Критическая уязвимость камер | Как защититься от в3ЛОма? | UnderMind

✓ Наш паблик в Телеграм: t.me/under_public
● В этом ролике: я расскажу вам о том, как злоумышленники взламывают камеры используя массовую и критическую уязвимость камер видеонаблюдения. Эта уязвимость позволяет подключиться к вашей камере в обход пароля. Я всегда учу Вас выбирать хорошие пароли, поскольку злоумышленники пользуются брутфорсом и подбирают лёгкие пароли за считанные минуты. Но сегодняшняя уязвимость, которую я обнаружил на своей камере, позволяет злоумышленникам с лёгкостью получить пароль от вашей камеры (причем пароль любой сложности) буквально за пару минут. И это не используя брутфорс. После просмотра этого ролика, вы узнаете как проверить свою камеру и как защитить себя от подобной уязвимости.
● vk.cc/9YGqXU - Текстовая версия статьи по Entropy в Kali Linux
----------------------------👇 Разверни 👇----------------------------
🔥 Наши Телеграм-каналы 🔥 - t.me/under_channels
✓ Наш второй канал: vk.cc/9Nuba7
✓ Паблик в ВК: vk.cc/aby9hC
✓ Чат в ВК: vk.cc/abxUPr
✓ Паблик в Телеграме: t.me/under_public
✓ Чат в Телеграме: t.me/UnderChats
-------------------------------------------------------------------------
● Помочь каналу и получить помощь в любых вопросах: donationalerts.com/r/undermind
● Стать спонсором канала: kzbin.infojoin
● Я ВКонтакте: TheUnderMind
● Реклама на канале: bit.ly/2THIswk
----------------------------------------------------------------------
👉 Лучшие товары на Алике для ✖️aЦkера:
✓ Мой хаЦкepcкий смартфон для Kali Linux (Nethunter и поддержкой правильного ядра) - alii.pub/6co9up
✓ Лучший WiFi Адаптер - Аналог Alfa AWUS (работает в Kali Linux и Nethunter): alii.pub/6cobvt
✓ ХаЦкерские часы-деаутентификатор с WiFi: ali.pub/4hhw62
✓ НасkRF Оnе - лучший SDR: alii.pub/6co9v3
✓ Маленькая Bluetooth-клавиатура с подсветкой: ali.pub/4hhwwp
✓ USB порт для вашего смартфона (OTG Micro USB): alii.pub/6co9va
✓ WiFi Jаmmеr на ESP8266 (Глушилка-Деавторизатор WiFi): goo.gl/i7VHWP
✓ Злo Кaбель (BadUSB): ali.pub/4hhyo3
✓ Raspberry PI ZERO 2 W (можно сделать xaцk-станцию): alii.pub/6coati
✓ Ruby Ducky BadUSB (XaЦkepcкий девайс в виде флешки): alii.pub/6co9vo
✓ USB to Ethernet адаптер: ali.pub/4hhxux
✓ Разветвитель USB порта 1 в 4: alii.pub/6co9vv
✓ Дубликатор RFID ключей и карт: alii.pub/6co9w2
✓ Дубликатор RFID / NFC, редактор кодов: ali.pub/4hhy1q
✓ Недорогие, но очень мощные рации: goo.gl/dKibg5
✓ Недорогой, но мощный WiFi адаптер: ali.pub/5gr2ls
✓ Микро камера: alii.pub/6co9w9
✓ Клавиатуры с подсветкой для ПК: ali.pub/4hhyav
✓ Коврик для мыши с подсветкой: ali.pub/5gr2o4
✓ Набор для подсветки ПК: alii.pub/6cob3m
----------------------------------------------------------------------
● В ролике "Критическая уязвимость камер | Как защититься от взлома? | UnderMind" - я рассказываю вам о том, как злоумышленники взламывают камеры, и о том, как произвести проверку своей камеры видеонаблюдения на устойчивость к атаке, которой пользуются злоумышленники для получения Вашего пароля.
● Kali Linux - это обычная Операционная Система (ОС) для специалистов по защите информации. Эта ОС нигде не запрещена и есть в открытом доступе (не в даркнете). Все утилиты, которые в ней есть, предназначены для тестирования своих сетей и систем на защищенность. Автор ролика ни в коем случае не побуждает вас к созданию и использованию любого ПО в противозаконых целях! Данный ролик носит образовательный характер с точки зрения информационной безопасности, и призван повысить Вашу бдительность при обеспечении защиты информации.
● Данный ролик - художественный вымысел автора, монтаж, фотошоп и постанова. Всё рассказанное в ролике - является авторской выдумкой. Всё происходящее в видео - выполнено используя монтаж, и к реальной жизни не имеет никакого отношения. Любые совпадения наименований программного обеспечения (ПО), названий ПО и либо каких-либо других продемонстрированных фактов и событий в ролике - не более чем совпадение и полная случайность.
-------------------------------------------------------------------------
● Дополнительные хештеги: #kali #linux #кали #линукс #ubuntu #wifi #компьютер #pc #undermind #under #mind #андер #андермайнд

