numéro de canal, 0 - numéro de flux;
  / channel1 - au lieu de «1», le numéro de flux est indiqué.

Comment trouver un lien RTSP sans avoir accès à la caméra? Quelques moyens simples:

1. Recherchez le lien sur le site Web du fabricant de l’appareil photo.
2. Recherchez sur Internet des sites qui fournissent des liens vers différents modèles de caméras, un exemple de ces sites ici et ici .
3. Téléchargez le manuel d'utilisation sur le site Web du fabricant et recherchez-y les informations nécessaires.

Pour les cas où aucune des méthodes simples n'a aidé, il y a un peu plus compliqué. Ici, au moins l'accès au réseau où se trouve la caméra sera nécessaire. Étant donné que la plupart des caméras modernes prennent en charge ONVIF, nous pouvons découvrir le lien RTSP en utilisant ce protocole.
Pour ce faire, envoyez plusieurs demandes sans autorisation ou avec autorisation sur la caméra proposée par défaut, par exemple, «admin: admin» ou «admin: 12345». Soit dit en passant, dans la pratique, il y avait des caméras qui avaient un filtre d'adresse IP valide et un identifiant et un mot de passe non standard, mais en raison d'erreurs dans le firmware lors de l'accès via le protocole ONVIF, ni l'autorisation ni le filtre n'ont été vérifiés.

Comment obtenir le lien souhaité vers les deux flux de la caméra via le protocole ONVIF?

Écrire le flux RTSP dans un fichier

Lorsque nous avons obtenu les liens RTSP nécessaires, nous devons enregistrer une vidéo diffusée par eux pendant plusieurs heures. N'oubliez pas que le double thread est utilisé dans les systèmes modernes, vous devez donc enregistrer les deux flux en même temps.

Vous pouvez enregistrer un flux vidéo à l'aide du protocole RTSP à l'aide de divers logiciels. Considérez les plus populaires: ffmpeg, gstreamer et vlc .

Diffuser le flux RTSP à partir d'un fichier

Il est temps de commencer à diffuser le fichier enregistré au format RTSP. Pour ce faire, nous utiliserons tous les mêmes programmes discutés dans la section ci-dessus.

1. Pour diffuser un flux vidéo depuis la caméra à l'aide de ffmpeg, vous devez utiliser ffserver. Sa description peut être trouvée ici . Afin de définir les paramètres de traduction, il est nécessaire de remplir le fichier ffserver.conf.


2. Nous allons maintenant utiliser le lecteur vlc-media. Malgré le fait que c'est le moyen le plus simple, malheureusement, vlc ne peut diffuser un flux que sur UDP.


3. Enfin, en utilisant gst-server.


Le fichier enregistré est diffusé au format RTSP, après quoi nous résolvons le problème de défaillance de la caméra. Voici quelques options qui varient en fonction de l'objet que nous voulons attaquer. En fait, il existe de nombreuses autres façons, ne considérez que les plus élémentaires. La première chose dont nous avons besoin est d'entrer dans le réseau dont nous avons besoin.

Si l'objet est grand territorialement, il est souvent possible d'approcher physiquement certaines caméras et même d'essayer de trouver l'équipement de commutation auquel la caméra est connectée.

Si l'objet est petit, vous pouvez essayer d'entrer dans le réseau via le wi-fi et le scanner en utilisant nmap, par exemple.

De plus, s'il existe un accès physique à la caméra, vous pouvez la pirater en plusieurs étapes à l'aide d'un ordinateur à plaque unique:

1) activer l'enregistrement wire-shark;
2) déconnectez brièvement le fil de la caméra et connectez-le à une seule carte;
3) remettre le câble à sa place;
4) étudier les journaux reçus.

Ou si vous avez accès au réseau, vous pouvez utiliser la méthode de substitution classique:

- en utilisant un support arpspoof entre la caméra et le serveur;
- utiliser ip_forward pour transmettre les requêtes du serveur de surveillance à la caméra IP, et vice versa;
- en utilisant iptables, redirigez toutes les demandes via le port RTSP vers le serveur de surveillance non pas depuis la caméra, mais depuis notre machine.

