שרשור תגובות: אבטחה ביתית לכל אחד: מצלמת IP דגם IC502w

[ziv_r]

shayze,
אם אף יצרן מצלמות IP לא הטמיע את היכולות שאתה מזכיר (אבל לא מפרט מה הן), אז כנראה שהן מיותרות.

[shayze]

shayze
גם באבטחה צריך טיפה פרופורציה.
ברור שאת כל מה שציינת אפשר ולא מורכב לבצע, אבל השאלה היותר חשובה שכדאי לשאול את עצמך זה למה שמישהו ירצה לעשות זאת, לך.
הצפנת רשת WPA2 מספיקה לרוב האנשים ובהתנהלות בסיסית נכונה אפשר להמנע מפריצה או פירצה.
ולמה זה מספיק? כי אני מניח שלפורץ הממוצע אין לך או לי או לכל אדם מהשורה שום יתרון או עדיפות לפריצה, ועל כן הוא יעדיף לפרוץ למי שהכי קל. אני יכול להבטיח לך שמאחורי הצפנת רשת אתה לא תהיה בעדיפות על פני השכן שלך.

לסיכום... פשוט תדאג שאתה מאבטח את הרשת שלך קצת יותר מהשכן. זה בהחלט ישים אותך בתחתית התיעדוף לפריצה.

...

למה שמישהו יעשה לי את זה? חסרות סיבות? הנה כמה:
1. מישהו רוצה לנצל את המחשב שלי (או שלך, או לא משנה של כמה אנשים) לצורך פעילות לא חוקית. לא ממש אכפת לו המחשב של מי, העיקר שזה של מישהו אחר.
2. מישהו שיודע שיש לך מצלמות בבית ורוצה לעקוב אחריך (חוקר פרטי?)
3. שמעתי על מקרים שפורצים מתוחכמים (לא בארץ) השתמשו במצלמות כדי לראות שאין אף אחד בבית לפני שהם פורצים לדירה.

אני לא יכול להניח שהרשת של השכן מוצפנת פחות או יותר משלי. ההנחה הבסיסית היא שברגע שיש גישה אלחוטית לרשת, אז היא ניתנת לחדירה. ושוב, גילוי הסיסמא בbrute force זאת בד"כ הדרך האחרונה בה משיגים גישה לרשת.

ובטח לא בוטחים בחוזק סיסמא. כי כמו שאמרתי, אם הדלת סגורה, נכנס מהחלון.

[shayze]

shayze,
אם אף יצרן מצלמות IP לא הטמיע את היכולות שאתה מזכיר (אבל לא מפרט מה הן), אז כנראה שהן מיותרות.

...

אבל הזכרתי בדיוק מה אני רוצה לראות.
1. המנעות משליחת וידאו לא מוצפן על הרשת
2. המנעות מביצוע login בclear text.

אם זה לא חשוב לך - תהנה מהמוצר ובהצלחה.
אם ישעמם לי יום אחד, נבדוק כמה הגנת הרשת האלחוטית שלך חזקה...

[ziv_r]

shayze,
1. כפי שאמרתי, אם אף יצרן לא מימש כאלו יכולות, כנראה רק אתה חושב שהן נחוצות.
2. לך על זה, בלי שום קריצה.

[shayze]

הצפנה הצפנה הצפנה
אני לא מבין איך מוציאים מוצרים כאלה שאפשר לצפות במצלמות הרשת מרחוק ובונים רק על ההצפנה של הwifi.
אפילו אין פרוטוקול https, או כל גישה מאובטחת למצלמה.

כבר צריך לקרוא לה מצלמת (חור ב)אבטחה

לא שהיא שונה מכל מצלמת IP שראיתי עד כה...

...

האמת - לא הצלחתי להבין את הביקורת. המצלמה משדרת באלחוט לנתב. אני מניח שאתה תצפין ב-WPA2 - זו הצפנה כמעט בלתי חדירה לחלוטין. אם אתה בוחר מפתח ארוך - בו נגיד 8 תווים אקראיים - הזמן שיקח לפרוץ אותו יהיה ארוך מאורך חיי המצלמה.

הגישה למצלמה מאובטחת בשם משתמש וסיסמא כאשר יש הפרדה בין הגישה ל-FRONT END (באמצעות ID CAM וסיסמא) לבין ה-BACK END (באמצעות USER NAME וסיסמא).