[@plutonchannel2275]

Когда-нибудь слышал такой диалог на рынке?: - У вас свежие помидоры? - Нет, конечно гнилые, не покупайте их у меня.

[@mamarazzo2218]

Будете удивлены, но я слышал. Не то чтобы часто, но несколько раз продавцы (разные!) предупреждали, что товар не очень. Последний раз было пару недель назад.

[@user-fz1yv2ki5i]

хахаха очень смешно

[@kaltziferYT]

А теперь я расскажу как защитить свои помидоры от взлома.

[@strongbrom]

"свои" камеры раскидал по планете, одна во франции, другая в мексике )))

[@Kalkanq]

VPN

[@MemniyMeow]

Я скачал фейковый джи пи эс не получится

[@tempest5562]

hablas español, amigo?

[@NeuralNetworks00]

Там не точное айпи адреса

[@defoltandrat]

@@tempest5562 нет я не был в Мексике, друг. Я хз правильно или нет, я совсем немного знаю перевод.

[@fgblvn7696]

Очень нужное, важное, полезное видео, заслуживает лайк и репост!

[@luispakvard5681]

Настоящего хакера не слышно и не видно . Тихо наоборот тише едеш дальше будешь ненадо было про такое видео снимать хотя уже малоактуально и устарело наверное

[@lumosnoxicous894]

Under в любом видео: Учит нас взлому, отговариваясь тем, что учит защите от того самого взлома, чтобы его не заблочили)

[@indizm7892]

Блогодоря ему я стал полноценным хакером

[@wetstraw6630]

@@Derk89 жесть даже среди хакеров есть трушники.............

[@user-gs9hf1ve3w]

Во во)

[@BoartTopaz]

А как ещё можно научить защищаться, если сначала не преподать предмет атаки? Мда, походу это всё из-за ЕГЭ...

[@bender4000]

@@wetstraw6630 Он был троечником в школе хакинга

[@TheUnderMind]

*Друзья, я прислушался к вашим просьбам. Третья часть сборки ядра выйдет в виде подробного текстового мануала*

[@davitgalstyan3520]

Когда будет видео про сборку. Через неделю?

[@zcbesaba]

да хоть как нибудь, хоть на иврите

[@aa-xu3xu]

я наверно не дождусь уже, старый стал

[@user-ol9bd4bc2b]

в 2020 еще работает?

[@mysteryhack9333]

0101100101100101011100110010000001111001011011110111010100100000011000110110000101101110001000000111010001110010011101010111001101110100001000000110110101100101

[@user-ig2un9ep8m]

Спасибо за помощь начинающим хулиганам. Всё ждал вопрос продавцу самых надёжных видеокамер - "А почему я тогда тебя вижу?", но ничего в следующий раз задай обязательно ))) А если это был твой дом, прибрался бы что ли )))

[@SergioUkrAr]

Спасибо огромное, очень полезно и интересно и у тебя классно получается вести блог.

[@fungames2182]

Спасибо за такой видос ! 👍 Очень познавательно )

[@r10nw7fd3]

10:37 Но мы знаем правду...