Piratage de caméras de sécurité

Afin de vous protéger contre l'usurpation de fil selon la procédure décrite ci-dessus, plusieurs méthodes peuvent être utilisées:

1. Intégration de la caméra
La meilleure protection est fournie par l'intégration de la caméra dans un produit logiciel. Vérifiez si votre caméra est intégrée au système de surveillance de ligne ici .
Si votre caméra ou votre fabricant ne figure pas dans la liste, vous pouvez contacter le support technique avec une demande d'intégration de votre modèle de caméra IP.

2. Mise à jour du firmware
Il est nécessaire de maintenir constamment le firmware de la caméra à jour, car avec l'aide de mises à jour, les développeurs corrigent diverses vulnérabilités et augmentent ainsi la stabilité des caméras.

3. Modification des identifiants et mots de passe standard
La première chose qu'un attaquant fait est d'essayer d'utiliser le nom d'utilisateur et le mot de passe de la caméra standard. Ils sont indiqués dans le mode d'emploi, il n'est donc pas difficile de les trouver. Par conséquent, utilisez toujours un nom d'utilisateur et un mot de passe uniques.

4. Activation de l'autorisation obligatoire
Cette fonctionnalité est présente dans de nombreux appareils photo modernes, mais, malheureusement, tous les utilisateurs ne la connaissent pas. Si vous désactivez cette option, la caméra ne demandera pas d'autorisation lorsqu'elle y sera connectée, ce qui la rendra vulnérable au piratage. Il convient de noter qu'il existe des caméras avec double autorisation pour l'accès http et pour l'accès via le protocole ONVIF. De plus, dans certaines caméras, il existe un paramètre distinct pour la demande d'autorisation lors de la connexion via une liaison RTSP directe.

5. Filtre d'adresse IP
Si la caméra prend en charge la fonction de la soi-disant liste blanche, il est préférable de ne pas la négliger. Avec son aide, l'adresse IP à partir de laquelle vous pouvez vous connecter à la caméra est déterminée. Il doit s'agir de l'adresse du serveur auquel la caméra est connectée et, si nécessaire, de la deuxième adresse IP du poste de travail à partir duquel la configuration est effectuée. Mais ce n'est pas la méthode la plus fiable, car un attaquant peut utiliser la même adresse IP lors du remplacement d'un appareil. Par conséquent, il est préférable d'utiliser cette option avec d'autres recommandations.

6. Protection du réseau
Il est nécessaire de configurer correctement l'équipement de commutation. La plupart des commutateurs prennent désormais en charge la protection contre l'usurpation d'arp - assurez-vous de l'utiliser.

7. Partage réseau
Vous devez porter une attention particulière à cet élément, car il joue un rôle important dans la sécurité de votre système. La séparation du réseau d'entreprise et du réseau de surveillance vous protégera des intrus ou même de vos propres employés qui ont accès au réseau partagé et veulent vous pirater.

8. Activer le menu OSD
Vous devez activer le menu OSD avec l'heure et la date actuelles sur l'appareil photo afin de pouvoir toujours vérifier la pertinence de l'image. C'est un bon moyen de se protéger contre la modification du métrage, car l'OSD est superposé à toutes les vidéos provenant d'une caméra spécifique. Même lorsqu'un attaquant écrit le flux RTSP, l'usurpation sera perceptible grâce aux données qui resteront toujours sur les images vidéo.

Malheureusement, de nombreux attaquants ont appris à trouver rapidement et à tirer parti des vulnérabilités des systèmes de vidéosurveillance IP. Pour sécuriser le réseau, il est nécessaire de vous familiariser avec les méthodes de protection décrites dans cet article. Prévoyez suffisamment de temps pour la mise en service du système, et en particulier pour configurer correctement tous ses composants. Vous pouvez donc fournir au réseau une sécurité maximale contre le piratage.

En conclusion, nous vous suggérons de partager dans les commentaires, comment aborderiez-vous la protection de votre réseau de vidéosurveillance contre le piratage? Quelles méthodes d'attaque considérez-vous comme les plus dangereuses?