NBD8025R-UL проблема с разграничением доступа к настройкам видеорегистратора

Вопросы по восстановлению, настройке, апгрейду, прошивкам и т.п.
legion
Новичок
Сообщения: 20
Зарегистрирован: 18 дек 2021, 22:56

NBD8025R-UL проблема с разграничением доступа к настройкам видеорегистратора

Сообщение legion » 19 дек 2021, 08:50

Многоквартирный дом на 220 квартир. 13 камер N4 по периметру дома. Видеорегистратор NBD8025R-UL. Прошивка видеорегистратора 00000197 от 2021-03-26. Столкнулся с задачей выдачи индивидуальных учётных записей с возможностью просмотра видео с камер онлайн и архива. Удалось обойти ограничение интерфейса CMS/VMS/WEB-Интерфейса видеорегистратора в 60 учётных записей и пересобрать конфиг с нужным количеством учётных записей. Но обнаружилась проблема с правами доступа. Используя приложение XMEye на смартфоне, любая учётная запись, которой строго указана только возможность просмотра онлайн и архива камер, можно менять некоторые настройки. Такие как отзеркаливание изображения по вертикали, так же можно синхронизировать время со своим смартфоном для всего видеорегистратора. Но это лишь малая из возможностей. Ещё больше возможностей открывается, если установить приложение VMS Lite. С ним под той же учётной записью, для которой должна быть только возможность смотреть онлайн и архив, уже можно менять настройки камер и перезагружать их. Все возможности на скриншотах ниже. Кто знает, как исправить эту проблему с безопасностью или передать это производителю, чтобы они исправили эту уязвимость?
Изображение

Изображение

Изображение

Изображение

Изображение

oleglevsha
Специалист
Сообщения: 854
Зарегистрирован: 15 ноя 2014, 22:34
Откуда: alarmsystem-cctv
Контактная информация:

Re: NBD8025R-UL проблема с разграничением доступа к настройкам видеорегистратора

Сообщение oleglevsha » 19 дек 2021, 09:45

ненужно давать доступ на регистратор, встраивайте стрим на сайт или на сервер

legion
Новичок
Сообщения: 20
Зарегистрирован: 18 дек 2021, 22:56

Re: NBD8025R-UL проблема с разграничением доступа к настройкам видеорегистратора

Сообщение legion » 19 дек 2021, 11:49

oleglevsha писал(а):
19 дек 2021, 09:45
ненужно давать доступ на регистратор, встраивайте стрим на сайт или на сервер
Нет такой возможности. Нужно, чтобы был доступ к архиву и прямая трансляция с видеорегистратора без дополнительных вложений и костылей. Если бы не эта уязвимость, то реализованная модель меня полностью устраивала. А сейчас приходится бороться с жильцами дома, которые балуются. Объясняя им, что в следующий раз их учётная запись будет удалена.

awadima
Специалист
Сообщения: 1085
Зарегистрирован: 04 ноя 2019, 03:12

Re: NBD8025R-UL проблема с разграничением доступа к настройкам видеорегистратора

Сообщение awadima » 19 дек 2021, 13:07

legion писал(а):
19 дек 2021, 08:50
Многоквартирный дом на 220 квартир.
с какого Х они должны иметь права смотреть архивы ?
чото какой-то самодеятельностью занимаетесь
вы ещё лопаты им раздайте и пусть снег тоже чистят, чтобы просто так не ходили
legion писал(а):
19 дек 2021, 08:50
или передать это производителю, чтобы они исправили эту уязвимость?
ага, передай
пусть ради твоего дома в 220 квартир весь китай подорвётся и переделают прошивку :))))

legion
Новичок
Сообщения: 20
Зарегистрирован: 18 дек 2021, 22:56

Re: NBD8025R-UL проблема с разграничением доступа к настройкам видеорегистратора

Сообщение legion » 19 дек 2021, 13:20

awadima писал(а):
19 дек 2021, 13:07

с какого Х они должны иметь права смотреть архивы ?
чото какой-то самодеятельностью занимаетесь
вы ещё лопаты им раздайте и пусть снег тоже чистят, чтобы просто так не ходили
Такое было поставлено ТЗ.
awadima писал(а):
19 дек 2021, 13:07
ага, передай
пусть ради твоего дома в 220 квартир весь китай подорвётся и переделают прошивку :))))
Это большой форум, вдруг тут есть те, кто имеет связь с разработчиками и передаст об этом. Это же действительно уязвимость.

awadima
Специалист
Сообщения: 1085
Зарегистрирован: 04 ноя 2019, 03:12

Re: NBD8025R-UL проблема с разграничением доступа к настройкам видеорегистратора

Сообщение awadima » 19 дек 2021, 13:25

legion писал(а):
19 дек 2021, 13:20
Такое было поставлено ТЗ.
не должно быть такого ТЗ
пусть покупают Трассир, тогда или что там серверного есть

а как ВЫ установили СИСТЕМУ не соответствующую ТЗ ?
legion писал(а):
19 дек 2021, 13:20
Это большой форум, вдруг тут есть те, кто имеет связь с разработчиками и передаст об этом. Это же действительно уязвимость.
не думаю :) что такие есть
большой с какой точки зрения ? тут бывает затишье дня на 2 :)