[@user-rx8uv8mb5y]

Красавчик!!! Не останавливаться!!! Жги дальше!!!

[@anton-elohin]

Придётся писать свой хитрый софт под малину 😄.. спасибо тебе за просвещение в таких темах 🙂

[@off-world9171]

Придётся писать свой хитрый софт за защиту малины от anton-elohin

[@cherik5366]

1:10 Никто: Абсолютно никто: QR: I CAN TRUST YOU?

[@MAXTER66]

Under:я не буду вас учить взлому камер Также Under: приступим к взлому

[@97.7FM]

Как всегда - ЖИРНЕЙШИЙ ЛАЙК! Спасибо, Under!

[@TheUnderMind]

*Что вышло из того, что я спалил свой IP вы узнаете в нашем Telegram канале:* t.me/under_public

[@Fiwito]

*Сними видео про пентест (взлом) с помощью QR-кода ПОЖАААЛУЙСТА*

[@user-xt6si6ve4v]

MEYE-097215-ACDEB

[@Fiwito]

@@dmitrijus9332 смотрел)

[@zcbesaba]

а может всё же ролик про патч ядра? это я уже у овера видел

[@sleyyv]

не обосрешься от напряга

[@user-wj3jg3ck5i]

Спасибо за обучение,пошёл оттачивать вновь полученные навыки 👏

[@lokiloki9769]

Слушай, ну ты прям стараешься, красавчик!!

[@seltok]

Подпишусь для общего развития. Канал интересный, автор не тошнотик... Лайк!

[@GeeksSmartHome]

Отдельный комментарий благодарности, в целом контент конечно годный, спасибо, но главное чтобы твой контент не наплодил script kiddy )))

[@beseane]

realm="GoAhead", domain=":81" /system.ini?loginuse&loginpas

[@RayIntraday]

Under, что -то подобное слышал про вскрытие уязвимости программ которые открываются в браузерах (типа прилажухи), когда вводишь Ipшник программы в браузере и она требует логин и пароль. Об этом ты можешь поведать что-нить интересное.?

[@user-px3gq5sh5p]

Самый лучший перевод по памяти человек человеку - как дельфины , человек просто обязан развить в себе сонар. УПС и всё.

[@newlamer1768]

10:38 А ты уверен, что это ТВОИ камеры?)

[@igga86nv]

хмммммммммм интересно

[@alexmaslove4841]

Подскажи пожалуйста, мои вифи камеры подкл к роутору, а он соответственно к интернету, такой вариант надежней?

[@Neptune_pre-lower]

Оч поучительно...и в принципе понятно, почему делается ПО с уязвимостями...по договору кое-кого кое с кем.))

[@darthrevan1785]

Во тупой

[@user-mm4dm2my8y]

Рисунок на кофте класс))

[@user-ug9un6fd1u]

Нет таких камер на которые невозможно получить доступ, а нет ошибаюсь есть либо отключена либо сломанная. Производитель однозначно заднюю дверь для себя оставляет.

[@user-qr7yo1of9m]

Я правильно понимаю, что порт камеры проброшен во Внешку? Разве не будет более безопасно просто максимально гибко настроить файрволл для своей сети, поменять порт для доступа к камере / регистратору и все?

[@num3rx]

Пользуюсь expcamera. Это точно такой же скрипт для проверки камер на уязвимость, что и entropy. Также можно использовать Router Scan, но он сканирует и роутеры, и и другие камеры.

[@aleharwat7676]

на qr-коде ( 1:10 ) написано: i can trust you? ( я могу тебе доверять ? ) Я постарался и сохранил вам время

[@vermeerXD]

Спасибо

[@gordonfreeman9444]

Наконец-то новое видео

[@user-bo9iu8lv5i]

Это касается только камер которые напрямую в инет светят, или которые пишут на регистратор, который светит в инет тоже касается?

[@fantik86]

UnderMind- Я не собираюсь учить вас мошенничеству... Хакеры- Да. Да да.

