Критическая уязвимость камер | Как защититься от в3ЛОма? | UnderMind

[@plutonchannel2275]

Когда-нибудь слышал такой диалог на рынке?: - У вас свежие помидоры? - Нет, конечно гнилые, не покупайте их у меня.

[@mamarazzo2218]

Будете удивлены, но я слышал. Не то чтобы часто, но несколько раз продавцы (разные!) предупреждали, что товар не очень. Последний раз было пару недель назад.

[@кириллмарчук-л5л]

хахаха очень смешно

[@kaltziferYT]

А теперь я расскажу как защитить свои помидоры от взлома.

[@strongbrom]

"свои" камеры раскидал по планете, одна во франции, другая в мексике )))

[@Kalkanq]

VPN

[@MemniyMeow]

Я скачал фейковый джи пи эс не получится

[@tempest5562]

hablas español, amigo?

[@NeuralNetworks00]

Там не точное айпи адреса

[@defoltandrat]

@@tempest5562 нет я не был в Мексике, друг. Я хз правильно или нет, я совсем немного знаю перевод.

[@Анатолий-г7й1у]

Спасибо за помощь начинающим хулиганам. Всё ждал вопрос продавцу самых надёжных видеокамер - "А почему я тогда тебя вижу?", но ничего в следующий раз задай обязательно ))) А если это был твой дом, прибрался бы что ли )))

[@fgblvn7696]

Очень нужное, важное, полезное видео, заслуживает лайк и репост!

[@luispakvard5681]

Настоящего хакера не слышно и не видно . Тихо наоборот тише едеш дальше будешь ненадо было про такое видео снимать хотя уже малоактуально и устарело наверное

[@GeeksSmartHome]

Отдельный комментарий благодарности, в целом контент конечно годный, спасибо, но главное чтобы твой контент не наплодил script kiddy )))

[@MAXTER66]

Under:я не буду вас учить взлому камер Также Under: приступим к взлому

[@aleharwat7676]

на qr-коде ( 1:10 ) написано: i can trust you? ( я могу тебе доверять ? ) Я постарался и сохранил вам время

[@vermeerXD]

Спасибо

[@anton-elohin]

Придётся писать свой хитрый софт под малину 😄.. спасибо тебе за просвещение в таких темах 🙂

[@off-world9171]

Придётся писать свой хитрый софт за защиту малины от anton-elohin

[@fantik86]

UnderMind- Я не собираюсь учить вас мошенничеству... Хакеры- Да. Да да.

[@lumosnoxicous894]

Under в любом видео: Учит нас взлому, отговариваясь тем, что учит защите от того самого взлома, чтобы его не заблочили)

[@indizm7892]

Блогодоря ему я стал полноценным хакером

[@wetstraw6630]

@Дарий жесть даже среди хакеров есть трушники.............

[@АлександрХомяков-ц1в]

Во во)

[@BoartTopaz]

А как ещё можно научить защищаться, если сначала не преподать предмет атаки? Мда, походу это всё из-за ЕГЭ...

[@bender4000]

@@wetstraw6630 Он был троечником в школе хакинга

[@АлександрГага]

Самый лучший перевод по памяти человек человеку - как дельфины , человек просто обязан развить в себе сонар. УПС и всё.

[@beseane]

realm="GoAhead", domain=":81" /system.ini?loginuse&loginpas

[@ДмитрийМ-ц7о]

Спасибо

[@ИльсиярГарнаев]

Нет таких камер на которые невозможно получить доступ, а нет ошибаюсь есть либо отключена либо сломанная. Производитель однозначно заднюю дверь для себя оставляет.

[@cherik5366]

1:10 Никто: Абсолютно никто: QR: I CAN TRUST YOU?

[@TheUnderMind]

*Что вышло из того, что я спалил свой IP вы узнаете в нашем Telegram канале:* t.me/under_public

[@Fiwito]

*Сними видео про пентест (взлом) с помощью QR-кода ПОЖАААЛУЙСТА*

[@ВасяПупкин-ы2к4ч]

MEYE-097215-ACDEB

[@Fiwito]

@@dmitrijus9332 смотрел)

[@zcbesaba]

а может всё же ролик про патч ядра? это я уже у овера видел

[@sleyyv]

не обосрешься от напряга

[@CaceanRoma]

На счёт, не ставьте регистратор рядом. Наоборот, ставьте фэйковый рег с испорченым hdd на видном месте, что бы он в радостях схватил его и убежал а не искал если у вас нет сейфа и помещение мало. А основной рег спрятать куда то. Мест много зависит от объекта.

[@MrLuckyTomas]

Да да из Франции он...