הגישה המרוחקת מעל רשת האינטרנט לא נעשית ב-HTTP אלא באמצעות PLUGIN של ACTIVEX שזו בעצם תוכנה. גם אם תצליח לקרוא את מה שעובר על הרשת לא תצליח לפענח זאת בקלות כיוון שזה נעשה באמצעות הפורמט של האפליקציה.

שום אבטחה אינה מושלמת ועם סבלנות וכסף אפשר לפרוץ כל הגנה, אבל מה שהמצלמות הללו מספקות זו אבטחה מספיק טובה לבית או לעסק קטן. אני מניח שאם היית רוצה לאבטח משהו קצת יותר רציני, היית בוחר במערכת יותר רצינית ששם מדובר על רמה אחרת - הן של אבטחה והן של מחיר.

...

ועל זה נאמר, אם הדלת נעולה בבריח, נסה להכנס מהחלון - הוא פתוח...

1. תמיד החוליה החלשה בשרשרת היא זאת הבעייתית. ברגע שלמישהו יש גישה לרשת שלך, יש לו הכל במקרה הזה. הוא יכול לרחרח שמות משתמש וססמאות כי הכל עובר ב clear text. לא משנה אם זה activex או לא, הוא פשוט פותח דפדפן. וגם אם לא, activex, הוא לא משהו מאובטח במיוחד.
2. להשיג גישה לרשת שלך זה לא מאוד מסובך. קודם כל, רוב האנשים משאירים את הסיסמא הדיפולטית. שנית, אם יש לך נתב של הוט או יס, הם בד"כ נותנים סיסמא לפי חוקיות מאוד ברורה ורוב האנשים לא ישנו גם אותה. דבר שלישי, אתה רוצה להגיד שאף אחד שהגיע אליך כאורח לא תיתן לו את הסיסמא שלך לרשת האלחוטית לשניה? רוב האנשים יסכימו וכו' וכו' וכו'.

הצפנה של רשת אלחוטית היא אף פעם לא אמצעי אבטחה שיש לסמוך עליו. עצם היות הרשת אלחוטית, נותן אפשרות למישהו מרחוק רק הזדמנות לנסות לגשת אליך לרשת כמה שבא לו בלי שמשתמש ממוצע בכלל ירגיש שקורה משהו.
כשאתה מרכיב משהו רגיש וחודר פרטיות כמו מצלמות אבטחה, אדרבא, אתה חייב עוד לפחות שכבת אבטחה אחת אם לא יותר.

אי אפשר להניח שלאף אחד אין גישה לרשת הביתית שלך ולא יכול לעשות sniffing על מה שיש שם ולהוציא את כל הסיסמאות שאתה מכניס בclear text, ואז להכנס לך לפייסבוק, לג'ימייל וכו', כי רוב האנשים משתמשים באותה סיסמא לכל השירותים.

בקיצור, בעיקר במצלמות אבטחה, security is not a dirty word....

נ.ב. activex הוא לא cross platform, אז אני מניח שהמוצר לא מתאים לחובבי הקוד הפתוח...

...

תרשה לי שוב לחלוק עליך.

ראשית, הגישה של "המשתמש טיפש, לכן הוא לא מאבטח את הרשת ואז הפרצה קוראת לגנב" היא מאוד פטרנליסטית. אני הראשון שמעודד שימוש בהצפנה ב-WPA2 עם סיסמא ארוכה (8-10 תווים) שכוללת ספרות ולפחות תו מיוחד אחד. באתר שלי יש מדריך ארוך ומפורט בנושא אבטחת רשת אלחוטית וכל אחד מוזמן לעיין בו.

http://www.netcheif.com/Articles/WiFiSe ... curity.htm

מהניסיון שלי בארץ בועולם, רוב רובן של הרשתות מוצפנות. תפעיל כרטיס אלחוטי בשכונה שלך ותבדוק כמה מהרשתות מוצפנות. אצלי בסביבה סביב 85% מהרשתות מוצפנות ואתה יודע למה אנשים מצפינים? לא בגלל שהם פוחדים ממצוטטים - זה כמעט ולא מטריד אף אחד - הם מצפינים כי הם לא רוצים ש-"ישתו" להם את רוחב הפס.

