RTSP поток с камеры. Определение в какое облако идет запись?

Question

[valkiry]

Камера отдает RTSP поток, к которому, зная логин\пароль может подключиться любой.
Запись с камеры в дефолте идет в облачный сервис. Процесс я так понимаю такой - в облако вбиты данные RTSP, оно подключается к потоку и записывает

Вопрос в задаче. Имея физический доступ к камере и роутеру, как проверить, в какое облако идет запись?

Answer 1

[hint000]

tcpdump, wireshark для отлова сетевых пакетов, или хотя бы iftop (более грубый инструмент).
Если роутер ничего такого не умеет, то хотя бы временно поставить роутером ПК, загрузить любой Linux с флешки и воспользоваться вышеназванными командами. Искать\фильтровать по внутреннему адресу камеры. Можно даже отловить не ip-адреса облака, а запросы от камеры к DNS, и увидеть доменное имя облака (адреса могут завтра измениться, а по этому имени камера будет долбиться всю свою жизнь).

Comments

[valkiry]

спасибо. теперь вопрос сложнее. как себя обезопасить от такого расклада ?
удаленный доступ к облаку имеется и гарантированно будет доступен во время физических действий на камеру

задача: не дать злоумышленнику возможности узнать, куда транслировалась запись с камеры

[hint000]

valkiry,

задача: не дать злоумышленнику возможности узнать, куда транслировалась запись с камеры

Неожиданно. Я предполагал другую задачу - запретить утечку данных в облако. Она-то легко решается. А вот ваша зависит от того, куда добрался злоумышленник. Если у него будет возможность подключить камеру к своему ноутбуку, то не защититесь. Если у него будет возможность подключиться к вашему роутеру (физически или удалённо), то не защититесь.

Облака эти китайские... зачастую там даже пароль нельзя задать, для доступа нужен только некий идентификатор камеры. Можно просто перебирать идентификаторы. Останавливает лишь то, что на облаке миллионы камер и перебирать их очень долго. Короче... Не ждите защиты от китайских бесплатных облаков. Ещё неизвестно, чего больше - пользы от возможности вам удалённо смотреть картинку, или вреда - от того, что это же самое сможет сделать злоумышленник. Как сисадмин в компании, я блокирую камерам в наших офисах и на заводах возможность достучаться до облаков.

Рассмотрите два варианта обойтись без китайских облаков:
1) Локальный видеорегистратор, спрятанный в антивандальный железный ящик. Ящик закреплён на стене мощными анкерами. В том же ящике блок питания с резервным аккумулятором. Удалённый доступ пробросом порта к регистратору.
2) Камера отдаёт поток в облако, но это ваше собственное облако (по сути удалённый компьютер в безопасном месте).

P.S. ну и камеры не заменят, конечно, охранную сигнализацию. Одно дело видеофиксация, а другое дело, что кто-то должен оперативно реагировать на вторжение. Даже при наличии болгарки на железный ящик надо потратить минут пять-десять, а за это время как раз приедет ГБР.

[valkiry]

hint000,
злоумышленник гарантированно получит физический доступ. с этим я ничего сделать не могу
получается тогда мне надо защищенное облако
я читал что теоретически можно в dropbox и аналогичные облака по RTSP делать запись. это реально?

[hint000]

valkiry, про dropbox не отвечу, может быть и есть какой-то хитрый способ.

[valkiry]

hint000, вы сможете помочь в создании удаленного сервера под запись в облако?