[@lime-qh6el]

он дурачек спалил пароль от этой камеры в видосе)))

[@TheUnderMind]

HAEP VELIKIY, Не может быть! Ойёйёй.. что же теперь делать

[@Curso_Horde]

Он же сказал что сменил пароли перед загрузкой видоса вы как смотрите/слушаете?

[@lime-qh6el]

@@Curso_Horde он не сменил, чем думаешь? Я проверил наверное

[@Curso_Horde]

@@lime-qh6el я думаю мозгом и в него поступила инфа при просмотре ролика что он сменил пароли, ты уверен что ты зашел на его камеру?

[@ХамЛо-ж9з]

Спасибо за обучение,пошёл оттачивать вновь полученные навыки 👏

[@fungames2182]

Спасибо за такой видос ! 👍 Очень познавательно )

[@SergioUkrAr]

Спасибо огромное, очень полезно и интересно и у тебя классно получается вести блог.

[@newlamer1768]

10:38 А ты уверен, что это ТВОИ камеры?)

[@igga86nv]

хмммммммммм интересно

[@seltok]

Подпишусь для общего развития. Канал интересный, автор не тошнотик... Лайк!

[@МаксимАнатольевич-и5у]

Красавчик!!! Не останавливаться!!! Жги дальше!!!

[@ЮрийФедоров-к6ж]

Кирюха видосы супер, кстати учились вместе в Талдыке.

[@TheUnderMind]

Ого)) Привет! Какими судьбами?)

[@ЮрийФедоров-к6ж]

@@TheUnderMind Интересовался тематикой и попались вот твои видео,продолжай в том же духе.Видосы бомба

[@alekseiradyushin5484]

Двигаешься под правильным ветром жму +5👍красавчик))))

[@ИгорьВалерьевич-ъ8ь]

Злоумышленник с такими знаниями вряд ли будет просто домушникум .он займется более серьезными делами либо будет работать в более серьезной оплачиваемой сфере

[@yevheniikapitonov9921]

Первый раз открыл канал, первые 30 секунд видео, сразу понятно что формат повзаимствован с канала Харчевников

[@hellogg7424]

8:13 Прислушайтесь к музыке. Кто играл в гта 5, тот вспомнит этот кайф

[@lowkiddyreprods]

Когда на вертике летишь этот музон играет

[@hellogg7424]

@@lowkiddyreprods да и не только, на самолёте тоже

[@XOBEP_KHEXTOB]

8:10 Музыка из гта 5 в полете, каааааайф)))

[@смехигрех-ф7й]

20камер из 100 устойчивы. Так почему бы всем не купить пятую камеру, которая не взламываемая?

[@fencap.1323]

Гении часто бывают отвергнуты обществом...

[@Инженериумфантастик]

А какого ответа ты ожидал от продавана? - нет наши камеры ненадёжные...

[@TheUnderMind]

*Друзья, я прислушался к вашим просьбам. Третья часть сборки ядра выйдет в виде подробного текстового мануала*

[@davitgalstyan3520]

Когда будет видео про сборку. Через неделю?

[@zcbesaba]

да хоть как нибудь, хоть на иврите

[@aa-xu3xu]

я наверно не дождусь уже, старый стал

[@госмаппер]

в 2020 еще работает?

[@mysteryhack9333]

0101100101100101011100110010000001111001011011110111010100100000011000110110000101101110001000000111010001110010011101010111001101110100001000000110110101100101

[@num3rx]

Пользуюсь expcamera. Это точно такой же скрипт для проверки камер на уязвимость, что и entropy. Также можно использовать Router Scan, но он сканирует и роутеры, и и другие камеры.

[@Виталий-п3р6н]

Я правильно понимаю, что порт камеры проброшен во Внешку? Разве не будет более безопасно просто максимально гибко настроить файрволл для своей сети, поменять порт для доступа к камере / регистратору и все?

[@TheJcrist]

Ок, я знаю адрес своей ip камеры, но он не доступен из интернет. Если сама камера не лезет в интернет за какой нибудь ботвой типа обновлений, и также ее порты не прокинуты через мой раутер, то каким образом я могу ее взломать, не находясь в сети жертвы? Получается, что я должен сперва иметь к этой сети какой нибудь backdoor типа сломанного компа, пароля к раутеру (или дыры в нем) или лезть к нему через wifi, что тоже требует в общем случае определенных навыков.

[@art.vishnya1764]

Йоу, а вы слышали новость о том, что разработчика Andrax месяц назад застрелили ;с, а еще украли сервер с Andrax'oм. Земля ему пухом.. .. не забудем его никогда. Помним... Любим... Скорбим

[@cyberduck544]

Он не умер

[@art.vishnya1764]

@@cyberduck544 ты откуда знаешь?