מעבר לכך, אני מקווה שברור לך שמי שלא מצפין את תעבורת ה-WIFI שלו, המצלמה היא הבעיה הכמעט אחרונה שלו. המשמעות של אי שימוש בסיסמא (מעבר לסכנה של "גניבת" רוחב הפס ושאר הסתבכויות) היא שכל התעבורה על הרשת האלחוטית שלו גלויה ובכלל זה כל שם משתמש או סיסמא שהוא מקליד. למה שנלך רחוק? HOMETHEATER אינו פועל ב-HTTPS ולכן כאשר אתה מקליד את שם המשתמש והסיסמא והתעבורה עוברת ברשת WIFI לא מוצפנת, היא גלויה לכל אחד. מפה אתה יכול להפעיל את הדימיון שלך כרצונך לגבי כל אתר שדורש שם משתמש וסיסמא ואינו פועל ב-HTTPS.

ולבסוף, צריך גם להתייחס למשמעות ה-PLUGIN מסוג ACTIVEX. באופן מאוד פשטני זוהי אפליקציה שיודעת לרוץ בתוך חלון של דפדפן IE. המידע שהאפליקציה מקבלת ומעבירה הוא בפורמט הפרטי שלה - שבדרך לא ידוע למי שאינו המפתח - כשהוא עטוף (אינקפסולציה) בתוך הודעת HTTP. אם תסתכל בפקטות שעוברות תראה אוסף אקראי של ביטים, שפרט לאפליקציה ומי שפיתח אותה, אין דרך פשוטה לפענח אותם.

אתה מסיט את הדיון לנקודה חשובה מאוד - תחום האבטחה, שניתן לדון בו רבות וארוכות, אבל הנושא הזה אינו קשור דווקא למצלמות. מי שממש ממש חושש ודואג, תמיד יכול לחבר את המצלמה בכבל - אני הייתי משתמש בחיבור אלחוטי מוצפן ב-WPA2 ללא שום דאגה.

המשפט שלך בסוף ההודעה לגבי "מצלמת אבטחה" הוא ציניות לשמה. שים לב שאני לא קראתי למצלמה בסקירה שלי "מצלמת אבטחה" - אני חושב שזה שם שגוי - אני קורא להן מצלמות IP. מצלמה היא אף פעם לא "אבטחה" כי היא לא מאבטחת כלום. המצלמה היא אלמנט פסיבי שמסייע למי שעוסק באבטחה, אבל ללא מרכיב אנושי אין לה משמעות.

ונקודה ממש אחרונה למחשבה -- כשהתחילו לצאת לשוק המדפסות האלחוטיות - שגם הן פועלות ללא הצפנה - שאלתי את HP מה יקרה אם מישהו יצוטט לרשת האלחוטית - הרי הוא יוכל לקרוא את מה שהמשתמש מדפיס כאילו הנייר הגיע אליו. אתה יודע מה היתה התשובה של HP - שיצפין... (או שיחבר בכל). אז אם ל-HP מותר, אני מניח שגם ל-VENDOR-ים סינים זה בסדר.

...

מצטער התגובה שלך ארוכה מידי בשבילי...

אבל מהמעט שקראתי, רואים שאתה לא עוסק באבטחה. חוק הברזל הוא obfuscation is not security.
מיקרוסופט למדה את זה בדרך הקשה...
תמיד יהיה מי שיצליח לעשות reverse engineering לפרוטוקול, לפעמים סתם בשביל הכיף כדי להראות שהוא יכול (ע"ע הילד geohot שפורץ כל מיני מכשירים בשביל הכיף)

לגבי הסיסמא של HT, אתה צודק. לכן יש לי סיסמא מיוחדת רק לHT שלא מתאימה לאף אחד מהשירותים האחרים שאני מנוי בהם. ואם מישהו ישתלט לי על החשבון...אין לי מה לעשות עם זה.

ויש לך טעות בסיסית.
רשת זו רשת. אם אתה מחבר את המצלמה עם כבל, עדיין אפשר להתחבר אליה אלחוטית דרך הראוטר. אולי יהיה טיפה יותר קשה לרחרח את הסיסמא, אבל לא בהרבה...

