comment pirater une caméra de surveillance ?

Vous possédez une caméra de surveillance et vous souhaitez savoir si celle-ci a un risque d'être piraté ?

Que l'on installe une caméra de surveillance soi même ou que l'on passe par un prestataire, de nombreuses failles sont exploitables par les hackers.

Pour pirater une caméra de surveillance et capter son flux vidéo, vous n'avez besoin que d'un ordinateur et d'une connexion internet.

Nous allons voir ensemble dans cet article:

• Les modèles les plus à risque.
• Comment exploiter les failles de sécurité.
• Comment s'en protéger.

Commençons par voir ensemble le fonctionnement d'une caméra de surveillance.

Comment fonctionne une caméra de surveillance ?

Les objets de notre quotidien ont tendance à être tous connectés.
Pour vous donner une idée, depuis le début de l'année 2020, près de 3.8 millions d'objets ont été achetés en France.
Alex Balan, directeur de la recherche en sécurité chez Bitdefender Labs met en garde contre la présence grandissante des objets qui nous entourent, car elles sont la cible privilégiée des hackers et des voyeurs susceptible de s'intéresser d'un peu trop près de votre domicile.
Car pour maintenir leur compétitivité, certains fabricants n'hésitent pas à intégrer une sécurité minimale sur leurs systèmes.

Exploiter un flux de donnée

Dîtes vous qu'une caméra fonctionne un peu comme un ordinateur.
Elle effectue un transfert de donnée en continue sur une carte mémoire SD intégrée directement dans la caméra, un disque dur ou encore sur un serveurpour les systèmes les plus développés.

 

Prendre le contrôle d'une caméra connectée

Les modèles les plus vulnérables

La liste pourrait être longue, cependant on a tenu à vous en lister quelques unes.
Parmi elles, on en retrouve sur Amazon ainsi que sur Cdiscount:

• La Reolink C1 Pro
• La Geenker IP Camera
• La Tenvis TH611
• La Keekoon IP Camera

Faille SQL

Munissez vous de votre ordinateur portable et connectez celui-ci sur votre navigateur.
Vous allez maintenant rentrer une de ces commandes dans la barre de recherche.
Non vous ne revez pas, il n'en faudra pas plus pour avoir un visuel des premières caméras bas de gamme qui vous entourent !

inurl: »MultiCameraFrame?Mode= »

inurl: »ViewerFrame?Mode= »

inurl: »view/index.shtml »

inurl: »axis-cgi/mjpg »

Cette ligne de commande peut même vous permettre de prendre le contrôle sur certaines caméras.
Les caméras les plus fragiles étant celles de confection chinoises à bas coûts qui ont inondé le marché ces dernières années.
Pour exploiter pleinement cette faille il peut être nécessaire de télécharger le logiciel Java pour visionner le flux vidéo des caméras directement depuis votre navigateur, il s'agit d'un soft 100% gratuit.
il est d’ailleurs fort probable qu'il soit déjà configuré sur votre navigateur.

Faille de sécurité

Vous avez sûrement entendu parler en novembre dernier lorsqu'un groupe de hacker a dévoilé sur la toile le flux de plus de 73.000 caméras !

Il s'agissait principalement de caméras IP utilisant un câble Ethernet pour se connecter) appartenant aussi bien à des particuliers qu'à des professionnels.
Le flux vidéo de toutes ces vidéos a été mis en ligne directement sur le site "Insecam.cc".
Ne vous embêtez pas à essayer de le consulter, celui-ci a été rapidement mis hors ligne par le gouvernement Russe dont il dépend.

En plus du partage de vidéos privées, certaines adresse étaient divulguées au grand public notamment grâce aux adresses IP qu'ils sont parvenus à récupérer.

Cette faille a depuis été corrigée par les principaux constructeurs de caméra.

Du pain béni pour les cambrioleurs

Heureusement pour nous, les cambrioleurs ne sont pas des professionnels de l'informatique car de nombreuses failles sont encore exploitables sur de nombreux systèmes de vidéo surveillance.

Cependant, si vous souhaitez protéger votre domicile sans avoir à dépenser des fortunes.
Notre site internet Ideo-surveillance vous propose un large choix de caméra de surveillance prêtes à installer soi même.
Celles-ci ont toutes été sélectionnées et testées par nos équipes pour résister aux attaques des hackers et résister aux principales failles de sécurité connues.
Elles sont d'ailleurs régulièrement mises à jour pour vous assurer la meilleure des sécurité.