[@cyberduck544]

@@art.vishnya1764 Если бы ты хотел узнать, ты бы уже знал

[@cyberduck544]

@@art.vishnya1764 Кароч на форуме 4pda в теме с andrax было написано

[@art.vishnya1764]

@@cyberduck544, я просто увидел по интернету, больше я не проверял. Ну так что? Это ложь?

[@qwertjopa7830]

Если ты смотрела Мистер Робот ,то ты красавчик ,ты топ ,давно тебя смотрю так держать ,ты лучший !!!

[@97.7FM]

Как всегда - ЖИРНЕЙШИЙ ЛАЙК! Спасибо, Under!

[@АлександрПереплётчиков-ж8э]

Рисунок на кофте класс))

[@Neptune_pre-lower]

Оч поучительно...и в принципе понятно, почему делается ПО с уязвимостями...по договору кое-кого кое с кем.))

[@darthrevan1785]

Во тупой

[@ВТ-212УахбиДаниэль]

UnderMind , скажи ты в институте обучался специалисту по Информационной безопасности ?

[@3HATOK.]

Я обучался по этой специальности. Ничему подобному там не учат. Максимум что у нас было ото взлом программ через отладчик и то на последнем курсе. А в основном все предметы как у всех...

[@nezox4555]

@@3HATOK. Это зависит не от учебного заведения, а от преподавателя, у меня друг там обучался, и говорит то что, когда его преподу даю учебный план, то он грубо говоря бросает его в мусорку, и составляет свой (Учебный план), я сам увлекаюсь ИБ и если вопрос появляется , я обращаюсь к другу и он очень грамотно объясняет, раскладывает по полочкам потому что он учился не в "крутом универе" а у грамотного преподавателя.

[@3HATOK.]

@@nezox4555 , согласен. У нас это был первый год по этой специальности. Следующих уже взлому не учили...

[@hellopeople4408]

Мда, многие люди сетуют на то, что "большой брат" следит за всеми, а на деле получается так, что "большому брату" вообще до фонаря, за всеми следят обыкновенные ребята, которые просто могли посмотреть пару гайдов на ютубе) Меня самого когда взломали, было неприятно, но в целом пофиг, ну поржали немного с меня, я немного побесился, да и забил хрен, что есть, то есть, что теперь) Зато я многое понял, эта ситуация меня многому научила, хоть и отняла немало моих нервов и моего времени. Теперь, когда людям пытаешься объяснить, что их могут взломать на раз-два, они на меня смотрят, как на шизоида, мол я просто загоняюсь. Что за крест такой? Вроде всегда пытаешься поделиться с людьми важными открытиями, а им пофиг, они и так самые умные во всём, а ты вроде как от чистого сердца...

[@desmodmiles2985]

И так во всём...

[@cyxapik8338]

*Пойду бумажку на камеру наклею)*

[@djmavriksmdjmavriksm5640]

да кому ты нужен..

[@АббосовМаруф]

@@djmavriksmdjmavriksm5640 Хахах

[@securebot6586]

Жувачка лучше.

[@vladislavp7463]

Зачем тебе камера если она ничего не снимает?

[@aleksandrkiselev4104]

Если закрыть все облачные сервисы от производителя видеокамер, и использовать видеонаблюдение по локальной сети, тогда я думаю что ты будешь более защищён, а если нужен доступ из вне, тогда подымаешь vpn на роутере, подключаешься по vpn к своему роутеру и попадаешь в локальную сеть своего роутера и естественно у тебя появляется доступ к своему видеонаблюдения. Такой метод будет более безопасным чем использовать облачные сервисы от производителя или тот же переброс портов, переброс портов это тоже самое что оставить ключи от своей квартиры прямо на видном месте))

[@lokiloki9769]

Слушай, ну ты прям стараешься, красавчик!!

[@q3j5chrvvxnlcg94]

И сразу все школньники пошли ломать "свои" камеры. С телефона)))

[@ImJustHuman]

вопрос: как ты хочешь подключиться к чужой камере не находясь в его сети?

[@ddzh9291]

0:40 - то что вы только что услышали был типичный разговор с типичным БАРЫГОЙ.

[@TheGlebSChannel]

ты когда-нибудь видел продавца, который на вопрос о качестве своего продукта ответит, что он дерьмо и его покупать не стоит? вопросы?

[@ddzh9291]

@@TheGlebSChannel Как ни странно, но видел - пару раз.