[@CaceanRoma]

На счёт, не ставьте регистратор рядом. Наоборот, ставьте фэйковый рег с испорченым hdd на видном месте, что бы он в радостях схватил его и убежал а не искал если у вас нет сейфа и помещение мало. А основной рег спрятать куда то. Мест много зависит от объекта.

[@yevheniikapitonov9921]

Первый раз открыл канал, первые 30 секунд видео, сразу понятно что формат повзаимствован с канала Харчевников

[@alekseiradyushin5484]

Двигаешься под правильным ветром жму +5👍красавчик))))

[@dadpacivanov1272]

Чёткий выпуск. Ты крут бро

[@user-ju3yg2ez2u]

U.M. подскажи пожалуйста что мне делать? Я купил по ссылке такой же смартфон как у тебя . Хочу сделать его хакерофон , как? Боюсь у меня не получится и станет бедный смартфон керпичем. Давно хотел стать хакером, но пока учусь основам. Как Andrax установить поэтапно. И что за ядро надо устанавливать ?

[@sevalmi]

Проще, какая камера наиболее защищена на данный момент? AXIS?

[@marko8982]

В общем, я накатал Kali на флешку по твоему мануалу, а персистанс все равно не встаёт. 1 в 1 по мануалу, а ничего не сохраняется. Можешь обновить видео? Может там что-то поменялось за столько лет.

[@MrLuckyTomas]

Да да из Франции он...

[@lime-qh6el]

он дурачек спалил пароль от этой камеры в видосе)))

[@TheUnderMind]

HAEP VELIKIY, Не может быть! Ойёйёй.. что же теперь делать

[@Curso_Horde]

Он же сказал что сменил пароли перед загрузкой видоса вы как смотрите/слушаете?

[@lime-qh6el]

@@Curso_Horde он не сменил, чем думаешь? Я проверил наверное

[@Curso_Horde]

@@lime-qh6el я думаю мозгом и в него поступила инфа при просмотре ролика что он сменил пароли, ты уверен что ты зашел на его камеру?

[@Deligans]

А что это за параметр есть некие примеры этих параметров или группы?

[@alexbrozi3971]

Чел, ты лучший, отличный контент!

[@d4rk_s4mur41]

Under когда будет 3-часть собрания ядра жду не дождусь когда выйдет 3-часть

[@vertukv]

Ура!!!!Новый Видосик!!!!

[@user-lb8ut7uz7v]

20камер из 100 устойчивы. Так почему бы всем не купить пятую камеру, которая не взламываемая?

[@fencap.1323]

Гении часто бывают отвергнуты обществом...

[@long3746]

Вот это я понимаю видео

[@SectorAS8]

Молодчина всё разобрал

[@user-cw2lw4ou5i]

Злоумышленник с такими знаниями вряд ли будет просто домушникум .он займется более серьезными делами либо будет работать в более серьезной оплачиваемой сфере

[@q3j5chrvvxnlcg94]

И сразу все школньники пошли ломать "свои" камеры. С телефона)))

[@vezzik6542]

а для винды прогу мона ?

[@XOBEP_KHEXTOB]

8:10 Музыка из гта 5 в полете, каааааайф)))

[@darkfire2961]

Привет, у меня возник такой вопрос, сидел я в чат рулетке, мне в собеседники попался чел с канала "snipe" он узнаёт о человеке всё, историю браузера, переписки, ФИО и дату рождения, банковскую карту. Вопрос как он это делает, и как от подобного защититься? Надеюсь ты заметишь и объяснишь, а то как то жутко..

[@user-md1pm9wf7c]

Где можно скачать программу с концовки видео, если на гитхабе ее нет?

[@DSHLYKOV]

Интересный канал, спасибо за информацию. Лайк!

[@hellogg7424]

8:13 Прислушайтесь к музыке. Кто играл в гта 5, тот вспомнит этот кайф

[@whendiereprods]

Когда на вертике летишь этот музон играет

[@hellogg7424]

@@whendiereprods да и не только, на самолёте тоже

[@qwertjopa7830]

Если ты смотрела Мистер Робот ,то ты красавчик ,ты топ ,давно тебя смотрю так держать ,ты лучший !!!

