Axis IP-kameran tietoturva

[Nemo]

Tässä konfailen Ip kameraa macciperheeseen ja alkoi tuo vehkeen tietoturva mietityttämään:

Jos sattuu oikeaa IP-osoitetta hipelöimään vastaa Axis kuin apteekin hyllyltä. Laite ilmoittaa promptissa merkin ja tyypin itsestään pyytäen käyttäjätunnusta ja salasanaa. Jos asia on tuttu on tiedossa että admin- käyttäjätunnus on kyseisellä kameramerkillä kovakoodattu eikä sitä voi muuttaa. Näinollen kameran tietoturva on pelkän salasanan varassa.

Jos siihen kameran admin-osastoon pääsee käsiksi avautuu sieltä aika mielenkiintoisia asioita. Siellä on helposti ladattavana selkotekstinä sähköpostiosoitteet ja FTP -tunnukset salasanoineen ja yhteysosoitteineen.

Onko kyseessä turha huoli? Itseäni lähinnä huolestuttaa että kameran vastausinto toimii magneettina kaikenlaisille probaajille joita netissä tuntuu pyörivän ainakin jos esim routterin logia tutkii. Tuollaista kameraa varmaan myös pystyisi pommittamaan aika lailla huomaamatta ja 24/7 toisin kuin kotikonetta. Mielestäni olisi siis ainakin teoreettisesti mahdollista eikä edes kovin vaivalloista lähteä koneellisesti arvailemaan sitä salasanaa.

Kannattaako asiasta murehtua oikeasti?

[securapple]

Tuttu ongelma muidenkin vastaavien laitteiden osalta, koeta edes rajoittaa kameraan etähallintaan pääsy pelkästään omaan koneeseesi jonkun verkkolaitteen muurin avulla.

-Securapple