[@dipsyruss5009]

Бог:андер минд хочеш мозги Андер минд:да Бог:продавец тебе мозги нужны? Продавец камер:нет

[@Fudnak]

777 коментов (я хотел сказать что ты лучший просто мне попалась мис мажор а ты мне помог)

[@bannnnnn]

Рекомендации в 2024 би лайк

[@robotaruk5499]

Мені дуже подобається, що ти робиш текстові версії своїх відео. Лайк полюбому, привєт з України 😉

[@nazar1073]

Привіт тобі, мій україномовний друже!

[@DSHLYKOV]

Интересный канал, спасибо за информацию. Лайк!

[@sevalmi]

Проще, какая камера наиболее защищена на данный момент? AXIS?

[@Deligans]

А что это за параметр есть некие примеры этих параметров или группы?

[@SectorAS8]

Молодчина всё разобрал

[@FFavok]

Чел: по приеолу взламывает камеры Девушка: раздевается Чел: ой бл%ть ошибочка вышла🚬🦐

[@тимтим-ф2ж]

Как купил первый бук приклеил изоленту на камеру🤣

[@ЛешаИванов-б8х]

На проц и на мему тоже наклей, никогда не сломаются! Только обязательно синюю, она более намоленная!

[@1991KB]

Главное синюю!

[@Island.Cavers]

Спасибо, хороший гайд, и про порт рассказал и софт подкинул😂

[@OkSid300]

Прям Watch Dogs какой-то!

[@ПадшийАнгел-я6ш]

Привет, я один раз попался на развод через программу на линуксе SET. Она создаёт типа клона сайта, ты вводишь данные и хакеру они поступают. Мог бы показать это рабоает и как избежать этого?

[@sadloner_1888]

А почему блокнот не так как на видео открвлся у меня просто все в длину было

[@АртемийЛапланцев]

Кода блокнот открыл - перейди:формат>перенос по словам

[@marko8982]

В общем, я накатал Kali на флешку по твоему мануалу, а персистанс все равно не встаёт. 1 в 1 по мануалу, а ничего не сохраняется. Можешь обновить видео? Может там что-то поменялось за столько лет.

[@АртемДорох-с7ы]

Классная голова Мики мауса на холодильнике висит)

[@RayIntraday]

Under, что -то подобное слышал про вскрытие уязвимости программ которые открываются в браузерах (типа прилажухи), когда вводишь Ipшник программы в браузере и она требует логин и пароль. Об этом ты можешь поведать что-нить интересное.?

[@NoVvelL02]

Хммм...🤔 А как насчёт снять видео с советами, как выбирать надежный пароль (со временем брутфорса в несколько лет)))

[@securebot6586]

Чередуй буквы, цифры, знаки. Чем длинее, тем сложнее. Чем реже будеш вводить пароль (сложнее перехватить), чем реже будеш в сети (сложнее скачать файл .config), тем лучше .

[@Gameplayer55055]

Я ставлю хорошо запоминающийся, но длиннющий пароль (вплоть до лимита сайта)

[@kaltziferYT]

40k@vJ0puSunul1B4n4n

[@youngmoone13]

Ни одна система не безопасна))) :c MRX

[@youngmoone13]

@GaMeR 2005 no mrx

[@rozaled2880]

@@TriBoga он получил по заслугам)

[@ЖИЗНЬВИСПАНИИ.МАЛАГА]

нифига не получилось. когда вбиваю в строку адрес и начинаю искать, то ничего не скачивается как у тебя, а просто вылезают какие-то непонятные каракули. или ошибки. ещё и этот дурацкий Shodan имеет лимит запросов((

[@Михаил_Манипулятор]

2022 год. Это видео уже не актуально, раньше работало, а сейчас нет. Ничего не скачивается

[@aaaa00aa]

Привет, может слышал, andrax больше не будет обновляться, разработчика убили и украли сервера со всеми исходниками, это заявление было сделано в официальном телеграмме 2 ноября ANDRAX is dead because the developer: Weidsom is dead, months ago, someone shot him at his house, stole the main server and all ANDRAX development data, he had been constantly threatened by a major pentest company to stop developing ANDRAX or "they would stop him".

[@ИванИванов-ш6и8ш]

Это касается только камер которые напрямую в инет светят, или которые пишут на регистратор, который светит в инет тоже касается?

[@mrvartoxrus5519]

Есть один вопрос, скорее всего я просто не шарю. Насколько мне известно, обычно такие камеры подключают к роутерам, а в них есть NAT, каким образом мы обращаемся именно к камере, откуда у неё полноценный выделенный ip? Сорян, если я туплю. Пожалуйста объясните.

[@TheUnderMind]

Технология UPnP автоматически пробрасывает порт с роутера, прям до камеры Такая вот "безопасная" технология..

