uitzending reyers laat

[bartman]

Iemand recent de uitzending gezien over beveiliging webcams en netwerk schijven . er werd over een soort google gesproken waar je kan zoeken op netwerk schijven. De naam van de website werd opzettelijk niet vernoemd vermoedelijk om geen probleem Ted krijgen. Kent ieamand die site?

[FunkStar]

http://www.shodanhq.com/


A few good searches to start with is "netcam", will give you about 15,000 results from different TRENDNET cameras.
(Default Username/Password is admin/admin)

http://www.shodanhq.com/search?q=netcam

For Foscam and their clones search for "netwave IP camera"
(Default username is admin, no password or admin/123456

http://www.shodanhq.com/search?q=netwave+ip+cameras

Wel niet volledig gratis

Sign up for a free account to get use of the Country and City filters, it is however limited to 50 first results.
The paid accounts can view up to 10,000 results.

[thomasv]

http://www.shodanhq.com/


A few good searches to start with is "netcam", will give you about 15,000 results from different TRENDNET cameras.
(Default Username/Password is admin/admin)

De eerste pagina alle resulaten geopend (10 of zo?) en allemaal eens admin/admin in gegeven.

Jawel, bij 3 camera's ben ik gewoon binnen. Zo triestig dat mensen hun wachtwoorden niet wijzigen

[thomasv]

Je kan zelfs de setup helemaal bekijken, zoals no-ip gegevens of FTP gegevens.



En natuurlijk kan je met de ww naar die kerel zijn mailbox

Ik ga er mee kappen, dit is te deprimerend.

[FunkStar]

Ja ik snap het ook niet, super easy om het wachtwoord toch even te wijzigen.
Fabrikanten kunnen wel iets implementeren zoals bij de eerste inlog, je verplicht het wachtwoord moet wijzigen.
Ma bon... Mensen staan nog niet altijd niet stil dat zo'n dingen openbaar zijn voor iedereen.
Hun internet voordeur staat letterlijk open.

[thomasv]

Ja ik snap het ook niet, super easy om het wachtwoord toch even te wijzigen.
Fabrikanten kunnen wel iets implementeren zoals bij de eerste inlog, je verplicht het wachtwoord moet wijzigen.
Ma bon... Mensen staan nog niet altijd niet stil dat zo'n dingen openbaar zijn voor iedereen.
Hun internet voordeur staat letterlijk open.

Het is toch belachelijk dat ik een success ratio van ~30% heb?

De optie die jij aangeeft is inderdaad goed; of fabrikanten kunnen elk toestel van een uniek wachtwoord voorzien, zoals 34Dje9Df&d+jf. Dat zou het systeem ook al veiliger maken. Ook draaien die dingen over HTTP, een zelf gegenereerd SSL certificaat is nu ook weer niet zo moeilijk lijkt me?

[raf1]

Ik ga er mee kappen, dit is te deprimerend.

Ja, stop er maar mee. Wat je doet is compleet illegaal en politie leest misschien mee op openbare fora.

[krisken]

Je hebt nu alle gegevens van die ene persoon (inclusief e-mailadres). Misschien even een beleefd mailtje sturen naar die persoon om hem op de lekken te wijzen?

[thomasv]

Je hebt nu alle gegevens van die ene persoon (inclusief e-mailadres). Misschien even een beleefd mailtje sturen naar die persoon om hem op de lekken te wijzen?

Dat deed ik al, hopelijk ziet deze persoon zijn fout in.

Ik kan langs de andere kant ook niet iedereen mailen, dit is een structureel probleem.

[wimpie3]

Maar kan zoiets wel eenvoudig gebeuren vraag ik me af? Stel, ik koop zo'n webcam en hang 'm aan mijn Telenet router.

Punt 1: port 80 staat toch dicht (al zeker bij Telenet)? Punt 2: de webcam zit achter een router, waardoor je al aan port mapping moet gaan doen om hem publiek te krijgen?

[jos123]

Zulke onbebeiligde installaties gebeuren meestal door mensen die "iets" + Google search kennen.
Niet alle IP camera's zijn standaard ingesteld te luisteren op poort 80.
Een poort openen is vrij gemakkelijk als je het opzoekt

[ Post made via mobile device ]

[xayana]

Maar kan zoiets wel eenvoudig gebeuren vraag ik me af? Stel, ik koop zo'n webcam en hang 'm aan mijn Telenet router.

Punt 1: port 80 staat toch dicht (al zeker bij Telenet)? Punt 2: de webcam zit achter een router, waardoor je al aan port mapping moet gaan doen om hem publiek te krijgen?

Poort 80 staat open hoor bij Telenet.

Portforwarding moet inderdaad wel gebeuren. Maar vaak is het uit gemakzucht dat iemand dit instelt zonder er bij na te denken dat dan niet alleen hij maar ook iedereen er aan kan. Vaak wordt gedacht dat men niet zomaar het IP kan te weten komen.

[joriz]

Vaak helpt UPNP ook een handje mee, zonder dat de gebruiker er iets van weet.