[無線] 網路監視器的資安問題

[EOSyu (小悠一下!!)]

早上看電子報有一說到 網路監視器使用陸廠晶片恐洩隱私!有資安疑慮
市場大都是MIC的設備居多!那這些網路監視器都吃WIFI,
如果在無線分享器上!有所安全防護!那這樣會不會安全一點呢?

--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 210.242.211.31 (臺灣)
※ 文章網址: https://www.ptt.cc/bbs/Broad_Band/M.1670300271.A.898.html
→ tomsawyer: 你不給他連外網不就得了
推 whitefox: 改用AV端子類比訊號傳送
→ bailan: 那種新聞啥都沒說清楚的，通常就一種目的而已
→ tomsawyer: 就算用海康的攝影頭又怎麼樣 沒裝網路他是能飛天遁地
→ GLUESTICK: 習大大幫你看家不好嗎
推 zonppp: 不讓他連外??要去路由器設定把封包擋掉喔
→ zonppp: 很多設備有沒有連外基本設定根本看不出來
推 pmove: 老美做的連網產品，十個有九個加了類似木馬的東西，怪不得
→ pmove: 懷疑別的國家也是這樣…例如Windows本身就是…中國是否也是
→ pmove: 這樣，則不清楚
→ kpg0427: 樓上態度很明顯了ww
→ Saren: 不放心就把mac block掉
→ freeunixer: 那個新聞斷章取義,只拿了中國的晶片來講.
→ c98406023: 鄰國沒聽說指出螃蟹卡有國安疑慮
→ zhtw: 恐來恐去就是拿不出實質證據講不出廠牌 記者真好當XD
→ Saren: 有一些支持遠端監控的的確是會連到對岸去
→ Saren: 再來是沒有人知道海思的SDK裡有沒有偷藏後門
→ Saren: 真的擔心就是把沒有必要連外的MAC全都Block
→ Saren: 甚至是設定只允許白名單聯外.
→ Saren: 雄邁出的Camera會連到AWS然後可以經由雄邁的網頁遠端看
推 birdy590: 之前的主流就是一定要連它雲服務 然後安全爛的跟屎一樣
→ birdy590: 問題不是出在晶片層級 但是你沒辦法擺脫廠商的軟體
→ birdy590: 要安全就是傳統的監控主機 然後網路部份自己管理
→ EOSyu: 看到大家想法!!還好我家的攝影機都是門口和防火巷的角度
推 tn601374: 不要對準你床上就對了
推 sazabijiang: 這種新聞就是騙點閱率用的垃圾
→ sazabijiang: 任何能上網又有鏡頭的裝置，你都該堤防，包括你的
→ sazabijiang: 手機。CIA也曾發展過竊聽用的各種木馬跟病毒。
→ sazabijiang: https://www.ithome.com.tw/news/112611
→ sazabijiang: 把監視器網段獨立出來不讓他上網就可以了
→ sazabijiang: 自己架設本地的DVR，不要用雲端。放上雲端的東西
→ sazabijiang: 基本上沒有隱私可言，包括google雲或微軟雲
→ sazabijiang: 你在裡面放幼女色情影片他們都知道
推 birdy590: 問題是很多監視系統廠商等於是逼使用者用雲
→ birdy590: 自建本地監控主機成本會比較高(而且資安方面一樣屎)
→ sazabijiang: 自願用雲端服務的人 就不能計較隱私跟資安了阿
→ sazabijiang: 世界上哪有無法存取系統資料夾的administrator帳號
→ Saren: 目前有一些IPCAM只給你雲存取 就是想賣你一些服務的訂閱
→ Saren: 本地存取不開放. 之前不小心買到了滿後悔的...
→ b1121: 還真的有人把自己想的太重要了
推 GJME: 那個新聞裡說的狀況是有前提的 首先帳密admin/admin自然不
→ GJME: 用說 再來就是監視器直連上網或自動UPnP開Port聯外 廠商為
→ GJME: 了避免客訴買了卻沒法連回家看畫面 都會這樣弄 還有的會弄
→ GJME: P2P穿透防火牆 方便社區網路或行動網路使用 沒改帳號密碼的
→ GJME: 人使用這種完全為方便而生的監視器 下場就是被掃起來放上網
→ GJME: 路給全世界參觀 這些東西在中國爛大街的公版便宜監視器是標
→ GJME: 配 資安爛是爛 但並不是因為它是MIC所以有後門
→ tomsawyer: 是因為白癡消費者複雜nat環境不得不這麼做
→ tomsawyer: 但這種relay打洞幾乎是沒有資安問題 除非廠商在搞
→ nopo000: 用雲端的就一定有資安問題
推 sazabijiang: 精準說法是 不懂網路跟電腦的人用雲端一定有問題
→ sazabijiang: 跟那種上網問中華小烏龜admin帳密，連進去亂改一樣
→ Tomberd: 那篇滿刻意的，那網站也都存在不短的時間了，過幾年又拿
→ Tomberd: 出來寫一篇新聞
→ waiter337: #1ZAIecED 我是這樣搞
→ waiter337: https://i.imgur.com/sHppqkI.png
→ waiter337: anydesk 跟chrome遠端都裝 anydesk 高用量會限制
→ waiter337: 不過上網我已經改成deco了 監視器內網保持用ac86u
推 Esvent: 我是獨立一個vlan給ipcam 只有ntp封包還有nvr來的連線
→ Esvent: (拉rtsp)可以過 其它全部擋掉 阻絕所有wan以及非必要的
→ Esvent: lan連線 應該還算安全 可以參考看看
→ bailan: 新聞講的就這網站吧 http://www.insecam.org/en/
→ bailan: 裡面一堆品牌都有，結果那新聞和裡面的許專家特挑一個講
→ asdfghjklasd: 這網站還把台灣歸到中國去
→ fonzae: 切個vlan，禁止對外，用VPN連線回本地看監視器
→ fonzae: ipcam綁定仲介伺服，那就別買這類型機器
→ fonzae: 如果連本地儲存功能都沒，這監視器沒買的必要
推 bh0527: 沒改密碼+內建nat沒關
推 Windcws9Z: 市面上一脫拉庫IPCam，都要先打洞連外
→ Windcws9Z: 再叫你用手機APP去做設定，然後又一堆人預設帳密不改
→ Windcws9Z: 這樣會沒資安問題才有鬼一一
推 Windcws9Z: 這種類型的IPCam，你網路不通根本不能用