Анонимный пользователь «Двача» взламывает веб-камеры ничего не подозревающих жертв, чтобы бороться с пиратством. Смотрите видео онлайн «15 тыс. камер наблюдения взломали хакеры в Москве» на канале «ИЗВЕСТИЯ» в хорошем качестве и бесплатно, опубликованное 4 марта 2022 года в 4:58, длительностью 00:00:26, на видеохостинге RUTUBE. Более того, программа могла делать скриншоты экрана и фотографировать пользователя, если устройство оснащалось веб-камерой.
Массовый взлом вебкамер
Proton Mail Adds Dark Web Monitoring for Paid Users. Служба безопасности Украины заблокировала взломанные веб-камеры, на которых была видна работа ПВО во время ракетной атаки России по Киеву. видимо он взломал камеру тима кука и подсмотрел что-то не то, иначе бы был послан.
15 тыс. камер наблюдения взломали хакеры в Москве
По словам блогера, он столкнулся с «примитивным» видом мошенничества: электронным письмом, сообщающим о сделанном заказе на Amazon, который пользователь точно не делал. Там же указывается номер службы возврата, который перенаправляет в индийский колл-центр. Обычно сотрудник просит подтвердить верификацию в присланном сообщении, но на самом деле это сброс пароля на Amazon. Получив доступ к аккаунту, мошенник получает информацию о пользователе и начинает оперировать ей, утверждая, что та взята из клиентской базы. Таким образом злоумышленник может получить доступ и к банковской карте: втеревшись в доверие, он просит жертву установить TeamViewer, которая позволяет удалённо подключиться к компьютеру или смартфону.
Столкнувшись с такой системой, Scambaiter обернул её против злоумышленников. Он вычислил IP-адрес звонивших, узнал расположение колл-центра и даже нашёл в файлах компьютера удостоверения двух сотрудников, а также документ со сценарием вымогательства денег. Так блогер вышел на страницу сотрудника колл-центра в фейсбуке, узнав подробности его жизни. Хакер продолжил «поддаваться» мошеннику на другом конце провода, притворяясь наивной жертвой, но в то же время взломал веб-камеру компьютера злоумышленника и вывел её на свой ноутбук.
Так что это хороший повод удалить все программы, которые могут включать камеру без явной необходимости. В некоторых случаях достаточно изменить настройки камеры, и тревожный огонек индикатора пропадет. Камеру включают браузерные расширения Браузерные надстройки — еще одна потенциальная причина того, что веб-камера компьютера включается сама собой. Проверьте, не загорается ли индикатор в тот момент, когда вы запускаете Chrome, Firefox или другую программу для выхода в интернет. Если да, значит одно из расширений или не одно имеет доступ к камере и активно его использует. Отключите все расширения и включайте одно за другим, каждый раз перезапуская браузер , чтобы вычислить виновника проблемы. Впрочем, не факт, что расширение пытается нарушить вашу конфиденциальность: возможно оно просто плохо спроектировано. Но в любом случае лучше его удалить. На компьютере появляются видеофайлы с веб-камеры Допустим, кто-то настроил удаленное управление вашей камерой, включил ее и даже что-то с нее записал.
Куда денутся записи? В идеале они должны пересылаться хакеру и удаляться со взломанного компьютера, чтобы жертва не заподозрила ничего раньше времени. Но обычно вредоносные программы мастерски выполняют одну задачу и конкретно лажают в другой. Допустим, зловреду удалось обойти антивирусную защиту и внедриться в систему, но подчистить за собой следы он не смог, и записанные с камеры файлы остались где-то на жестком диске. В этом случае найти доказательства взлома будет несложно: откройте папку, куда по умолчанию сохраняются видео с камеры, и посмотрите, нет ли там чего такого, что вы точно не записывали. Элементарно, правда? Вы удивитесь, сколько людей не замечают лишних файлов, даже если они лежат прямо под носом.
Анонимный пользователь взламывает веб-камеры случайных людей и следит за всем, что попадает в объектив. Трансляции он ведет с помощью сервиса Synchtube, представляющего собой сочетание видео с YouTube, чата и системы материальных пожертвований. В компьютеры жертв хакер проникает, используя систему удаленного сетевого администрирования LuminosityLink.