[ufffnick]

shayze
בסריקה פשוטה של רשתות סביבך אתה יכול לדעת מי מצפין ובאיזו שיטה.
רוב האנשים, אגב משתמשים ב- WEP. כך שזו לא הנחה - זו בדיקה פשוטה.
1. המישהו הזה יעדיף לעשות שימוש של מי שלא יודע או לא מודע לצורך בהגנה על הרשת מאשר מי שיודע שמוטב להצפין WPA2. תחשוב קרימינלי עד הסוף - מי שמשתמש ב- WPA2, עשה שינוי בנתב שדורש יותר מאשר Plug&Play כך שאם אני עבריין רשתות, אעדיף תמיד את ההדיוט שלא מצפין או משתמש בברירת המחדל של המכשיר. הסיבה הפשוטה זו לא רק הקלות, אלא גם הסיכוי שהוא ישים לב שבכלל עברתי אצלו בעולם הפרטי קלוש.
2. אני מניח שאם מישהו מפעיל חוקר פרטי או מעקב כזה או אחר צריך הצדקה ממש טובה להוצאת סכומי מעקב שכאלה. זה כבר טיב היחסים של כל אדם עם הסובבים אותו, לדעתי.
3. אם אתה נוהג במרצדס ביום ובבנטלי בלילה, חי באחוזה בלב השרון היושב על כמה עשרות דונמים - מסכים איתך, מצד שני לא היתה לך בעיה להוציא שני סידרי גודל של מזומנים יותר ממצלמה זו כדי לדאוג למערת אבטחה במעגל סגור עם גורם אנושי לתגובה מידית. אם אתה נראה כאחד האדם, הסבירות שמישהו יחפש דווקא אותך כדי לפרוץ אליך לא בשמיים. פורצים לא מטומטמים, כדי לעשות שימוש בכלי יחסית מתוחכם כמו לפרוץ רשת, כדאי שתהיה הצדקה רווחית לכך. אם תשאל אותי אישית - אם פורץ יצליח להכנס למצלמה כדי לבדוק אם אני בבית או לא לשם פריצה, אני מבטיח לך שבמבט חטוף אחד על התכולה של הסחורה פה הוא יבין שהבית שלי לא שווה את המאמץ, ומוטב לו לחפש מישהו שיושב טוב יותר או נוטה לרכוש מוצרים יוקרתיים ממה שאני מוציא.

נ.ב.
אם בהפחדה בנושא אבטחה עסקינן - המכשיר הכי רגיש והכי פרוץ שיש זה הסמארטפון.
סתם לדוגמא תתפלא כמה אפשר לדלות מה-BT שלו, ותתפלא כמה אנשים פשוט לא מודעים לכך שהוא כל הזמן זמין.
בעוד שהסמארטפון מכיל הרבה יותר מידע עליך מכל מכשיר אחר (החל מהרגלי גלישה, רשימת כתובות ואנשי קשר, תיעוד שיחות, תמונות, גישה למצלמות שלו... ועד מיקום שלך בזמן אמת).

[shayze]

shayze,
1. כפי שאמרתי, אם אף יצרן לא מימש כאלו יכולות, כנראה רק אתה חושב שהן נחוצות.

...

כיוון החשיבה שלך לא מדוייק.
זה לא שאף יצרן בהכרח חושב שזה לא נחוץ. אלו הלקוחות שאינם דורשים את זה, כנראה עקב חוסר הבנה, כמו שרואים פה, במחשבת השווא שהצפנת הרשת האלחוטית מספקת שכבת הגנה מספקת למידע כה רגיש.

היצרנים מפתחים לפי מה שימכור. לא לפי מה שיהיה יותר מאובטח. ובסוף זה ינגס להם ב****.

[טלHD]

סקירה טובה ומעניינת.

הפרשי המחירים בזאפ ממש הזויים... אחד מוכר ב 499 והשני ב 1377...

[NetCHEIF]

מצטער התגובה שלך ארוכה מידי בשבילי...

אבל מהמעט שקראתי, רואים שאתה לא עוסק באבטחה. חוק הברזל הוא obfuscation is not security.
מיקרוסופט למדה את זה בדרך הקשה...
תמיד יהיה מי שיצליח לעשות reverse engineering לפרוטוקול, לפעמים סתם בשביל הכיף כדי להראות שהוא יכול (ע"ע הילד geohot שפורץ כל מיני מכשירים בשביל הכיף)

לגבי הסיסמא של HT, אתה צודק. לכן יש לי סיסמא מיוחדת רק לHT שלא מתאימה לאף אחד מהשירותים האחרים שאני מנוי בהם. ואם מישהו ישתלט לי על החשבון...אין לי מה לעשות עם זה.

