Уязвимости в безопасности IP устройств различных брендов. Hikvision. Часть 1

Вадим!

PS Самым правильным по видимому было акцентировать и увести разговор в русло того что проблема СИСТЕМНАЯ, т.е. акцент на то что это проблема не просто DVR, а именно связки IPкамера+DVR(NVR)+IPклиент.

К этому конечно же вернёмся и не раз, и в разных вариантах и сочетаниях, и даже будем обсуждать про уязвимости обычных аналоговых DVR подключенные в ЛВС и далее, но это в других частях и это не является предметом обсуждения данной статья, которая чётко обозначена.

Обсуждение тем и хорошо, что попутно рождаются здравые мысли у собеседлников и уточняются некторые направления развития хода мысли и её изложения.

Благодарствую за обозначенную анцент.

Про ацетилен сам написал и сам помню и не ведусь ни на что ;)

Утро вечера мудренее, а по этому для Андрея Бухарова:

- почему предложенная им схема с VPN, да еще и с VPN на внешнем рутере на каждНой камере не дееспособна - вот три причины как минимум:

Причина первая - потеря под шифрованным VPN-ном RTP (Real-time Transport Protocol) который работает на прикладном уровне и используется при передаче трафика реального времени.

Причина вторая - потеря под шифрованным VPN-ном информации о RTSP (Real Time Streaming Protoco) который нужен для передачи потоковых данных, большинство серверов RTSP используют для этого стандартный транспортный протокол реального времени, осуществляющий передачу аудио- и видеоданных.

И как следствие двух предыдущих:

Причина третья - потеря при VPN шифрования всего то что за что ТАК боролись и RTP и RSTP!

Т.е. потеря ВНУТРИ VPN-а информации о классе трафика — который определяет приоритет трафика (QoS, класс обслуживания), а значит и скорость прохождения RTP (RTSP) пакетов капсулированных в шифрованный VPN.

;-)

Откуда знаю об "уязвимости"? Из Вашей статьи знаю.

Андрей! Ваша скромность делает Вам честь ))).

А почему не использовали какой-то типовой, с расчетным временем взлома в несколько столетий.

Очень логичный вопрос.

Да и сам по тот факт, что HTTPS лежит в основе многих банк-онлайн разве не говорит о достаточной его защищенности?

И совершенно правильный ответ.

Все остальное разъяснит Вадим Тюрин.

И совершенно правильный ответ.

Плз, уточните: который ответ правильный?

Плз, уточните: который ответ правильный

Ваш правильный ответ в том, что нужно использовать современные общедоступные методы шифрования данных в сетях, которые обеспечивают устойчивую защиту, вполне достаточную для приложений видеонаблюдения.

То, что автор указывает на какие-то дыры в существующих описываемых им системах видеонаблюдения - само по себе не плохо. Для тех кто эти системы использует может быть и представляет интерес. Однако ошибочно было бы полагать, что не существует хорошо защищенных систем.

Т.е. потеря ВНУТРИ VPN-а информации о классе трафика — который определяет приоритет трафика (QoS, класс обслуживания), а значит и скорость прохождения RTP (RTSP) пакетов капсулированных в шифрованный VPN.

Хорошая формулировка. Ее бы довести до конца (т.е. причинная часть описана, а следственной нет)

Согалсен с тем, что предлагаемые в роутерах решения VPN, скорее всего, не поддерживают QoS.

Но что мешает использовать VPN с поддержкй QoS?

Коренев?! :-(

А по мимо Вашей домашней системы из двух ШЗ-камеры, в которые вы так любите любоваться когда вас нет дома и абсолютно не понятно жива система или уже змерзла:

- вы хоть раз в жизнен-то ПОТОКОВОЕ видео но в "защищено-шифрованной" VPN хоть гдЕн-нибудь еще гоняли?

- вы хоть одну настоящую систему видоеНАБЛЮДЕНИЯ - инсталировали?

- ИЛИ ХОТЯ БЫ ВИДЕЛИ ЧУЖУЮ?!

Т.ч. ты мил человек - для начал разверни в устойчивую работу свой типа сетевой "бизнес" на несколько тысяч IP объектов, а только затем будет разглагольствовать про шифрованиеа всего канала (а не видеоданных в отдельности), требующегося для сохранения (если это конечно охранная система ВИДОЕНАБЛЮДЕНИЯ) ПРИОРИТЕТНОГО потокового ТРАФИКА через все узлы IP-сети.

Трафик при шифровании, конечно, возрастет, и задержки увеличатся.

Но разве есть другой путь защиты?

Знаете, - я пойду пока посплю, а вы подумайте про то что есть физический и что есть логический,

- вы хоть раз в жизнен-то ПОТОКОВОЕ видео но в "защищено-шифрованной" VPN хоть гдЕн-нибудь еще гоняли?