IP-camera's zijn enorm populair geworden vanwege hun relatief lage prijs, brede beschikbaarheid en het eenvoudige installatiegemak als bewakingsmiddel. Het probleem is dat in sommige gevallen de wens van de ene kant om veiligheid te creëren botst met het recht op privacy van de andere kant. Voordat je een dieper conflict begint, is het misschien beter om te verkennen of je de bewakingscamera's van je buurman kunt binnengaan om zijn feed te controleren. Natuurlijk is het idee om geen kwaad te doen, en dezelfde procedure geldt ook voor het opsporen van andere camera's die vrijwel openbaar zijn op het web...
"Privacy versus beveiliging"
Dit verhaal zal veel lezers bekend voorkomen: een willekeurige buurman besluit bewakingscamera's te installeren. Een van de camera's lijkt op mijn eigendom te zijn gericht, om redenen die ik niet helemaal begrijp. Misschien voelen anderen zich daar prettiger bij... maar ik niet. Voordat ik echter een klacht indiende of een ingewikkelder discussie begon, kwam er een ander idee op: de bewakingscamera's van de buurman binnengaan en de inhoud van zijn feed controleren.
Gelukkig maakten twee omstandigheden het mogelijk om zonder al te veel problemen te slagen: we hebben dezelfde internetprovider, dus het IP-bereik van zijn verbinding is identiek aan het mijne of lijkt er sterk op, en mijn buurman weet niets van computerbeveiliging. Dat betekent dat de camera's draaien op de klassieke admin/admin of admin/1234, afhankelijk van het model. Uiteindelijk liet de feed van de problematische camera me zien dat hij niet op mijn huis was gericht, waardoor een crisis werd voorkomen.
Nu was het binnengaan van bewakingscamera's nuttig in mijn specifieke geval, en de informatie die ik hieronder deel, is alleen voor educatieve doeleinden. Nogmaals, het idee is om geen kwaad te doen, en het dient ook als herinnering om de beveiliging van elk IP-apparaat dat met het netwerk is verbonden, te controleren.
Hoe kom je binnen bij bewakingscamera's
- Bevestig het IP-adres dat door je provider is toegewezen. We gaan het exacte adres niet gebruiken, maar we hebben een idee van het bereik nodig. Gebruik het commando ipconfig in de systeemconsole of typ gewoon my ip in Google.
- Nu we het IP-adres weten, moeten we een kopie van Angry IP Scanner downloaden. Zoals de naam al suggereert, is het een open-source tool waarmee je IP-adressen kunt scannen, zowel op lokale netwerken als op internet, en open poorten kunt detecteren. Er is een draagbare editie, maar ik raad aan de setup te downloaden die al alle benodigdheden bevat.
- Voordat we verder gaan, moeten we wat instellingen in Angry IP Scanner aanpassen. Ga naar Extra -> Voorkeuren, open het tabblad Poorten en voeg "80,81,90,91,8080,8081,8082" toe aan het configuratiegedeelte. Dit zijn de meest gebruikte poorten voor IP-camera's. Ga vervolgens naar Extra -> Zoekopdrachten en verplaats Web detecteren naar het gedeelte met actieve plugins.
- Nu is het tijd om het IP-bereik in te stellen dat je wilt scannen. De vraag is: hoe breed moet het zijn? Een te klein bereik levert niets op, maar het verwerken van honderdduizenden IP-adressen per sessie heeft ook geen zin. Persoonlijk scan ik vijf subnetten boven en onder mijn IP-adres. Als mijn adres bijvoorbeeld x.x.45.x is, gebruik ik in Angry IP Scanner het bereik van x.x.40.0 tot x.x.50.255.
- De sleutel tot het herkennen van bewakingscamera's zit in de beschrijving die onder 'Web detecteren' verschijnt. Veel fabrikanten plaatsen hier hun merk, zoals Hikvision of Dahua, twee zeer populaire opties op de markt. Het is gemakkelijk om de resultaten van Angry IP Scanner te ordenen: klik op de kolom Web detecteren en kies Sorteren op web detectie.
- De rest is een kwestie van het IP-adres in een browser invoeren en proberen toegang te krijgen tot de camera, in de hoop dat de eigenaar de beveiliging niet heeft aangescherpt. De klassiekers zijn admin/admin, admin/1234, admin/12345 en andere.
Alternatieven
Als het scannen van IP-adressen en ze handmatig controleren geen optie is, is het eerste alternatief dat in me opkomt Shodan. Ondanks alle beperkingen heeft deze zoekmachine voor apparaten die op het web zijn aangesloten een indrukwekkende vuurkracht. De gratis versie staat maximaal twee resultatenpagina's toe, en je moet een account aanmaken om de zoekfilters te activeren, maar dat compromis is het waard.
Een andere mogelijkheid is om naar Insecam te gaan, met een traditioneler zoekprofiel. Het plan is niet om Insecam te gebruiken om camera's in de buurt te vinden, maar om open feeds over de hele wereld te verkennen.
Samenvatting: dit duurt niet lang
Het binnengaan van bewakingscamera's mag dan misschien als kwaadaardig lijken, maar dat hoeft niet zo te zijn. Dit hielp me om een onaangenaam conflict te vermijden (ik geef toe dat ik veel geluk had), en het is ook nuttig voor elke gebruiker die van plan is om eigen camera's te installeren en het blootstellingsniveau van elk apparaat te controleren.
Overigens is het zeer waarschijnlijk dat deze praktijk in de toekomst aan relevantie zal verliezen. De nieuwste modellen camera's dwingen gebruikers al om vanaf het begin sterke wachtwoorden in te stellen, waardoor de kwetsbaarheid van een klassieke admin/admin wordt geneutraliseerd. Veel succes!