ויש לך טעות בסיסית.
רשת זו רשת. אם אתה מחבר את המצלמה עם כבל, עדיין אפשר להתחבר אליה אלחוטית דרך הראוטר. אולי יהיה טיפה יותר קשה לרחרח את הסיסמא, אבל לא בהרבה...

...

כשאתה כותב משהו - וזה לא משנה אם זה נכון או לא - ומישהו עונה לך, מן הראוי שתיתן מעט כבוד לתשובה - זה המינימום שמצופה ממך בפורום רציני. לכתוב תשובה על סמך "המעט שקראת" מראה שהיא אינה ענינית וכל המטרה שלך היא לנסות להגן על הטענה שלך, שכבר לא מחזיקה מים.

מעבר לכך, ומכיוון שאינך מכיר אותי וגם לא קראת את כל מה שכתבתי, מאיפה אתה מניח ש-"רואים שאתה לא עוסק באבטחה"? אתה רוצה שגם אני יניח לגביך הנחות?

ולנושא הדיון - אם אתה כל כך בטוח ש-WPA2 אינו פרוטוקול הצפנה בטוח -- בבקשה אתה מוזמן להוכיח שאתה יכול לפרוץ אותו בזמן סביר. אני בטוח שאם תצליח, בכנס BLACK-HAT הבא תקבל מקום של כבוד. WPA2 היא אבטחה מצויינת לסביבה ביתית ול-SOHO וזה התחום שעבורו מיועדת המצלמה הזו. לצערי, הקביעה שלך שאפשר "לרחרח את הסיסמא" לגבי WPA2 היא פשוט שגוייה.

[NetCHEIF]

סקירה טובה ומעניינת.

הפרשי המחירים בזאפ ממש הזויים... אחד מוכר ב 499 והשני ב 1377...

...

אני מסכים איתך שמשהו כאן תמוה - אני מברר את נושא מול היבואן וברגע שתהיה לי תשובה, אני אפרסם אותה כאן.

[shayze]

NetCHEIF: משום מה ירדת לפסים אישיים וחבל.

אני מביע את דעתי בלבד וזכותך לדיעה שונה. אבל אל תגיד שהטענות שלי לא מחזיקות מים, כי עובדה שפירטתי על אפשרויות רבות בהן ניתן להשיג גישה למידע בלי הצורך לפרוץ את הצפנת ה WPA. זה שאתה קורא לטענה "לא רצינית" וזורק אותה, לא הופך אותה ללא רצינית.

הדיון הזה בכל מקרה עקר.
אני הייתי רוצה לראות מצלמות IP ו/או אבטחה שנותנות אפשרות לגשת אליהן באופן שמוצפן ללא קשר להצפנת הרשת האלחוטית. וזה כל מה שאמרתי. לדעתי בתחום המצלמות הביתיות, זה הכרח כדי להגן על פרטיותי.

אגב, ספיציפית לשאלתך, למה אני מניח שאתה לא עוסק באבטחה, היא מהתיאור שלך על activex. כמו גם השימוש ב single layer of security, והסירוב לקבל את העובדה שבהרבה מאוד פעמים, הגורם האנושי הוא החוליה החלשה בשרשרת, זאת לא שיטת החשיבה של מי שעוסק באבטחת מידע. לומדים את זה ב"security 101"
אגב תרשה לי להמליץ על art of deception של קוין מיטניק, ספר שבהחלט גורם לך לחשוב...

או כמו שמישהו אמר לי פעם: רוצה להכנס לדלת סגורה (עם קוד/תג וכו')? תגיע לשם עם לפטופ ביד אחת וגלידה ביד השניה. מישהו בטוח יפתח לך את הדלת.

