คนที่มีกล้องเว็บแคม หรือกล้องวงจรปิดแบบเชื่อมต่ออินเทอร์เน็ตได้ควรอ่านข่าวนี้ให้ดี เพื่อจะได้ดูแลระวังกล้องของตนเองไม่ให้ตกเป็นเหยื่อเหมือนเจ้าของกล้องวงจรปิดนับหมื่นตัวจากทั่วทุกมุมโลกที่โดนผู้ไม่หวังดีทำการแฮคดึงเอาภาพไปแสดงบนเว็บไซต์ในประเทศรัสเซีย
เว็บไซต์ที่นำเอาภาพที่แฮคได้จากกล้องไปเผยแพร่นั้นเปิดให้เข้าชมมานานราว 1 เดือนแล้ว โดยมีรายงานข่าวระบุว่ามีกล้องในสหรัฐอเมริกามากกว่า 4,000 ตัว ถูกแฮคสัญญาณภาพ ส่วนในฝรั่งเศสนั้นโดนแฮคไปราว 2,000 ตัว ทั้งยังมีกล้องในสหราชอาณาจักรอีกมากกว่า 500 ตัวที่อยู่ในข่ายโดนแฮค ส่วนที่เหลือนั้นอยู่กระจัดกระจายในอีกหลายประเทศทั่วโลก ทั้งนี้สัญญาณภาพที่โดนดึงไปมีทั้งภาพจากกล้องภายในบ้านที่ใช้สำหรับจับตาดูเด็กทารก, กล้องภายในสำนักงาน, ร้านค้า และอาคารสถานที่หลากหลายแห่ง
ทั้งนี้แหล่งข่าวไม่เปิดเผยตัวซึ่งอ้างว่าเป็นผู้ดูแลเว็บไซต์ดังกล่าวได้ติดต่อ Sky News และเปิดเผยว่า สาเหตุที่กล้องวงจรปิดถูกแฮคได้เป็นจำนวนมากนั้นมาจากการไม่ใส่ใจเปลี่ยนรหัสผ่านโดยผู้ใช้งาน (หรือตั้งรหัสผ่านที่ง่ายเกินไป) และนี่เองคือเหตุผลเบื้องหลังการสร้างเว็บไซต์นี้ที่ต้องการให้เกิดการตื่นตัวของผู้คนเรื่องการระวังรักษาความเป็นส่วนตัว และหันมาใส่ใจในการปกป้องข้อมูลตนเองในขณะใช้งานกล้องเชื่อมต่ออินเทอร์เน็ตด้วยการตั้งรหัสผ่านที่รัดกุมยิ่งขึ้น เพราะนี่คือทางเดียวที่จะปลุกให้สื่อหลักได้ช่วยกระตุ้นผู้คนให้หันมามองเรื่องนี้อย่างจริงจัง
แม้จะเริ่มมีหน่วยงานในบางประเทศที่พยายามติดต่อทางการรัสเซียเพื่อเร่งหาตัวการและปิดเว็บไซต์นี้อย่างรวดเร็ว แต่ผู้ที่อ้างตัวว่าเป็นผู้ดูแลเว็บไซต์ยังบอกอีกว่าทางเดียวที่เว็บนี้จะถูกปิดลง ก็ต่อเมื่อกล้องทุกตัวที่โดนแฮคถูกตั้งรหัสผ่านใหม่อย่างรัดกุมแล้วเท่านั้น
Comments
Watch_dog ภาคชีวิตจริงสินะ
บล็อกส่วนตัวที่อัพเดตตามอารมณ์และความขยัน :P
โอ้ว เห็นด้วย
ผมกลัวIPCAM ของจีนมากกว่า พวกที่แถม DDNS ประจำตัวเครื่องนั่นน่ะ ส่วนใหญใช้pass defaultกัน -_-"
ลอง สนิฟเฟอร์ ดูนะ
ใช้พาสเวิร์ดอะไรก็ดูได้หมด (ถ้าเซิร์ฟเวอร์คนขายเครื่องจะดู)
ปกติ IP Camera พวกนี้ มันต้องมีที่พักข้อมูลอยู่บนเซิร์ฟเวอร์ของผู้ขายกล้องอยู่ก่อนแล้ว เขาก็คงเอาข้อมูลลูกค้านั่นแหละมาเผยแพร่ แล้วมาบอกว่าแฮ็กได้
ข่าวนี้ เชื่อได้แค่ครึ่งเดียว
ผมว่าปัญหาจริงๆ คือหลายคนที่ทำให้กล้องของตัวเองดูผ่านเน็ตได้ชอบตั้งรหัสพวกนี้เป็นรหัสง่ายๆ หรือไม่ก็ใช้รหัส default ที่โรงงานตั้งให้ครับ เพียงเพราะคิดว่าไม่น่าจะมีใครเข้ามาดู ซึ่งก็เป็นตามที่ข่าวบอกแหละครับ
มันบันทึกข้อมูลลง SD Card จากนั้นส่งเข้าเซิร์ฟเวอร์บนอินเตอร์เน็ต
พอโมบายโฟน เรียกเข้ามา ก็ส่งภาพไปให้โมบายโฟน ผ่านแอพที่ติดตั้ง
เซิร์ฟเวอร์ตัวพักข้อมูลนั่นแหละ เจ้าของเครื่องดูได้หมด ไม่ต้องใช้พาสเวิร์ดใดๆ
