Hackeando câmeras de CFTV na prática

Os fãs do filme Onze Amigos de Ocean devem ter reconhecido o quadro que escolhemos para ilustrar este artigo. O momento em que os caras durões habilmente substituíram o sinal analógico das câmeras de CFTV do cassino entrou na mente de muitos. Alguns até tentam fazer isso na vida real.



As tecnologias mudaram, agora as câmeras IP são preferidas às analógicas; os métodos para quebrá-las serão discutidos em detalhes posteriormente.

Se você não é paranóico, isso não significa que você não está sendo vigiado.

A maioria dos hackers faz isso por diversão ou para obter um pouco de fama na Internet. Eles usam "buracos" conhecidos nos sistemas de suporte a câmeras e postam, em sua opinião, vídeos engraçados em recursos populares da Internet. O YouTube está repleto de vídeos semelhantes .

Consideraremos as conseqüências mais graves da vulnerabilidade, a saber, quando o cracker não se trai e sua penetração no sistema. Esse ataque geralmente é cuidadosamente planejado com antecedência, uma semana ou até um mês antes do hack.

Como em nosso exemplo sobre os onze amigos da Ocean, falaremos sobre a substituição de um fluxo em sistemas de vigilância por vídeo, não apenas um sinal analógico, mas digital, ou seja, um fluxo RTSP.

Como todas as informações neste artigo são de natureza informativa e têm como objetivo principal eliminar erros de segurança ao criar um sistema de vigilância por vídeo, não recomendamos o uso da vulnerabilidade, que será discutida mais adiante. É por isso que invadir a própria rede de vigilância por vídeo será considerado superficialmente e os métodos descritos envolvem acesso aberto à rede da empresa ou pessoa particular. Lembre-se de que o acesso não autorizado a dados pode ser processado.

A experiência de nossa empresa mostra que o tópico é muito relevante, pois na fase de comissionamento de um sistema de vigilância por vídeo, muitas pessoas conectam câmeras ao seu sistema usando links RTSP. Para economizar tempo, por ignorância ou por ter certeza de que é necessário, muitos nem pensam em alterar senhas ou em ver quais configurações de segurança sua câmera suporta.

A propósito, o RTSP (Real Time Streaming Protocol) é um protocolo que permite controlar o streaming de vídeo em tempo real. Tudo o que precisamos saber é que, com a ajuda do link RTSP, obteremos o fluxo de vídeo da câmera.

Finalmente, começamos a praticar , a saber, o plano segundo o qual agiremos:

1. Obtendo o link RTSP para a câmera cujo fluxo queremos substituir.
2. Preparando o arquivo de vídeo para transmissão subsequente.
3. Transmita o arquivo gravado.
4. Proteção contra troca de fluxo secundário.

Obtendo o fluxo RTSP URI

Para substituir o sinal da câmera, primeiro você precisa encontrar o fluxo de vídeo que precisamos. Isso exigirá um link para ele através do protocolo RTSP. A câmera geralmente transmite várias imagens (alta e baixa resolução). O primeiro é usado para gravação e o segundo - para transmissão em telas de vigilância por vídeo. A resolução mínima (geralmente 320 por 240 pixels) reduz a carga no equipamento. Para cada fluxo RTSP, o link geralmente é distinguido por um dígito na chave.

Câmeras diferentes podem ter links RTSP diferentes, mas a visão geral é aproximadamente a seguinte:
rtsp: // [login: senha @] endereço IP: porta RTSP [/ key] .

A decodificação é a seguinte:

• login e senha - aqueles que são usados ​​para acessar a câmera (podem não ser);
• se o link contiver o nome de usuário e a senha, o símbolo @ será indicado após eles para separar a autorização e o endereço IP;
• A porta RTSP através da qual os comandos de controle de streaming de vídeo são transmitidos é 554 por padrão;
• a chave é uma parte exclusiva do link RTSP, que pode variar dependendo do fabricante e modelo da câmera, por exemplo:
  /? user = admin & password = admin & channel = number_number & stream = stream_number.sdp
  /play1.sdp - em vez de "1", o número do fluxo é indicado;
  / live / ch00_0 00 - número do canal, 0 - número do fluxo;
  / channel1 - em vez de "1", o número do fluxo é indicado.

Como descobrir um link RTSP sem ter acesso à câmera? Algumas maneiras simples:

1. Encontre o link no site do fabricante da câmera.
2. Pesquise na Internet sites que forneçam links para diferentes modelos de câmera, um exemplo desses sites aqui e aqui .
3. Baixe o manual do usuário no site do fabricante e encontre as informações necessárias.

Nos casos em que nenhum dos métodos simples ajudou, há um pouco mais complicado. Aqui será necessário pelo menos acesso à rede em que a câmera está localizada. Como a maioria das câmeras modernas suporta ONVIF, podemos descobrir o link RTSP usando este protocolo.
Para fazer isso, envie várias solicitações sem autorização ou com autorização na câmera proposta por padrão, por exemplo, “admin: admin” ou “admin: 12345”. Aliás, na prática, havia câmeras que tinham um filtro de endereço IP válido e um login e senha não padrão, mas devido a erros no firmware ao acessar via protocolo ONVIF, nem a autorização nem o filtro foram verificados.

Como obter o link desejado para os dois fluxos da câmera via protocolo ONVIF?

Gravar fluxo RTSP no arquivo

Quando obtivemos os links rtsp necessários, precisamos gravar uma transmissão de vídeo com duração de várias horas. Não se esqueça que o dual-threading é usado em sistemas modernos, portanto, você precisa gravar os dois fluxos ao mesmo tempo.

