Les caméras IP ont explosé en popularité grâce à leur coût relativement bas, à leur large disponibilité et à leur facilité d'installation en tant qu'unités de surveillance. Le problème, c'est que dans des cas isolés, le désir de sécurité d'un côté se heurte au droit à la vie privée de l'autre, et avant d'entamer un conflit plus profond, il vaut peut-être mieux explorer la possibilité d'entrer dans les caméras de surveillance du voisin pour vérifier son flux. Bien sûr, l'idée est de ne pas faire de mal, et la même procédure s'applique à la détection d'autres caméras virtuellement ouvertes au public sur le Web…
«Privacité vs. sécurité»
Il est probable que cette histoire soit très familière à certains de nos lecteurs : un voisin aléatoire décide d'installer des caméras de surveillance. L'une des caméras semble pointer vers ma propriété pour des raisons que je n'arrive pas à comprendre. Peut-être que d'autres se sentent plus à l'aise avec cette situation… mais pas moi. Cependant, avant d'entamer une réclamation ou d'avoir une discussion plus complexe, une autre alternative a surgi : entrer dans les caméras de surveillance du voisin et vérifier le contenu de son flux.
Heureusement, deux conditions préexistantes m'ont permis de réussir sans trop de tracas : nous avons le même fournisseur d'accès Internet, donc la plage d'adresses IP de ses connexions est identique ou très similaire à la mienne, et mon voisin ne connaît rien à la sécurité informatique. Cela signifie que les caméras fonctionnent avec le classique admin/admin ou admin/1234, selon le modèle. Au final, le flux de la caméra problématique m'a permis de vérifier qu'elle ne pointait pas vers ma maison, évitant ainsi une crise.
Maintenant, entrer dans les caméras de surveillance a été utile dans mon cas spécifique, et les informations que je vais partager ci-dessous n'ont qu'un but éducatif. Encore une fois, l'idée est de ne pas faire de mal, et cela sert aussi de rappel pour revoir la sécurité de tout appareil IP connecté au réseau.
Comment entrer dans les caméras de surveillance
- La première étape consiste à confirmer l'adresse IP attribuée par le fournisseur. En réalité, nous n'utiliserons pas l'adresse exacte, mais nous avons besoin d'avoir une idée de sa plage. Nous pouvons utiliser la commande ipconfig depuis la console système, ou simplement aller sur Google et taper my ip.
- Maintenant que nous connaissons l'adresse IP, nous devons télécharger une copie d'Angry IP Scanner. Comme son nom l'indique, il s'agit d'un utilitaire open source qui nous permet de scanner des adresses IP sur les réseaux locaux et sur Internet, et de détecter les ports ouverts. Bien qu'il existe une édition portable, je recommande d'obtenir le programme d'installation, qui inclut déjà toutes ses dépendances.
- Avant de ressortir le mème Hackerman (?) , nous devons effectuer quelques réglages dans Angry IP Scanner. D'une part, il faut aller dans Outils -> Préférences, visiter l'onglet Ports, et ajouter «80,81,90,91,8080,8081,8082» dans la section de configuration, qui représentent les ports les plus courants utilisés par les caméras IP. Et d'autre part, nous allons dans Outils -> Récupérateurs, et nous déplaçons Détecter Web dans la section des plugins actifs.
- C'est le moment de configurer la plage d'adresses IP à scanner. La question est : quelle doit être sa largeur ? Une plage trop courte ne révélera rien, tandis que traiter des centaines de milliers d'adresses IP par session n'a pas non plus beaucoup de sens. Personnellement, je scanne généralement cinq sous-réseaux au-dessus et en dessous de mon adresse IP. Par exemple, si l'adresse est x.x.45.x, la plage à utiliser dans Angry IP Scanner va de x.x.40.0 à x.x.50.255.
- La clé pour identifier les caméras de surveillance se trouve dans la description qui apparaît sous Détecter Web. De nombreux fabricants placent leur marque ici, comme c'est le cas pour Hikvision ou Dahua, deux options très populaires sur le marché. Organiser les résultats d'Angry IP Scanner est facile : on peut cliquer sur la colonne Détecter Web et spécifier Trier par Détecter Web.
- Le reste est une question d'entrer l'adresse IP dans un navigateur et d'essayer d'accéder à la caméra en espérant que son responsable n'ait pas renforcé la sécurité. Les classiques sont admin/admin, admin/1234, admin/12345, et autres.
Des alternatives ?
Si scanner des adresses IP et les vérifier manuellement n'est pas une option, la première alternative qui me vient à l'esprit est Shodan. Même avec toutes ses restrictions, ce moteur de recherche d'appareils connectés au Web a une puissance de feu impressionnante. La version gratuite permet un maximum de deux pages de résultats, et il est obligatoire de créer un compte pour activer les filtres de recherche, mais cela vaut la peine de faire ce compromis.
Une autre possibilité est de se rendre sur Insecam, avec un profil plus traditionnel en matière de recherche. Le plan n'est pas d'utiliser Insecam pour localiser des caméras proches, mais pour explorer des flux ouverts dans le monde entier.
En résumé : cela ne durera pas
Entrer dans des caméras de surveillance peut sembler une activité malveillante en surface, mais cela ne doit pas nécessairement l'être. Cela m'a aidé à éviter un conflit désagréable (j'avoue avoir eu beaucoup de chance), et cela s'avère également utile pour tout utilisateur qui prévoit d'installer ses propres caméras et de vérifier le niveau d'exposition de chaque unité.
Cela dit, il est très probable que cette pratique perde de sa pertinence à l'avenir. Les derniers modèles de caméras obligent déjà leurs utilisateurs à configurer des mots de passe forts dès le départ, neutralisant ainsi la vulnérabilité d'un classique admin/admin. Bonne chance !