[shayze]

shayze
בסריקה פשוטה של רשתות סביבך אתה יכול לדעת מי מצפין ובאיזו שיטה.
רוב האנשים, אגב משתמשים ב- WEP. כך שזו לא הנחה - זו בדיקה פשוטה.
1. המישהו הזה יעדיף לעשות שימוש של מי שלא יודע או לא מודע לצורך בהגנה על הרשת מאשר מי שיודע שמוטב להצפין WPA2. תחשוב קרימינלי עד הסוף - מי שמשתמש ב- WPA2, עשה שינוי בנתב שדורש יותר מאשר Plug&Play כך שאם אני עבריין רשתות, אעדיף תמיד את ההדיוט שלא מצפין או משתמש בברירת המחדל של המכשיר. הסיבה הפשוטה זו לא רק הקלות, אלא גם הסיכוי שהוא ישים לב שבכלל עברתי אצלו בעולם הפרטי קלוש.
2. אני מניח שאם מישהו מפעיל חוקר פרטי או מעקב כזה או אחר צריך הצדקה ממש טובה להוצאת סכומי מעקב שכאלה. זה כבר טיב היחסים של כל אדם עם הסובבים אותו, לדעתי.
3. אם אתה נוהג במרצדס ביום ובבנטלי בלילה, חי באחוזה בלב השרון היושב על כמה עשרות דונמים - מסכים איתך, מצד שני לא היתה לך בעיה להוציא שני סידרי גודל של מזומנים יותר ממצלמה זו כדי לדאוג למערת אבטחה במעגל סגור עם גורם אנושי לתגובה מידית. אם אתה נראה כאחד האדם, הסבירות שמישהו יחפש דווקא אותך כדי לפרוץ אליך לא בשמיים. פורצים לא מטומטמים, כדי לעשות שימוש בכלי יחסית מתוחכם כמו לפרוץ רשת, כדאי שתהיה הצדקה רווחית לכך. אם תשאל אותי אישית - אם פורץ יצליח להכנס למצלמה כדי לבדוק אם אני בבית או לא לשם פריצה, אני מבטיח לך שבמבט חטוף אחד על התכולה של הסחורה פה הוא יבין שהבית שלי לא שווה את המאמץ, ומוטב לו לחפש מישהו שיושב טוב יותר או נוטה לרכוש מוצרים יוקרתיים ממה שאני מוציא.

נ.ב.
אם בהפחדה בנושא אבטחה עסקינן - המכשיר הכי רגיש והכי פרוץ שיש זה הסמארטפון.
סתם לדוגמא תתפלא כמה אפשר לדלות מה-BT שלו, ותתפלא כמה אנשים פשוט לא מודעים לכך שהוא כל הזמן זמין.
בעוד שהסמארטפון מכיל הרבה יותר מידע עליך מכל מכשיר אחר (החל מהרגלי גלישה, רשימת כתובות ואנשי קשר, תיעוד שיחות, תמונות, גישה למצלמות שלו... ועד מיקום שלך בזמן אמת).

...

1. בדיקה קצרה שלי עכשיו, וניסיון העבר שלי בחיבור לרשתות אלחוטיות, נכון שיש כמה שמגדירים עדיין בפרוטוקול WEP, אבל WPA2 נהיה מאוד פופולארי, ואני כמעט לא רואה WEP לאחרונה...דגש כמובן שמדובר באיזורים שאני נמצא בהם. לא יודע להעיד על מקומות אחרים.
2. עובדה שלא כל החוקרים הפרטיים פושטים את הרגל...
3. בכוונה ציינתי שלא מקרים שקרו בארץ. אבל דווקא פה בפורום, איפה שרבים משקיעים סכומי עתק בציוד אלקטרוניקה בידורית, ויש אפילו פורום "אודיו יוקרתי" שדורש מינימום הוצאה כדי להחשב ממש חבר בו, הייתי מצפה שאנשים יגלו יותר עירנות בתחום הזה.

נ.ב. אתה צודק. אבל הטלפון הסלולרי הוא לא נושא השיחה.

[ufffnick]

shayze
סתם כדי להחזיר את הדיון למסלול - תציץ בנתונים של סדרת BB של פנסוניק, בפרט סידרה HCM7.