[@mrvartoxrus5519]

@@TheUnderMind т.е. как раз таки благодаря порту 81 мы обращаемся именно к камере? А если их две, три... IP же одинаковый будет, нет?

[@Александр-с2ч6ы]

Раньше была дара в безопасности Windows X (она и до сих пор есть), когда можно было получать незаконный доступ к веб камере. Теперь это... Ну если раньше инструкцию для подключения продавались на малоизвестных сайтах, то сейчас манулы по взлому размещаются в открытом доступе на популярном ресурсе.

[@rdmk5180]

не пали, АТО лавочку прикроют

[@prostovladimir442]

UnderMind,Покажи лучше как взламывать wi-fi роутеры без брутфорса (сам через брутфорс взламываю с помощью словарей и майнинг фермы)про WPS мне тоже не расказывай, потому как либо они выключены,либо срабатывает защита роутера,давай жду от тебя ответа.

[@alexmaslove4841]

Подскажи пожалуйста, мои вифи камеры подкл к роутору, а он соответственно к интернету, такой вариант надежней?

[@Garik_Garik]

Плавно подошел к рекламе)

[@DeadInSoul]

А для вифи можно этот файл скачать?

[@SonOfCaucasus]

Хорошая попытка

[@Тамара-ш4р3д]

Я сама живу в таком аду полиция требует видео показать на камере престепников но они выключают камеры в тот момент когда меня грабяд отключают сигнализацию выводя на время инет а ящики с инетом на последнем этаже так что ни охрана ни камеры не защищат от воров😢

[@hellangel4055]

Хм странно , файл конфигурации не скачивается почему так ?

[@ДиХхх-т4я]

Интересно а камеры хиквизон так же ломаются ?

[@ТерновыхРостислав]

U.M. подскажи пожалуйста что мне делать? Я купил по ссылке такой же смартфон как у тебя . Хочу сделать его хакерофон , как? Боюсь у меня не получится и станет бедный смартфон керпичем. Давно хотел стать хакером, но пока учусь основам. Как Andrax установить поэтапно. И что за ядро надо устанавливать ?

[@CJ-bx9cx]

Приколотить сейф? Может вмонтировать в стену и спрятать за картиной [ {;-) ], чтобы наверняка, не достал. Т.К. мало кто ходит на взлом квартиры или дома с отбойным молотком.

[@user-zm1rp2kw5u]

о да, мелодия из mr.robot

[@mcdrein]

Как защитить себя от взлома камеры: 1.Бери скотч. 2.Залепи камеру. 3.Профит.

[@securebot6586]

4.Помаж пол, толстым слоем клея, для грызуноф. Самые мелкие (глупые) прилипнут.

[@stanislavermolov8127]

Привет, подскажи как выравнять данные в текстовом документе, что бы инфа была рядом, а то у меня всё в пару строк в киллометр каждая, буду безумно благодарен!!!

[@kaltziferYT]

prettyprint

[@VEYSKAN]

Я подключился к тётьке по такому же ip как у тебя

[@mavicrobo6613]

realm="GoAhead",domain="81"

[@Кабачок-у6к]

realm="GoAhead",domain="81"

[@mrbelor3805]

1:08 QR код "I can trust you?"

[@legendarbob8824]

Я думал что там раздетая девушка будет

[@Hellerr]

Пожалуйста оставляй в комментариях команды которые ты использовал, а то переписывать их очень нудно, особенно если с телефона сидишь. Думаю многие поймут

[@sitting33]

А текстовая версия для кого?

[@fantik86]

Я щас попробовал, уязвимость работает

[@shadowgames7229]

Ооо , прапрапрапрапрапрапрапрапрапрапрапрапрапрапрапрапра(еще милион пра ) правнуки. Я поставил брутфорс пароля от камеры. Через 19квадрилионов лет посмотрите что на этой камере.

[@АнтонФадеев-л6к]

И я ещё к тому, что никто со скоростью 1 кадр в секунду взламывать не будет

[@NikitaC_H]

Нет, вот прикиньте, теперь камеры ставить уже небезопасно, дожили👍

[@d4rk_s4mur41]

Under когда будет 3-часть собрания ядра жду не дождусь когда выйдет 3-часть

[@sunriseart5354]

Речь идёт только о камерах с *vvi-fi?* Как на счёт logitech c930(обычная usb-вебка).

[@alx8439]

Насколько безопасны wifi камеры xiaomi?

[@АлександрГага]

Всё коды ядерных чемоданчиков находятся в надёжных руках , а не у слуг народа.

[@deltaangar]

Чё правда по камере можно узнать адрес дома?