NBD8025R-UL проблема с разграничением доступа к настройкам видеорегистратора
NBD8025R-UL проблема с разграничением доступа к настройкам видеорегистратора
Многоквартирный дом на 220 квартир. 13 камер N4 по периметру дома. Видеорегистратор NBD8025R-UL. Прошивка видеорегистратора 00000197 от 2021-03-26. Столкнулся с задачей выдачи индивидуальных учётных записей с возможностью просмотра видео с камер онлайн и архива. Удалось обойти ограничение интерфейса CMS/VMS/WEB-Интерфейса видеорегистратора в 60 учётных записей и пересобрать конфиг с нужным количеством учётных записей. Но обнаружилась проблема с правами доступа. Используя приложение XMEye на смартфоне, любая учётная запись, которой строго указана только возможность просмотра онлайн и архива камер, можно менять некоторые настройки. Такие как отзеркаливание изображения по вертикали, так же можно синхронизировать время со своим смартфоном для всего видеорегистратора. Но это лишь малая из возможностей. Ещё больше возможностей открывается, если установить приложение VMS Lite. С ним под той же учётной записью, для которой должна быть только возможность смотреть онлайн и архив, уже можно менять настройки камер и перезагружать их. Все возможности на скриншотах ниже. Кто знает, как исправить эту проблему с безопасностью или передать это производителю, чтобы они исправили эту уязвимость?
-
- Специалист
- Сообщения: 865
- Зарегистрирован: 15 ноя 2014, 22:34
- Откуда: alarmsystem-cctv
- Контактная информация:
Re: NBD8025R-UL проблема с разграничением доступа к настройкам видеорегистратора
ненужно давать доступ на регистратор, встраивайте стрим на сайт или на сервер
Re: NBD8025R-UL проблема с разграничением доступа к настройкам видеорегистратора
Нет такой возможности. Нужно, чтобы был доступ к архиву и прямая трансляция с видеорегистратора без дополнительных вложений и костылей. Если бы не эта уязвимость, то реализованная модель меня полностью устраивала. А сейчас приходится бороться с жильцами дома, которые балуются. Объясняя им, что в следующий раз их учётная запись будет удалена.oleglevsha писал(а): ↑19 дек 2021, 09:45ненужно давать доступ на регистратор, встраивайте стрим на сайт или на сервер
Re: NBD8025R-UL проблема с разграничением доступа к настройкам видеорегистратора
с какого Х они должны иметь права смотреть архивы ?
чото какой-то самодеятельностью занимаетесь
вы ещё лопаты им раздайте и пусть снег тоже чистят, чтобы просто так не ходили
ага, передай
пусть ради твоего дома в 220 квартир весь китай подорвётся и переделают прошивку )))
Re: NBD8025R-UL проблема с разграничением доступа к настройкам видеорегистратора
Такое было поставлено ТЗ.
Это большой форум, вдруг тут есть те, кто имеет связь с разработчиками и передаст об этом. Это же действительно уязвимость.
Re: NBD8025R-UL проблема с разграничением доступа к настройкам видеорегистратора
не должно быть такого ТЗ
пусть покупают Трассир, тогда или что там серверного есть
а как ВЫ установили СИСТЕМУ не соответствующую ТЗ ?
не думаю что такие есть
большой с какой точки зрения ? тут бывает затишье дня на 2
я купил камеру 4к, дорогую (по моим меркам) и получил просто камеру, без адекватно аналитики, хотя было заявлено - всё пипец распознаёт, пишет название и имена мух и их паспортные данные
)) 3 месяца переписываюсь с китайцами - за 3 месяца только сделали скриншоты на FTP не 4к а чтобы можно было менять разрешение
Re: NBD8025R-UL проблема с разграничением доступа к настройкам видеорегистратора
в моём доме 2 парадные (16 этажей, около 140квартир) в итоге 4 лифта, стоит 4 камеры в лифтах
изначальное в доме был проложен коаксиал для ТВ
стоит конвертер в ТВ и кому надо, смотрит на ТВ камеры лифтовые
изначальное в доме был проложен коаксиал для ТВ
стоит конвертер в ТВ и кому надо, смотрит на ТВ камеры лифтовые
-
- Специалист
- Сообщения: 865
- Зарегистрирован: 15 ноя 2014, 22:34
- Откуда: alarmsystem-cctv
- Контактная информация:
Re: NBD8025R-UL проблема с разграничением доступа к настройкам видеорегистратора
Хрень, есть же ютуб, или ipeye, просмотр со стороннего сайта, архив по запросу, нехрен делать на реге никому.
Как смотреть архив всем одновременно, или вообще как вы хотели одновременно дать им просмотр?
Re: NBD8025R-UL проблема с разграничением доступа к настройкам видеорегистратора
система была установлена лет 10-15 назадoleglevsha писал(а): ↑19 дек 2021, 13:39Хрень, есть же ютуб, или ipeye, просмотр со стороннего сайта, архив по запросу, нехрен делать на реге никому.
Как смотреть архив всем одновременно, или вообще как вы хотели одновременно дать им просмотр?
одновременно смотрит кто хочет - включил телек и смотри
нефиг смотреть архивы, а тем более давать доступ к устройству
хрень то вы тут пишите
впарили систему которая не работает как было заявлено в ТЗ
-
- Специалист
- Сообщения: 865
- Зарегистрирован: 15 ноя 2014, 22:34
- Откуда: alarmsystem-cctv
- Контактная информация:
Re: NBD8025R-UL проблема с разграничением доступа к настройкам видеорегистратора
вам ехать или шашечки ?
-
- Модератор
- Сообщения: 11123
- Зарегистрирован: 20 апр 2010, 11:33
- Откуда: Санкт-Петербург
- Контактная информация:
Re: NBD8025R-UL проблема с разграничением доступа к настройкам видеорегистратора
Есть здесь человек имеющий связь с разработчиками. Но и вам ни что не мешает написать производителю.
Вопрос далеко не в 220 квартирах, а дыре в безопасности в том числе и твоего железа.
Хрень, это строчить все попало не обращая внимания на автора поста.
Возможно, но вот если хотя-бы 5% жильцов ломанется одновременно на NVR, он их не вывезет.