Разбираемся с настройками камеры с медиапортом 34567

[Sonya]

столкнулся с похожей проблемой сегодня у одного клиента

Тоже было облако включено?

PS: Домашний рег после отключения облака перестал выдавать странности?

[Muxi]

Если у "хакера" есть доступ к регу на столько, чтобы двигать мышкой, то ему этого делать нафиг не надо, т.к. все можно поправить в конфигах

[kROOT]

столкнулся с похожей проблемой сегодня у одного клиента

Тоже было облако включено?

PS: Домашний рег после отключения облака перестал выдавать странности?

Не пищал, в логах вроде ничего подозрительного
у кого нибудь падали запароленные камеры с закрытым 34567 портом наружу но включенным облаком?

[kROOT]

Если у "хакера" есть доступ к регу на столько, чтобы двигать мышкой, то ему этого делать нафиг не надо, т.к. все можно поправить в конфигах

это же не полный доступ, а уязвимость, какими то командами осуществляется переполнение буфера, а это значит некий код попадает не в предназначенное для этого место в памяти, а в область, где выполняется сам код, камеры вешаются без последствий, а вот в регах похоже правильный код загружают и он начинает управляться через пользователя default или от того, под которым было залогинено.
вобщем все сложно, но это не значит, что управление через GUI дает возможность править конфиги. Хотя настройки сбрасываются.

[Sonya]

у кого нибудь падали запароленные камеры с закрытым 34567 портом наружу но включенным облаком?

У меня отвалились 8 камер и один рег, о чём я писал в соседней теме. Пароли на камерах стоят, порт наружу не открыт. Приеду домой, передёрну питание и проверю наличие облака, но скорее всего оно включено. На оставшихся в доступе камерах облако отключено.
На поворотке облако было включено, она не отвалилась, но её кто-то крутил.

[kROOT]

Странно, у меня 8 камер в офисе и дома, все на новых модулях, правда прошивки конец июня, везде пароли стоят и облако включено, все камеры живы.
Думается проблема устранена в свежих прошивках.

[Sonya]

все на новых модулях

Кстати да, у меня новые модули (v200) тоже не повисли. Вероятно, в них уже нет той уязвимости.

[LAV]

Приветствую!
Есть IP камера PV-Ip92 1.3mp. Техподдержка производителя сказала ничем помочь не можем.
Никак не могу подключиться к ней. Ни через WEB, ни через CMS, ни через регистратор.
Telnet работает.
По команде netstat -l выдал следующее

# netstat -l
Active Internet connections (only servers)
Proto Recv-Q Send-Q Local Address Foreign Address State
tcp 0 0 0.0.0.0:34561 0.0.0.0:* LISTEN
tcp 0 0 0.0.0.0:9527 0.0.0.0:* LISTEN
tcp 0 0 0.0.0.0:telnet 0.0.0.0:* LISTEN
netstat: /proc/net/tcp6: No such file or directory
udp 0 0 255.255.255.255:34569 0.0.0.0:*
netstat: /proc/net/udp6: No such file or directory
netstat: /proc/net/raw6: No such file or directory
Active UNIX domain sockets (only servers)
Proto RefCnt Flags Type State I-Node Path
#

ни 80 ни 34567 порта нет.
Хотя как-то один раз она запустилась и они были.
Как то можно их прописать через телнет?

[Sonya]

ПIP камера PV-Ip92 1.3mp
ни 80 ни 34567 порта нет.
Хотя как-то один раз она запустилась и они были.
Как то можно их прописать через телнет?

Сначала надо выяснить модель. Где-то вроде в /mnt/config или custom должно быть. Сейчас уже ни одной камеры с телнетом не осталось, чтобы подсказать.

[LAV]

"Vendor" : "General",
"Hardware" : "HI3518E_53H13_S39",

Processor : ARM926EJ-S rev 5 (v5l)
BogoMIPS : 218.72
Hardware : hi3518

Есть такая же, только живая.
Прошивка v4.02.R12.00006531.10010.1421
2015/01/17

[Sonya]

"Hardware" : "HI3518E_53H13_S39",

Качаете свою прошивку, разбираете её на модули и заливаете её по tftp. Инструкцию ищите тут на форуме.

[LAV]

не могу найти инструкцию