Você pode gravar um fluxo de vídeo usando o protocolo RTSP usando vários softwares. Considere os mais populares: ffmpeg, gstreamer e vlc .

Transmitir fluxo RTSP de um arquivo

É hora de começar a transmitir o arquivo gravado no formato RTSP. Para fazer isso, usaremos todos os mesmos programas discutidos na seção acima.

1. Para transmitir um fluxo de vídeo da câmera usando ffmpeg, você deve usar ffserver. Sua descrição pode ser encontrada aqui . Para definir os parâmetros de conversão, é necessário preencher o arquivo ffserver.conf.


2. Agora vamos usar o vlc-media player. Apesar do fato de ser a maneira mais fácil, infelizmente, o vlc pode transmitir um fluxo apenas pelo UDP.


3. Finalmente, usando o gst-server.


O arquivo gravado é transmitido no formato RTSP, após o qual resolvemos o problema de falha da câmera. Abaixo estão algumas opções que variam dependendo do objeto que queremos atacar. De fato, existem muitas outras maneiras, considere apenas as mais básicas. A primeira coisa que precisamos é entrar na rede que precisamos.

Se o objeto é grande no território, muitas vezes há a oportunidade de abordar fisicamente algumas câmeras e até tentar encontrar o equipamento de comutação ao qual a câmera está conectada.

Se o objeto for pequeno, tente entrar na rede via wi-fi e digitalizá-lo usando o nmap, por exemplo.

Além disso, se houver acesso físico à câmera, você poderá invadi-la em várias etapas usando um computador de placa única:

1) habilitar a gravação wireshark;
2) desconecte brevemente o fio da câmera e conecte-o a uma única placa;
3) retorne o cabo ao seu lugar;
4) estude os logs recebidos.

Ou, se você tiver acesso à rede, poderá usar o método de substituição clássico:

- usando uma base de sustentação entre a câmera e o servidor;
- use ip_forward para encaminhar solicitações do servidor de vigilância para a câmera IP e vice-versa;
- o uso do iptables redireciona todas as solicitações via porta RTSP para o servidor de vigilância, não da câmera, mas da nossa máquina.

Hackeando câmeras de segurança

Para se proteger da falsificação de linhas de acordo com o procedimento descrito acima, vários métodos podem ser usados:

1. Integração de câmera
A maior proteção é fornecida pela integração da câmera em um produto de software. Verifique se a sua câmera está integrada ao sistema de vigilância de linha aqui .
Se sua câmera ou fabricante não estiver listado, você pode entrar em contato com o suporte técnico com uma solicitação para integrar seu modelo de câmera IP.

2. Atualização de firmware
É necessário manter constantemente o firmware da câmera atualizado, pois com a ajuda de atualizações, os desenvolvedores corrigem várias vulnerabilidades e, assim, aumentam a estabilidade das câmeras.

3. Alteração de logins e senhas padrão
A primeira coisa que um invasor faz é tentar usar o nome de usuário e a senha padrão da câmera. Eles são indicados nas instruções de uso, portanto, não é difícil encontrá-los. Portanto, sempre use um nome de usuário e senha exclusivos.

4. Habilitando a autorização obrigatória
Esse recurso está presente em muitas câmeras modernas, mas, infelizmente, nem todos os usuários sabem disso. Se você desabilitar essa opção, a câmera não solicitará autorização quando estiver conectada, o que a tornará vulnerável a hackers. Vale ressaltar que existem câmeras com autorização dupla para acesso http e para acesso através do protocolo ONVIF. Além disso, em algumas câmeras, há uma configuração separada para solicitação de autorização ao conectar-se através de um link RTSP direto.

5. filtro de endereço IP
Se a câmera suportar a função da chamada lista branca, é melhor não negligenciá-la. Com sua ajuda, é determinado o endereço IP a partir do qual você pode se conectar à câmera. Esse deve ser o endereço do servidor ao qual a câmera está conectada e, se necessário, o segundo endereço IP da estação de trabalho a partir da qual a configuração é feita. Mas esse não é o método mais confiável, pois um invasor pode usar o mesmo endereço IP ao substituir um dispositivo. Portanto, é melhor usar esta opção junto com outras recomendações.

6. proteção de rede
É necessário configurar corretamente o equipamento de comutação. A maioria dos switches agora oferece suporte à proteção contra falsificação de arp - certifique-se de usar isso.

7. compartilhamento de rede
Você deve prestar atenção especial a este item, pois isso desempenha um papel importante na segurança do seu sistema. A separação da rede corporativa e da rede de vigilância o protegerá contra invasores ou mesmo de seus próprios funcionários que têm acesso à rede compartilhada e desejam invadir você.

8. Ligar o menu OSD
Você deve ativar o menu OSD com a hora e a data atuais na câmera para poder sempre verificar a relevância da imagem. Essa é uma boa maneira de se proteger contra a alteração da gravação, já que o OSD é sobreposto a todo o vídeo proveniente de uma câmera específica. Mesmo quando um invasor anota o fluxo RTSP, a falsificação será notada graças aos dados que ainda permanecerão nos quadros de vídeo.

Infelizmente, muitos invasores aprenderam a encontrar e tirar vantagem rapidamente das vulnerabilidades nos sistemas de vigilância por vídeo IP. Para proteger a rede, é necessário familiarizar-se com os métodos de proteção descritos neste artigo. Reserve tempo suficiente para o comissionamento do sistema e, em particular, para configurar corretamente todos os seus componentes. Assim, você pode fornecer à rede segurança máxima contra hackers.

Concluindo, sugerimos que você compartilhe nos comentários, como você abordaria a proteção da sua rede de vigilância por vídeo contra hackers? Quais métodos de ataque você considera os mais perigosos?