作者EOSyu (小悠一下!!)
看板Broad_Band
标题[无线] 网路监视器的资安问题
时间Tue Dec 6 12:17:49 2022
早上看电子报有一说到 网路监视器使用陆厂晶片恐泄隐私!有资安疑虑
市场大都是MIC的设备居多!那这些网路监视器都吃WIFI,
如果在无线分享器上!有所安全防护!那这样会不会安全一点呢?
--
※ 发信站: 批踢踢实业坊(ptt.cc), 来自: 210.242.211.31 (台湾)
※ 文章网址: https://webptt.com/cn.aspx?n=bbs/Broad_Band/M.1670300271.A.898.html
1F：→ tomsawyer: 你不给他连外网不就得了 12/06 12:28
2F：推 whitefox: 改用AV端子类比讯号传送 12/06 12:57
3F：→ bailan: 那种新闻啥都没说清楚的，通常就一种目的而已 12/06 13:02
4F：→ tomsawyer: 就算用海康的摄影头又怎麽样 没装网路他是能飞天遁地 12/06 13:09
5F：→ GLUESTICK: 习大大帮你看家不好吗 12/06 13:17
6F：推 zonppp: 不让他连外??要去路由器设定把封包挡掉喔 12/06 13:25
7F：→ zonppp: 很多设备有没有连外基本设定根本看不出来 12/06 13:26
8F：推 pmove: 老美做的连网产品，十个有九个加了类似木马的东西，怪不得 12/06 13:31
9F：→ pmove: 怀疑别的国家也是这样…例如Windows本身就是…中国是否也是 12/06 13:31
10F：→ pmove: 这样，则不清楚 12/06 13:31
11F：→ kpg0427: 楼上态度很明显了ww 12/06 13:56
12F：→ Saren: 不放心就把mac block掉 12/06 13:57
13F：→ freeunixer: 那个新闻断章取义,只拿了中国的晶片来讲. 12/06 14:03
14F：→ c98406023: 邻国没听说指出螃蟹卡有国安疑虑 12/06 14:30
15F：→ zhtw: 恐来恐去就是拿不出实质证据讲不出厂牌 记者真好当XD 12/06 14:37
16F：→ Saren: 有一些支持远端监控的的确是会连到对岸去 12/06 15:24
17F：→ Saren: 再来是没有人知道海思的SDK里有没有偷藏後门 12/06 15:24
18F：→ Saren: 真的担心就是把没有必要连外的MAC全都Block 12/06 15:25
19F：→ Saren: 甚至是设定只允许白名单联外. 12/06 15:26
20F：→ Saren: 雄迈出的Camera会连到AWS然後可以经由雄迈的网页远端看 12/06 15:27
21F：推 birdy590: 之前的主流就是一定要连它云服务 然後安全烂的跟屎一样 12/06 15:47
22F：→ birdy590: 问题不是出在晶片层级 但是你没办法摆脱厂商的软体 12/06 15:48
23F：→ birdy590: 要安全就是传统的监控主机 然後网路部份自己管理 12/06 15:49
24F：→ EOSyu: 看到大家想法!!还好我家的摄影机都是门口和防火巷的角度 12/06 15:52
25F：推 tn601374: 不要对准你床上就对了 12/06 16:24
26F：推 sazabijiang: 这种新闻就是骗点阅率用的垃圾 12/06 17:27
27F：→ sazabijiang: 任何能上网又有镜头的装置，你都该堤防，包括你的 12/06 17:29
28F：→ sazabijiang: 手机。CIA也曾发展过窃听用的各种木马跟病毒。 12/06 17:29
30F：→ sazabijiang: 把监视器网段独立出来不让他上网就可以了 12/06 17:30
31F：→ sazabijiang: 自己架设本地的DVR，不要用云端。放上云端的东西 12/06 17:30
32F：→ sazabijiang: 基本上没有隐私可言，包括google云或微软云 12/06 17:31
33F：→ sazabijiang: 你在里面放幼女色情影片他们都知道 12/06 17:31