Таким образом, они следят за колоннами и поездами, которые доставляют помощь в различные регионы Украины. Помимо взлома камер, Роб Джойс отметил, что российские хакеры продолжают попытки взлома украинских систем, а также постоянно пытаются проникнуть в компьютеры американских военных предприятий и транспортных компаний, чтобы узнать что-то о поставках оружия Украине. Мы наблюдаем, как российские хакеры подключаются к показывающим публику веб-камерам, чтобы следить за колоннами и поездами, доставляющими помощь, а вместо того, чтобы пользоваться камерами на городских площадях, они выискивают камеры слежения в кафе, чтобы видеть нужную им дорогу, - заявил Джойс.
«А потом жалуются на злых хакеров». Двачер рассказал «Ленте.ру» о взломе веб-камер
| Могут ли хакеры взломать твою камеру и как это предотвратить | Хакеры потеряли доступ к камерам Verkada после того, как сообщили компании о взломе. |
| Найдены новые видео со взломанных камер в приватных зонах | Тысячи частных камер видеонаблюдения в нашей стране оказались взломаны, а видео с них сейчас активно продают в интернете и используют для шантажа. |
| Как узнать, что мою веб-камеру взломали? | Тысячи камер видеонаблюдения, многие из которых расположены в приватных зонах — гостиницах, массажных кабинетах, салонах, где делают интимные стрижки и депиляцию, и других подобных заведениях — оказались взломаны, а данные с них утекли в сеть. |
| Подробный гайд по взлому камер наблюдения. Как взломать камеру видеонаблюдения? | Хакеры потеряли доступ к камерам Verkada после того, как сообщили компании о взломе. |
Хакер взломал веб-камеру мошенников, пытавшихся вымогать у него деньги
Взлом веб-камер — частое явление. Порой для этого не надо заражать ноутбук вирусом — многие из них изначально имеют уязвимости. Функция антивируса Avast Premium Security не даст ни одному приложению активировать веб-камеру без вашего ведома. Один негодяй превратил в шоу наблюдение за людьми через веб-камеры их взломанных компьютеров. Если получить доступ к IP-камере зачастую несложно, то взлом веб-камеры – это практически всегда признак серьезных проблем. Камера должна была добавить безопасности, чтобы Эшли Лемей могла следить за тремя дочерями, пока ее нет дома.
Хакеры взломали камеры, транслировавшие работу ПВО в Украине
Взлом веб-камер — частое явление. Порой для этого не надо заражать ноутбук вирусом — многие из них изначально имеют уязвимости. Функция антивируса Avast Premium Security не даст ни одному приложению активировать веб-камеру без вашего ведома. Bloomberg сообщило о массовом взломе камер, ссылаясь на члена международной группировки Advanced Persistent Threat 69420. Взломанные веб камеры. Взломанные вебкамеры девочек. Взлом вебок. Купить программу для взлома веб-камер можно всего за 28 долларов. Verkada, founded in 2016, sells security cameras that customers can access and manage through the web.
Как узнать, что мою веб-камеру взломали?
Помимо поиска случайных камер много внимания привлекли записи из стриптиз-клуба, которые публиковал автор изначального треда. То, что он лишь выкладывал записи и никому не давал IP-адрес заведения, привело к росту популярности треда с камерами. Все пытались найти что-то интересное. Популярности треда с камерами способствовали ролики из стриптиз-бара. Довольно скоро народ понял, что подбирать пароль вручную сложно и непродуктивно. Так на свет появилась первая версия брутфорса для взлома паролей — «Йоба». Программа автоматически подключалась к камерам по заданному списку IP-адресов, пыталась подобрать пароль и в случае взлома делала скрин с камеры.
Правда, работала она всего в один поток, делала снимок только с первой камеры каждого IP-адреса а ведь их там могло быть несколько , а ее автор не выложил в открытый доступ исходный код своего творения. К тому же одна из версий «Йобы», как оказалось, содержала троян, что вызвало баттхерт явное недовольство — прим. Поэтому вскоре появилась «Хикка», которую повсеместно используют сейчас. По сравнению с «Йобой» у нее был целый ряд преимуществ: она могла работать сразу на несколько потоков, делала скрины всех камер с одного IP-адреса, а ее исходный код выложили на форум для разработчиков GitHub. С этого момента контент в треды полился рекой. К тому же взломать многие камеры не составляло никакого труда.
Лично мне неоднократно попадались камеры с паролем «password». Я даже не знаю, что хуже — оставлять заводской пароль или менять его на вот такое. А потом жалуются на злых хакеров. Об анонимности и полиции. На «Дваче» периодически возникал вопрос: не прижмут ли пользователей соответствующие органы. В итоге все сошлись во мнении, что из-за границы никто разбираться со злыми русскими хакерами не поедет.
