Le telecamere IP hanno avuto un’esplosione di popolarità grazie al loro costo relativamente basso, alla grande disponibilità e alla facilità di installazione come unità di sorveglianza. Il problema è che in alcuni casi il desiderio di sicurezza da un lato si scontra con il diritto alla privacy dall’altro, e prima di iniziare un conflitto più profondo, forse è meglio esplorare la possibilità di entrare nelle telecamere di sorveglianza del vicino per controllare il feed. Ovviamente, l’idea è non fare danni, e la stessa procedura si applica alla rilevazione di altre telecamere virtualmente aperte al pubblico sul web…
«Privacy vs. sicurezza»
Probabilmente la storia è familiare a molti dei nostri lettori: un vicino random decide di installare telecamere di sorveglianza. Una delle telecamere sembra puntare verso la mia proprietà per motivi che non riesco a comprendere. Forse altri si sentono più a loro agio con questa situazione… ma io no. Tuttavia, prima di presentare un reclamo o avere una discussione più complessa, è emersa un’alternativa: entrare nelle telecamere di sorveglianza del vicino e verificare il contenuto del suo feed.
Fortunatamente, due condizioni preesistenti mi hanno permesso di avere successo senza troppi intoppi: abbiamo lo stesso provider Internet, quindi l’intervallo di IP delle sue connessioni è identico o molto simile al mio, e il mio vicino non sa nulla di sicurezza informatica. Questo significa che le telecamere funzionano con il classico admin/admin o admin/1234, a seconda del modello. Alla fine, il feed della telecamera problematica mi ha permesso di verificare che non stava puntando verso la mia casa, evitando una crisi.
Ora, entrare nelle telecamere di sorveglianza è stato utile nel mio caso specifico, e le informazioni che condivido qui hanno solo scopo educativo. Ancora una volta, l’idea è non fare danni, e serve anche come promemoria per rivedere la sicurezza di qualsiasi dispositivo IP connesso alla rete.
Come entrare nelle telecamere di sorveglianza
- Il primo passo è confermare l’indirizzo IP assegnato dal provider. In realtà non useremo l’indirizzo esatto, ma dobbiamo avere un’idea del suo intervallo. Possiamo usare il comando ipconfig dal prompt dei comandi, o semplicemente andare su Google e digitare my ip.
- Ora che conosciamo l’indirizzo IP, dobbiamo scaricare una copia di Angry IP Scanner. Come suggerisce il nome, è un’utilità open source che ci permette di scansionare indirizzi IP sia su reti locali che su Internet e rilevare porte aperte. Sebbene esista un’edizione portatile, consiglio di ottenere l’installer, che include già tutte le dipendenze.
- Prima di tirare fuori il meme di Hackerman (?) , dobbiamo effettuare alcune regolazioni in Angry IP Scanner. Da un lato, dobbiamo andare in Strumenti -> Preferenze, visitare la scheda Porte, e aggiungere «80,81,90,91,8080,8081,8082» nella sezione di configurazione, che rappresentano i porti più comuni utilizzati dalle telecamere IP. Dall’altro, andiamo in Strumenti -> Cercatori, e spostiamo Rilevamento Web nella sezione dei plugin attivi.
- Questo è il momento di configurare l’intervallo di IP da scansionare. La domanda è: quanto ampio deve essere? Un intervallo troppo corto non rivelerà nulla, mentre processare centinaia di migliaia di indirizzi IP per sessione non ha molto senso. Personalmente di solito scansiono cinque sottoreti sopra e sotto il mio indirizzo IP. Ad esempio, se l’indirizzo è x.x.45.x, l’intervallo da usare in Angry IP Scanner va da x.x.40.0 a x.x.50.255.
- La chiave per identificare le telecamere di sorveglianza sta nella descrizione che appare sotto Rilevamento Web. Molti produttori inseriscono il loro marchio qui, come nel caso di Hikvision o Dahua, due opzioni molto popolari sul mercato. Organizzare i risultati di Angry IP Scanner è facile: possiamo cliccare sulla colonna Rilevamento Web e specificare Ordina per Rilevamento Web.
- Il resto è questione di inserire l’indirizzo IP in un browser e cercare di entrare nella telecamera sperando che il responsabile non abbia rafforzato la sicurezza. I classici sono admin/admin, admin/1234, admin/12345 e altri.
Alternative?
Se scansionare indirizzi IP e controllarli manualmente non è un’opzione, la prima alternativa che mi viene in mente è Shodan. Nonostante tutte le sue restrizioni, questo motore di ricerca per dispositivi connessi al web ha una potenza di fuoco impressionante. La versione gratuita consente un massimo di due pagine di risultati, ed è obbligatorio creare un account per attivare i filtri di ricerca, ma vale la pena fare questo compromesso.
Un’altra possibilità è andare su Insecam, con un profilo più tradizionale in materia di ricerca. Il piano non è usare Insecam per individuare telecamere vicine, ma per esplorare feed aperti in tutto il mondo.
In sintesi: non durerà
Entrare nelle telecamere di sorveglianza può sembrare un’attività maliziosa in superficie, ma non deve esserlo. Questo mi ha aiutato a evitare un conflitto spiacevole (ammetto che ho avuto molta fortuna), e allo stesso tempo è utile per qualsiasi utente che pianifichi di installare le proprie telecamere e verificare il livello di esposizione di ogni unità.
Detto questo, è molto probabile che la pratica perda rilevanza in futuro. I modelli più recenti di telecamere costringono già gli utenti a configurare password robuste fin dall’inizio, neutralizzando così la vulnerabilità di un classico admin/admin. Buona fortuna!