34F：推 birdy590: 问题是很多监视系统厂商等於是逼使用者用云 12/06 17:32
35F：→ birdy590: 自建本地监控主机成本会比较高(而且资安方面一样屎) 12/06 17:33
36F：→ sazabijiang: 自愿用云端服务的人 就不能计较隐私跟资安了阿 12/06 17:33
37F：→ sazabijiang: 世界上哪有无法存取系统资料夹的administrator帐号 12/06 17:34
38F：→ Saren: 目前有一些IPCAM只给你云存取 就是想卖你一些服务的订阅 12/06 17:47
39F：→ Saren: 本地存取不开放. 之前不小心买到了满後悔的... 12/06 17:48
40F：→ b1121: 还真的有人把自己想的太重要了 12/06 18:40
41F：推 GJME: 那个新闻里说的状况是有前提的 首先帐密admin/admin自然不 12/06 20:41
42F：→ GJME: 用说 再来就是监视器直连上网或自动UPnP开Port联外 厂商为 12/06 20:41
43F：→ GJME: 了避免客诉买了却没法连回家看画面 都会这样弄 还有的会弄 12/06 20:41
44F：→ GJME: P2P穿透防火墙 方便社区网路或行动网路使用 没改帐号密码的 12/06 20:41
45F：→ GJME: 人使用这种完全为方便而生的监视器 下场就是被扫起来放上网 12/06 20:41
46F：→ GJME: 路给全世界参观 这些东西在中国烂大街的公版便宜监视器是标 12/06 20:41
47F：→ GJME: 配 资安烂是烂 但并不是因为它是MIC所以有後门 12/06 20:41
48F：→ tomsawyer: 是因为白痴消费者复杂nat环境不得不这麽做 12/06 21:16
49F：→ tomsawyer: 但这种relay打洞几乎是没有资安问题 除非厂商在搞 12/06 21:16
50F：→ nopo000: 用云端的就一定有资安问题 12/06 21:26
51F：推 sazabijiang: 精准说法是 不懂网路跟电脑的人用云端一定有问题 12/06 22:07
52F：→ sazabijiang: 跟那种上网问中华小乌龟admin帐密，连进去乱改一样 12/06 22:08
53F：→ Tomberd: 那篇满刻意的，那网站也都存在不短的时间了，过几年又拿 12/06 23:47
54F：→ Tomberd: 出来写一篇新闻 12/06 23:47
57F：→ waiter337: anydesk 跟chrome远端都装 anydesk 高用量会限制 12/07 00:05
58F：→ waiter337: 不过上网我已经改成deco了 监视器内网保持用ac86u 12/07 00:05
59F：推 Esvent: 我是独立一个vlan给ipcam 只有ntp封包还有nvr来的连线 12/07 00:11
60F：→ Esvent: (拉rtsp)可以过 其它全部挡掉 阻绝所有wan以及非必要的 12/07 00:11
61F：→ Esvent: lan连线 应该还算安全 可以参考看看 12/07 00:11
63F：→ bailan: 里面一堆品牌都有，结果那新闻和里面的许专家特挑一个讲 12/07 08:50
64F：→ asdfghjklasd: 这网站还把台湾归到中国去 12/07 09:47
65F：→ fonzae: 切个vlan，禁止对外，用VPN连线回本地看监视器 12/07 12:49
66F：→ fonzae: ipcam绑定仲介伺服，那就别买这类型机器 12/07 12:50
67F：→ fonzae: 如果连本地储存功能都没，这监视器没买的必要 12/07 12:50
68F：推 bh0527: 没改密码+内建nat没关 12/07 17:47
69F：推 Windcws9Z: 市面上一脱拉库IPCam，都要先打洞连外 12/11 14:31
70F：→ Windcws9Z: 再叫你用手机APP去做设定，然後又一堆人预设帐密不改 12/11 14:31
71F：→ Windcws9Z: 这样会没资安问题才有鬼一一 12/11 14:31
72F：推 Windcws9Z: 这种类型的IPCam，你网路不通根本不能用 12/11 14:36