[osherov]

shayze,
אתה משנה מעט את העובדות.
-אין קשר בין obfuscation לבין הצפנה.
-אין שום דבר לא מוגן ב ActiveX. בלי להיכנס לעומק, ActiveX יכול לייצר פריצת אבטחה דווקא בהכיוון ההפוך (על המחשב בו הוא רץ). זה שקוד ממומש כ ActiveX לא בהכרח חושף אותך לפריצת אבטחה.
-WPA2 זאת הגנה טובה מספיק למצלמת אבטחה (אני כן קורא לזה ככה, כי זה בדיוק מה שזה). לא רוצה להשתמש בזה? אז חבר את המצלמה באופן קוי ותבטל את ה Wi-Fi בראוטר אצלך (בלי קשר, עדין חיבור קוי למצלמה עדיף על חיבור אלחוטי, במידה וזה אפשרי).
-גם אם מישהו פרץ לך לרשת הביתית דרך חיבור אלחוטי עדין, הוא לא בהכרח חשוף לכל המידע שקיים ועובר לך ברשת הפרטית (על הרשת וכל מחשבים אחרים). עם תתחבר לרשת ה Wi-Fi ברוב בתי העסק (שמחשיבים את עצמם), לא תצליח להוציא בקלות מידע מתחנות ושרתים שמחוברים לאותה הרשת.

NetCHEIF,
בלי לבדוק את המפרט לעומק (מעבר למה שרשמת בכתבה היפה) אני בטוח שה ActiveX של המצלמה משתמש בפרוטוקל סטנדרטי לסטרימינג (RTSP/RTP). זה אומר ש:
1. תוכנות צד ג' יוכלו למשוך "נתונים" מהמצלמה ואין צורך להשתמש רק במשהו יעודי
2. אני מניח שהם לא מימשו את פרוטוקול הצפנה לוידאו (זה לא נהוג במצלמות LowEnd למגזר הפרטי) ולכן מאוד קל מאוד יהיה "להסניף" את הוידאו במידה והוא משודר עכשיו על רשת התקשורת, גם קוית (יש להבדיל בין "קל האזין" לבין "קשה להתחבר")

בלי קשר, עשו פה סימפוזיון שלם בנושא האבטחה (כולל אני) והנושא הזה הוא זניח יחסית בכל הנוגע למצלמות אבטחה למגזר הפרטי (אז מישהו יצליח להתחבר בזמן שידור ל feed שמשודר למכשיר האנדרואיד שלך... So What?!)

[shayze]

shayze
סתם כדי להחזיר את הדיון למסלול - תציץ בנתונים של סדרת BB של פנסוניק, בפרט סידרה HCM7.

...

אסתכל. תודה

osherov:
"אין קשר בין obfuscation לבין הצפנה"
1. זה בדיוק מה שאמרתי
"ActiveX יכול לייצר פריצת אבטחה דווקא בהכיוון ההפוך (על המחשב בו הוא רץ)"
2. זה בדיוק מה שהתכוונתי
3. תקרא לי פרנואיד, אני חושב שזה ביג דיל. מספיק שאיזה בעל מקצוע רוצה שניה להתחבר לרשת האלחוטית בבית - מה לא תיתן לו? ומה תחליף סיסמא אחרי כל פעם שמישהו ניגש לך לרשת?
וזה לא ריאלי היום לבטח לחלוטין את הרשת האלחוטית. אבל הנחת הבסיס, לטעמי (וזה הדגש פה, למרות שכמה לא מסכימים - לטעמי), שמצלמה שמצלמת 24 שעות, אם אין לה כמה וכמה שכבות של הגנה, אני הייתי מרגיש חשוף בביתי.

[itai50]

shayze,
העלת נקודות מעניינות.
תוכל להציע משהו טוב יותר למי שמחפש להתקין מצלמת אבטחה בבית בתקציב של 1000 ש"ח?

...

בתקציב שלך אני קניתי 2 מצלמות IP ועוד קיבלתי עודף ...לעיונך המפרט הטכני http://www.geovision.co.il/image/users/ ... et/410.pdf

[NetCHEIF]

בעקבות הסקירה על מצלמת ה-IP מדגם IC502w שפרסמתי לפני מספר ימים (LINK לסקירה יש למטה), מוזילה חברת בנדא-מגנטיק את מחיר המצלמה ב-50%.

במקום מחיר של 1,000 שקל תעלה המצלמה לגולשי הפורום 500 שקל בלבד! מחיר זה כוללת את עלויות המשלוח של המצלמה לכתובת בישראל.

המבצע תקף בחנות edigital ב-LINK הזה - http://www.edigital.co.il/edigital/prod ... ?p_id=5281

את הסקירה המלאה אפשר לקרוא כאן - http://www.netcheif.com/Reviews/IC502w/IC502w.htm