я купил камеру 4к, дорогую (по моим меркам) и получил просто камеру, без адекватно аналитики, хотя было заявлено - всё пипец распознаёт, пишет название и имена мух и их паспортные данные
:))) 3 месяца переписываюсь с китайцами - за 3 месяца только сделали скриншоты на FTP не 4к а чтобы можно было менять разрешение

awadima
Специалист
Сообщения: 1085
Зарегистрирован: 04 ноя 2019, 03:12

Re: NBD8025R-UL проблема с разграничением доступа к настройкам видеорегистратора

Сообщение awadima » 19 дек 2021, 13:33

в моём доме 2 парадные (16 этажей, около 140квартир) в итоге 4 лифта, стоит 4 камеры в лифтах
изначальное в доме был проложен коаксиал для ТВ
стоит конвертер в ТВ и кому надо, смотрит на ТВ камеры лифтовые

oleglevsha
Специалист
Сообщения: 854
Зарегистрирован: 15 ноя 2014, 22:34
Откуда: alarmsystem-cctv
Контактная информация:

Re: NBD8025R-UL проблема с разграничением доступа к настройкам видеорегистратора

Сообщение oleglevsha » 19 дек 2021, 13:39

awadima писал(а):
19 дек 2021, 13:33
в моём доме 2 парадные (16 этажей, около 140квартир) в итоге 4 лифта, стоит 4 камеры в лифтах
изначальное в доме был проложен коаксиал для ТВ
стоит конвертер в ТВ и кому надо, смотрит на ТВ камеры лифтовые
Хрень, есть же ютуб, или ipeye, просмотр со стороннего сайта, архив по запросу, нехрен делать на реге никому.
Как смотреть архив всем одновременно, или вообще как вы хотели одновременно дать им просмотр?

awadima
Специалист
Сообщения: 1085
Зарегистрирован: 04 ноя 2019, 03:12

Re: NBD8025R-UL проблема с разграничением доступа к настройкам видеорегистратора

Сообщение awadima » 19 дек 2021, 13:42

oleglevsha писал(а):
19 дек 2021, 13:39
awadima писал(а):
19 дек 2021, 13:33
в моём доме 2 парадные (16 этажей, около 140квартир) в итоге 4 лифта, стоит 4 камеры в лифтах
изначальное в доме был проложен коаксиал для ТВ
стоит конвертер в ТВ и кому надо, смотрит на ТВ камеры лифтовые
Хрень, есть же ютуб, или ipeye, просмотр со стороннего сайта, архив по запросу, нехрен делать на реге никому.
Как смотреть архив всем одновременно, или вообще как вы хотели одновременно дать им просмотр?
система была установлена лет 10-15 назад
одновременно смотрит кто хочет - включил телек и смотри
нефиг смотреть архивы, а тем более давать доступ к устройству

хрень то вы тут пишите
впарили систему которая не работает как было заявлено в ТЗ

oleglevsha
Специалист
Сообщения: 854
Зарегистрирован: 15 ноя 2014, 22:34
Откуда: alarmsystem-cctv
Контактная информация:

Re: NBD8025R-UL проблема с разграничением доступа к настройкам видеорегистратора

Сообщение oleglevsha » 19 дек 2021, 13:48

awadima писал(а):
19 дек 2021, 13:33
система была установлена лет 10-15 назад
Динозавр
awadima писал(а):
19 дек 2021, 13:33
нефиг смотреть архивы, а тем более давать доступ к устройству
Согласен
awadima писал(а):
19 дек 2021, 13:33
хрень то вы тут пишите
аргументируйте

awadima
Специалист
Сообщения: 1085
Зарегистрирован: 04 ноя 2019, 03:12

Re: NBD8025R-UL проблема с разграничением доступа к настройкам видеорегистратора

Сообщение awadima » 19 дек 2021, 13:49

oleglevsha писал(а):
19 дек 2021, 13:48
awadima писал(а):
19 дек 2021, 13:33
система была установлена лет 10-15 назад
Динозавр
вам ехать или шашечки ?

GenaSPB
Модератор
Сообщения: 11095
Зарегистрирован: 20 апр 2010, 11:33
Откуда: Санкт-Петербург
Контактная информация:

Re: NBD8025R-UL проблема с разграничением доступа к настройкам видеорегистратора

Сообщение GenaSPB » 19 дек 2021, 14:19

legion писал(а):
19 дек 2021, 13:20
Это большой форум, вдруг тут есть те, кто имеет связь с разработчиками и передаст об этом. Это же действительно уязвимость.
Есть здесь человек имеющий связь с разработчиками. Но и вам ни что не мешает написать производителю.
awadima писал(а):
19 дек 2021, 13:07
пусть ради твоего дома в 220 квартир весь китай подорвётся и переделают прошивку
Вопрос далеко не в 220 квартирах, а дыре в безопасности в том числе и твоего железа.
awadima писал(а):
19 дек 2021, 13:42
хрень то вы тут пишите
Хрень, это строчить все попало не обращая внимания на автора поста.
legion писал(а):
19 дек 2021, 11:49
Нужно, чтобы был доступ к архиву и прямая трансляция с видеорегистратора без дополнительных вложений и костылей. Если бы не эта уязвимость, то реализованная модель меня полностью устраивала.
Возможно, но вот если хотя-бы 5% жильцов ломанется одновременно на NVR, он их не вывезет.

Ответить

Вернуться в «Восстановление и настройка»