А тот, кто не заботится о своей анонимности и подключается к камерам в своей же стране, — сам себе злобный буратино. Правда, была одна история, где в какой-то квартире нашли голую женщину, явно психически больную, ее там за руку водили. Народ разволновался, психи же должны в больнице лежать, а тут ее держат дома.
Используя их, хакеры "ломают" не web-камеры, а IP-камеры, установленные в квартирах, офисах, и даже на производствах. Поиск, как отмечает руководитель крупного подразделения кибербезопасности одной из московских компаний, можно вести по нескольким параметрам. Вполне легальные. Название говорить не буду, но там вполне простой язык, логичный поиск, и можно от офиса где-нибудь в центре Москвы плавно переместиться в квартиру, где работает такая же камера. Можно найти как по производителю устройства, так и по конкретной модели и даже по версии программного обеспечения. И если устройство ранее было выключено, доступ можно восстановить с помощью серии запросов. Если оно физически отключено от питания, то, конечно, ничего не выйдет, — отмечают специалисты.
Однако, как замечает эксперт, физическое заклеивание камеры — это действенный, но не самый эффективный метод защиты. Сегодня злоумышленники могут получить доступ к камере и микрофону с помощью различных троянских программ, при этом они научились даже отключать индикатор работы камеры лампочка рядом с камерой , поэтому не всегда можно понять, что камера в действительности включена и записывает происходящее, — отметил эксперт "Лаборатории Касперского". При этом, как отмечают специалисты по киберзащите, найти можно не только стационарные IP-камеры, но и камеры в чайниках, холодильниках и вообще во всём, что относят к интернету вещей. Наклейка не спасёт Обычная цифровая гигиена действительно важна. Однако не все пользователи понимают и сознают, что даже в антивирусах и встроенном софте для ноутбуков могут найти уязвимости. Здесь сразу важно сказать, что заклеивание веб-камеры и микрофона действительно работает.
Но у мужчины было странное хобби, он любил подглядывать за другими. С 2010 года он взламывал устройства людей по всему миру, путем размещения ссылок на порнографических сайтах.
Когда люди переходили по ссылке, то мужчина получал доступ к ноутбукам и компьютерам, а после подглядывал за жертвами. Он наблюдал за тем, как женщины переодевались или занимались сексом, попадая в объектив веб-камеры. Житель делал запись экрана, чтобы сохранить файл на память. За шесть лет он взломал 772 устройства, в итоге собрав 80 тысяч изображений и роликов!
В конечном итоге блогер взломал веб-камеру собеседников и вывел изображение с неё на рабочий стол. В итоге, связавшись с Scambaier по TeamViewer, преступники увидели свои же лица на экране. Они тут же начали паниковать, пытаться позвать коллег и отключить веб-камеру. На данный момент видео с местью набрало более 15 млн просмотров. Сам блогер всего лишь за месяц смог увеличить число подписчиков с 200 тыс до более 500 тыс человек.
Больше половины пользователей боятся взлома веб-камер
Большое количество атак пришлось на средства мониторинга, установленные в гостиницах и массажных салонах, салонах красоты и прочих подобных местах, где оказываются услуги, сопровождаемые обнажением клиентов. Факт взлома был обнаружен после того, как видео с камер стали выставляться в Telegram-каналах, пабликах VK и форумах с целью шантажа и продажи. Там же предлагается купить доступ к взломанным камерам. По словам руководителя департамента информационно-аналитических исследований компании T.
Там также рассказали, что делать жителям, если они столкнулись с подобной находкой. Старайтесь не пользоваться вблизи него радиоаппаратурой, мобильными телефонами или GPS.
Не пытайтесь трогать беспилотник или брать его в руки. Ничем не бросайте в него и не производите других действий с устройством», — сказали в управлении.
Используя их, хакеры "ломают" не web-камеры, а IP-камеры, установленные в квартирах, офисах, и даже на производствах.
Поиск, как отмечает руководитель крупного подразделения кибербезопасности одной из московских компаний, можно вести по нескольким параметрам. Вполне легальные. Название говорить не буду, но там вполне простой язык, логичный поиск, и можно от офиса где-нибудь в центре Москвы плавно переместиться в квартиру, где работает такая же камера.
Можно найти как по производителю устройства, так и по конкретной модели и даже по версии программного обеспечения. И если устройство ранее было выключено, доступ можно восстановить с помощью серии запросов. Если оно физически отключено от питания, то, конечно, ничего не выйдет, — отмечают специалисты.