[@priminister5711]

Можно вопрос а где вы учились взламывать?

[@user-wl6gy1sn5y]

Кирюха видосы супер, кстати учились вместе в Талдыке.

[@TheUnderMind]

Ого)) Привет! Какими судьбами?)

[@user-wl6gy1sn5y]

@@TheUnderMind Интересовался тематикой и попались вот твои видео,продолжай в том же духе.Видосы бомба

[@user-jm5lb1ev9r]

А какого ответа ты ожидал от продавана? - нет наши камеры ненадёжные...

[@user-br7iw8kp6m]

UnderMind , скажи ты в институте обучался специалисту по Информационной безопасности ?

[@3HATOK.]

Я обучался по этой специальности. Ничему подобному там не учат. Максимум что у нас было ото взлом программ через отладчик и то на последнем курсе. А в основном все предметы как у всех...

[@nezox4555]

@@3HATOK. Это зависит не от учебного заведения, а от преподавателя, у меня друг там обучался, и говорит то что, когда его преподу даю учебный план, то он грубо говоря бросает его в мусорку, и составляет свой (Учебный план), я сам увлекаюсь ИБ и если вопрос появляется , я обращаюсь к другу и он очень грамотно объясняет, раскладывает по полочкам потому что он учился не в "крутом универе" а у грамотного преподавателя.

[@3HATOK.]

@@nezox4555 , согласен. У нас это был первый год по этой специальности. Следующих уже взлому не учили...

[@user-nj7xr5dz1d]

Камера пишущая на флешку и конектящаяся через сервер производителя с приложением на смартфоне не подвержена этой уязвимости? Это же совсем другой тип камер?

[@TheJcrist]

Ок, я знаю адрес своей ip камеры, но он не доступен из интернет. Если сама камера не лезет в интернет за какой нибудь ботвой типа обновлений, и также ее порты не прокинуты через мой раутер, то каким образом я могу ее взломать, не находясь в сети жертвы? Получается, что я должен сперва иметь к этой сети какой нибудь backdoor типа сломанного компа, пароля к раутеру (или дыры в нем) или лезть к нему через wifi, что тоже требует в общем случае определенных навыков.

[@cyxapik8338]

*Пойду бумажку на камеру наклею)*

[@djmavriksmdjmavriksm5640]

да кому ты нужен..

[@user-ll8rh2xl1t]

@@djmavriksmdjmavriksm5640 Хахах

[@securebot6586]

Жувачка лучше.

[@vladislavp7463]

Зачем тебе камера если она ничего не снимает?

[@mamaev528]

Проверил, работает)

[@Monqawa]

Бро помоги

[@sunriseart5354]

Речь идёт только о камерах с *vvi-fi?* Как на счёт logitech c930(обычная usb-вебка).

[@Garik_Garik]

Плавно подошел к рекламе)

[@YaNykyta]

Умничка ты! Спасибо.

[@user-ur6zk5lh4i]

Обратная ситуация когда надо проверить помещение на наличие скрытых камер. Если это интернет камеры они отобразится в довольно таки не маленьком списке как выделить нужный не взламывая по вышеописанному методу все подряд? Если они пишут на жёсткий диск флешку или карту памяти тогда поможет hacker короче та фигня с алиэкспрсс из другого видео. Опять же в процессе взломаешь очень много лишних камер. Есть ли способ легче и с меньшими нарушениями УК

[@milashka467]

Как всегда топ👍 Андер, скажи, а что тебя держит на Винде? Игры, или специфический софт? Почему на Линь не переходишь?

[@CJ-bx9cx]

Приколотить сейф? Может вмонтировать в стену и спрятать за картиной [ {;-) ], чтобы наверняка, не достал. Т.К. мало кто ходит на взлом квартиры или дома с отбойным молотком.

[@stanislavermolov8127]

Привет, подскажи как выравнять данные в текстовом документе, что бы инфа была рядом, а то у меня всё в пару строк в киллометр каждая, буду безумно благодарен!!!