ถ้าไม่ได้ตั้งค่าให้กล้องหรือเครื่องบันทึกสามารถดูผ่านเน็ตได้ (เกือบทั้งหมดปิดฟังค์ชั่นนี้มาจากโรงงาน) มันไม่มีทางที่จะดูได้หรอกครับ เว้นแต่ว่ามีคนแอบตั้งค่าไว้ ส่วนเซิร์ฟเวอร์ที่คุณว่ามันเป็นแค่ DDNS ครับ (ซึ่งใช้แค่บอกเส้นทางที่ทำให้สามารถดูภาพผ่านเน็ตได้) แล้วอีกอย่างนึง เวลาดูภาพจากกล้องพวกนี้ ที่ตัวกล้องไม่จำเป็นต้องมีสื่อบันทึกข้อมูลครับ เพราะภาพที่เอามาให้ดูคือภาพจาก buffer ของกล้องครับ เว้นแต่ภาพย้อนหลังที่จำเป็นต้องมีสือบันทึกครับ
DDNS มันแค่เปลี่ยน DHCP มาเป็นชื่อให้เราจำง่ายๆ
คนละตัวกันกับเซิร์ฟเวอร์ที่บันทึกสัญญาณ
ลอง Sniffer IP Address ที่ Gateways ดูก่อนนะ
บอกได้ว่ามันใช้ โปรโตตอล กล้อง ของมันเอง
ถ้างั้นรบกวนบอกชื่อยี่ห้อได้มั้ยครับ เพราะผมก็อยากรู้ว่ากล้องยี่ห้ออะไรที่ทำแบบนี้ จะได้จับแบนครับ
+1 อยากรู้ด้วยครับ ผมยังไม่เคยเจอ เคยเล่นแค่สองยี่ห้อสองรุ่นของเพื่อน แต่มีแผนว่าจะติดเหมือนกันครับ
ตอนนี้ที่ห้องใช้ Eee PC ทำ VPN server แล้วติดกล้องไว้กับสไกป์ อยากดูเมื่อไหร่ก็โทรเข้าแทน - -"
จ้างคนมาทำสนิฟเฟอร์ ที่ไอพีเบอร์นั้นและที่เกตต์เวย์
ได้ประโยชน์มากกว่า บล็อกได้ดังใจ บล็อกโปโตคอลยังได้เลย
ถ้าเจอพวก forward port 80 ไว้เข้ากล้องโดยตรง แล้ว pass ยังเป็น default admin admin อยู่ โดยทางปฏิบัติแล้ว ขยัน scan IP/port เอา ผมว่ามันก็เป็นไปได้ไม่ยากเลยครับ ........
คนที่มีความรู้ forward port เองได้คงไม้ตั้งให้เป็น 80ตรงกับตัวเราท์เตอร์หรอกครับ และก็คงไม่ใช้ default password (ส่วนใหญ่แต่ไม่ทุกคนเสมอไปมั้ง)
เจอพวกชอบอวด คงถูกใจหลาย
Hack ด้วย Default password
รอดตัวไป HG8245 ฟอร์เวิร์ดพอร์ตยังไงก็ไม่ติด แฮกเกอร์อดดูบ้านผมเลย
ลองขอเปลี่ยน router เป็นตัวสีขาวดูครับ(เปลี่ยนได้ป่าวไม่รู้แหะ ต้องลองติดต่อศูนย์ดู) อันนั้นไม่น่ามีปัญหาเกี่ยวกับ fwd port แล้วครับ
แจ้งเค้าว่ามันฟอร์เวิร์ดไม่ได้เค้าจะยอมเปลี่ยนให้มั้ยครับ
ตัว HG8245 เนี่ยแหละปํญหา..
http://websec.ca/advisories/view/Huawei-web-backdoor-and-remote-access
Person of Interest:
Samaritan
เบื้องหลังการการ ?
อ่ย่าง => อย่าง
พวกกล้อง IP Camera นี่ หลายๆ ตัว ตั้งรหัสผ่านแบบยากๆ ไม่ได้นะครับ ไม่รองรับ Complex Password และหลายๆ ตัว ก็จำกัดความยาวรหัสผ่านไว้ 6-8 ตัวเอง
มีกล้องบางตัว ที่ผมเคยเจอมา แม้ไม่ Forward Port ก็พยายามต่ออินเตอร์เน็ตออกเองนะครับ
ทำตัวเหมือนพวก TeamViewer เลย ใช้ HTTP นั่นแหละ เชื่อมไปยังเซิร์ฟเวอร์ผู้ผลิตเลย
หลังๆ กล้อง IPCAM ในบริษัท ผมไม่อนุญาตให้เชื่อมต่อเน็ตได้เลย เจอ Firewall + Authentication จอดไม่ต้องแจว ไปไหนต่อไม่ได้ ใช้ได้แค่ในบริษัท
กล้องของกทม.ล่ะครับ ?
ไม่โดนแฮกแน่นอน เพราะมีแต่กล่อง 555
กลางสีแยกรถติด สาทรตัดนราธิวาส ยังเป็น กล้องดัมมี่เลย ไม่มีวันแฮกได้แน่นอน เพราะโดนแฮกเข้ากระเป๋าไปก่อนแล้ว
กล้องโรงเรียน
000000
เอาไป
ของสำนักงาน
ไม่มีอะไรต้องปกปิด
อยากดูเชิญตามสบาย