Однако, как замечает эксперт, физическое заклеивание камеры — это действенный, но не самый эффективный метод защиты. Сегодня злоумышленники могут получить доступ к камере и микрофону с помощью различных троянских программ, при этом они научились даже отключать индикатор работы камеры лампочка рядом с камерой , поэтому не всегда можно понять, что камера в действительности включена и записывает происходящее, — отметил эксперт "Лаборатории Касперского". При этом, как отмечают специалисты по киберзащите, найти можно не только стационарные IP-камеры, но и камеры в чайниках, холодильниках и вообще во всём, что относят к интернету вещей.
Наклейка не спасёт Обычная цифровая гигиена действительно важна. Однако не все пользователи понимают и сознают, что даже в антивирусах и встроенном софте для ноутбуков могут найти уязвимости. Здесь сразу важно сказать, что заклеивание веб-камеры и микрофона действительно работает.
Часто такие камеры оказываются непосредственно в номерах или кабинетах, где проводятся интимные услуги. При этом они не всегда защищены должным образом», — рассказал эксперт. Он отметил, что о факте взлома косвенно свидетельствуют данные сервисов Shodan и Censys, которые предназначены для поиска подключенных к сети устройств. Помимо этого, в соцсетях и популярных мессенджерах начали появляться паблики и форумы, где мошенники продают доступ к взломанным камерам и видео.
Комментарии
- Присоединяйтесь к обсуждению
- Хакер взломал компьютеры случайных людей и устроил онлайн-трансляцию с их камер
- Хакер взломал компьютеры случайных людей и устроил онлайн-трансляцию с их камер
- Подробный гайд по взлому камер наблюдения. Как взломать камеру видеонаблюдения?
- Смотрите также
- Тысячи сетевых камер видеонаблюдения в России взломаны с помощью заводского пароля
Взломанные вебки - 84 фото
| Китайские хакеры взломали сотни веб-камер | При помощи LuminosityLink хакер удалённо включает веб-камеры на устройствах, записывает звук с микрофона и фактически имеет полный доступ к компьютеру. |
| Anonymous взломал российские камеры видеонаблюдения. И пустил бегущую строку поверх картинки | Хакеры Взломали Камеры Видеонаблюдения В Домах Сша. |
Неизвестный хакер с «Двача» запустил онлайн-шоу взломанных веб-камер случайных людей
| Китайские хакеры взломали сотни веб-камер | Cпецслужба утверждает, что камеры были взломаны специально для отслеживания работы средств ПВО. |
| Как узнать, что мою веб-камеру взломали? | Неизвестные злоумышленники взломали тысячи камер видеонаблюдения по всей стране. |
СБУ обвинила российских хакеров во взломе веб-камер, «засветивших» работу ПВО в Киеве
Анонимный пользователь «Двача» взламывает веб-камеры ничего не подозревающих жертв, чтобы бороться с пиратством. На канале YouTube и в сервисе Synchtube организовано целое шоу, в котором ведущий показывает рабочий стол пользователя и его самого, объясняя, что происходит. Автор также выполняет просьбы зрителей за небольшую плату. Подключаясь к взломанному компьютеру пользователей хакер запускает систему удаленного администрирования LuminosityLink, после чего может манипулировать компьютером жертв.
Лично мне неоднократно попадались камеры с паролем «password». Я даже не знаю, что хуже — оставлять заводской пароль или менять его на вот такое. А потом жалуются на злых хакеров. Попадались школы, детские сады, залы суда в России, тюремные камеры в США. Но самая громкая история произошла с камерой, установленной в борделе в Тольятти: необычным было то, что её поставили прямо над кроватью, а видео было со звуком. Наткнувшийся на неё пользователь организовал стрим, который транслировался сразу с нескольких сервисов. Один двачер вёл трансляцию непосредственно с камеры, а ещё пара-тройка человек ретранслировали видео — прямо из борделя!
Проект агентства sorcmedia. Продолжая использовать сайт, Вы даете свое согласие на работу с этими файлами.
На запросы журналистов хакеры не ответили. Чуть ранее Anonymous взломал сайт «Росатома»:.