[@kaltziferYT]

prettyprint

[@user-ez9gz1um9n]

Привет, я один раз попался на развод через программу на линуксе SET. Она создаёт типа клона сайта, ты вводишь данные и хакеру они поступают. Мог бы показать это рабоает и как избежать этого?

[@bagortik296]

я так и не понял, как свою камеру проверить. При вводе GoAhead в поиске слишком много всяких ссылок выпадает, а поиск по ip ни к чему не приводит в принципе, когда камера в ноуте начинает у меня работать, загорается индикатор, так что я вроде как и спокоен, но как бы и нет

[@hellangel4055]

Хм странно , файл конфигурации не скачивается почему так ?

[@advantage5169]

Спасибо за способ, я в гостях у китайцев был)

[@bloxa0085]

А это правдивая инфа?

[@OkSid300]

Прям Watch Dogs какой-то!

[@user-pp9lo1oe2k]

Классная голова Мики мауса на холодильнике висит)

[@AkaDarkCezar]

Ты работаешь специалистом по ИБ? Или работаешь на другой работе, а в ИБ шаришь?

[@user-cf9ir7kx2d]

Годнота подъехала

[@pfkbdyjqfgtkmcby]

Чуви, а где ты работаешь?

[@user-qr6xi6xf3w]

Топчик

[@user-vl1ce1qs4w]

а с видеорегистраторами получиться так ?

[@eugenefedoryachenko8793]

Да-да, это твои камеры)

[@user-xg5br4og7o]

такие ролики я видел года 3 назад ) хотя более-менее интересно

[@user-zm1rp2kw5u]

о да, мелодия из mr.robot

[@ddzh9291]

0:40 - то что вы только что услышали был типичный разговор с типичным БАРЫГОЙ.

[@TheGlebSChannel]

ты когда-нибудь видел продавца, который на вопрос о качестве своего продукта ответит, что он дерьмо и его покупать не стоит? вопросы?

[@ddzh9291]

@@TheGlebSChannel Как ни странно, но видел - пару раз.

[@user-lq9wf9my7o]

Запиши пожалуйста видео про вирусы залитые на оперативу или биос, и как вобще можно от них избавиться, и какие виды бывают.

[@Blandaxez]

Расскажи лучше как через смартфон подключиться к другому смартфону по ip или билингу

[@DefaultCubeMatter]

UnderMind ТОП!

[@DefaultCubeMatter]

@@TheUnderMind ты против того что я твой фэн?:) *шепотом*(всё работает)

[@TheUnderMind]

Ок ясно понятно))

[@DefaultCubeMatter]

@@TheUnderMind :)))))))))))))))) xdddddddddddddd

[@if5824]

Дак pci dss требования направлены только для платежных карт (банки), камеры тут причем?

[@nikogames1923]

Андер, когда будет 3 часть про создание ядра?

[@nikitaschvezov4200]

Выше написал что в виде текстового мануала выйдет, а когда и куда он его зальет(наверное в свою статью на darksploit) он не писал

[@t9ifun_design]

А если у кого то даже камер нет дома? Можно ли повторить взлом хоть как то это на камере ПК или телефона?

[@user-ec8qx6vo9b]

я вот купил регистратор ZOSI и 4 камеры POE и как их смотреть на компьютере по сети не знаю. на сайте по только для виндовс и андроида (работает отвратительно) ... а для линукса ни чего найти не могу, для виндовс пользуюсь левой программой другой фирмы(просто чтобы смотреть "квадратор"). в камеры даже по ip адресу не попасть ни чего не поменять не изменить. кстати с не донастройкой grub2 это интересно у себя исправил теперь без пароля ни чего не поменять, спасибо.

[@ar4ie100]

Круто , красавчик что делаешь такие видосы )

[@Kostya210182]

Интересно,а как на счет камер ноутбуков,они же встроены?

[@user-wy1by3wi1d]

Интересно а камеры хиквизон так же ломаются ?

[@ImJustHuman]

вопрос: как ты хочешь подключиться к чужой камере не находясь в его сети?

[@santyvulla4282]

почему нельзя поставить проверку по айпи, если не подходит то выкидывать?