List of available regions
Педофил несколько месяцев подглядывал за школьницей через взломанную веб-камеру. Для взлома Райан использовал уязвимость веб-камеры в результате ошибок в iCloud и браузере Safari. Опасный извращенец взломал компьютер школьницы, установленный в спальне, и получил доступ к веб-камере устройства. В США злоумышленник взломал беспроводную камеру в детской спальне и попытался завести разговор с трехлетней девочкой. Представитель Агентства национальной безопасности (АНБ) США, Роб Джойс, сообщил о креативных методах, которыми пользуются российские хакеры, чтобы следить за перемещением колонн с помощью веб-камер.
Как узнать, что мою веб-камеру взломали?
Служба безопасности Украины (СБУ) утверждает, что российские хакеры якобы взломали несколько веб-камер в Киеве и выдали российским спецслужбам доступ к трансляции и управлению углом обзора этих устройств. Ранее сообщалось, что хакеры взломали около 60 тысяч организаций по всему миру из-за уязвимости в программном обеспечении Exchange Server корпорации Microsoft. Взломанные веб камеры. Взломанные вебкамеры девочек. Взлом вебок. Если получить доступ к IP-камере зачастую несложно, то взлом веб-камеры – это практически всегда признак серьезных проблем.
Взломанные вебки - 84 фото
Хакер имиджборда "Двач" устраивает онлайн-трансляции со взломанных им веб-камер ничего не подозревающих людей. На сайте даже создана отдельная тема форума, в которой участники обсуждают новое "реалити-шоу". Анонимный пользователь взламывает веб-камеры случайных людей и следит за всем, что попадает в объектив.
Средств удаленного администрирования сегодня просто уйма. Все, что опционально требуется изменить в них, — это настроить автоматический прием запросов на удаленное подключение и сворачивание главного окна. Дальше дело за методами социального инжиниринга. Кодомодифицированная крыса загружается жертвой по фишинговой ссылке или проползает на ее компьютер сама через первую обнаруженную дыру. О том, как это автоматизировали взломащики читать в статье « Gophish — фреймворк для фишинга ». Кстати, будь осторожен: большинство ссылок на «программы для взлома камер» сами фишинговые и могут привести тебя к скачиванию малвари.
У рядового пользователя большую часть времени веб-камера неактивна. Обычно о ее включении предупреждает светодиод, но даже с таким оповещением можно выполнять скрытое наблюдение. Как оказалось, индикацию активности веб-камеры можно отключить в том случае, если питание светодиода и CMOS-матрицы физически не взаимосвязано. Это уже проделывали с веб-камерами iSight, встроенными в MacBook. Исследователи Брокер и Чекоуэй из университета Джона Хопкинса написали утилиту iSeeYou, которая запускается от простого пользователя и, эксплуатируя уязвимость контроллера Cypress, подменяет его прошивку. После запуска жертвой iSeeYou атакующий получает возможность включать камеру, не зажигая ее индикатор активности. Уязвимости регулярно находят и в других микроконтроллерах. Специалист компании Prevx собрал целую коллекцию таких эксплоитов и показал примеры их использования.
Практически все найденные уязвимости относились к 0day, но среди них были и давно известные, которые производители просто не собирались устранять. Способов доставить эксплоиты становится все больше, а отловить их все труднее. Антивирусы часто пасуют перед модифицированными файлами PDF, имеют предустановленные ограничения на проверку больших файлов и не могут проверить зашифрованные компоненты малвари. Более того, полиморфизм или постоянная перекомпиляция боевой нагрузки стала нормой, поэтому сигнатурный анализ давно отошел на второй план. Внедрить троян, открывающий удаленный доступ к веб-камере, сегодня стало исключительно просто. Это одна из популярных забав среди троллей и script kiddies. Превращаем вебку в камеру наблюдения Любую веб-камеру можно превратить в подобие IP-камеры, если установить на подключенном к ней устройстве сервер видеонаблюдения. На компьютерах многие используют для этих целей старый webcamXP, чуть более новый webcam 7 и подобные программы.
Для смартфонов есть аналогичный софт — например, Salient Eye. Эта программа умеет сохранять видео в облачный хостинг, освобождая локальную память смартфона. Однако дыр в таких программах и самих ОС хватает, поэтому взломать управляемые ими веб-камеры часто оказывается не сложнее, чем IP-камеры с дырявой прошивкой. Смартфон как средство наблюдения В последнее время старые смартфоны и планшеты нередко приспосабливают для домашнего видеонаблюдения. Чаще всего на них ставят Android Webcam Server — простое приложение, которое транслирует видеопоток со встроенной камеры в интернет. Попав на нее, можно менять настройки камеры и смотреть изображение прямо в окне браузера со звуком или без. Обычно такие смартфоны показывают довольно унылые картины. Вряд ли тебе интересно смотреть на спящего пса или на припаркованную возле дома машину.
Однако Android Webcam Server и аналогичные приложения можно использовать иначе. Помимо тыловой камеры, у смартфонов есть и фронтальная. Почему бы нам не включить ее? Тогда мы увидим другую сторону жизни владельца смартфона. Защита от подглядывания Первое, что приходит на ум большинству людей после демонстрации легкого взлома камер, — это заклеивать их изолентой.
В конце апреля один из пользователей «Двача» начал следить за владельцами веб-камер через утилиту удалённого администрирования LuminosityLink и транслировать происходящее в сети. Зрители отмечали, что практически у всех жертв была установлена MediaGet — бесплатная утилита для скачивания видео из интернета. В трансляции хакер развлекался, открывая в браузерах владельцев компьютеров гей-порно, включая музыку, открывая страницу во «ВКонтакте», и смеялся над реакцией людей.
Обратившийся в редакцию «Ленты. Автор кинул ссылку на сканер IP-адресов веб-камер и систем видеонаблюдения и опубликовал несколько скриншотов из стриптиз-клуба для затравки. В результате пользователи втянулись в это дело. Постепенно начали появляться программы для взлома паролей: первая под названием «Йоба» имела много недостатков, ей на смену пришла «Хикка», которая пользуется популярностью до сих пор, объясняет он.
Подробнее об использовании этого поисковика читай в статье журнала 194 выпуска «Белая шляпа для Shodan». Прекрасно ищет камеры и Censys. Язык запросов у него чуть сложнее, но разобраться с ним тоже большого труда не составит. Например, запрос 80. О том, как работать с Censys, писали в статье журнала Хакер « Что умеет Censys? Еще один шикарный поисковик по «интернету вещей» — ZoomEye.
Камеры в нем находятся по запросам device:webcam или device:media device. Можно искать и по старинке, банально сканируя диапазоны IP-адресов в поисках характерного отклика от камеры. Получить список айпишников определенного города можно на этом веб-сервисе. Там же есть сканер портов на случай, если у тебя до сих пор нет собственного. В первую очередь нас интересуют порты 8000, 8080 и 8888, поскольку они часто заданы по умолчанию. Узнать дефолтный номер порта для конкретной камеры можно в ее руководстве. Номер практически никогда не меняют. Естественно, на любом порте можно обнаружить и другие сервисы, поэтому результаты поиска придется дополнительно фильтровать. Узнать модель обнаруженной камеры просто: обычно она указана на титульной странице веб-интерфейса и в ее настройках. Когда я говорил в начале статьи об управлении камерами через «фирменное клиентское приложение», то имел в виду программы вроде iVMS 4xxx, которая поставляется с камерами Hikvision.
На сайте разработчика можно почитать русскоязычный мануал к программе и самим камерам. Если ты найдешь такую камеру, то с большой вероятностью на ней будет стоять заводской пароль, и программа предоставит к ней полный доступ. С паролями к камерам наблюдения дела вообще обстоят крайне весело. На некоторых камерах пароля просто нет и авторизация отсутствует напрочь. На других стоит заданный по умолчанию пароль, который легко найти в мануале к камере. На сайте ipvm. Часто бывает, что производитель оставил в прошивке камеры служебный вход для сервис-центров. Он остается открытым даже после того, как владелец камеры сменил дефолтный пароль. В мануале его уже не прочтешь, а вот найти на тематических форумах можно. Огромная проблема состоит в том, что во многих камерах используется один и тот же веб-сервер GoAhead.
В нем есть несколько известных уязвимостей , которые производители камер не спешат патчить. Ситуация усложняется еще и тем, что китайские производители модифицируют GoAhead в своих прошивках, добавляя новые дыры. На сегодняшний день больше миллиона IP-камер и IP-видеорегистраторов разных производителей позволяют удаленно получить доступ к их настройкам безо всякой авторизации. Скрипт на Python, автоматизирующий атаку на уязвимые устройства, уже выложен на GitHub. Проблема была обнаружена в начале 2017 года при реверсинге прошивок DVR производства Dahua Technology. Чуть позже выяснилось, что она затрагивает более тысячи моделей разных производителей. Они просто тиражировали ошибки друг друга. Автор обещал дать время на исправление и пока не раскрывать всех деталей, но он готов поделиться ими приватно по email со всеми специалистами по безопасности. В коде других прошивок встречаются такие ляпы, как кривые условные переходы.