Хабр Курсы для всех
РЕКЛАМА
Практикум, Хекслет, SkyPro, авторские курсы — собрали всех и попросили скидки. Осталось выбрать!
Хабр доступен 24/7 благодаря поддержке друзей
Комментарии 228
В одной из реалтайм-камер увидел, как седеет админ ЕЦХД.
Вот этот?
сделал на манер картинки панораму из 22989 скриншотов:
www.gigapan.com/gigapans/f4ef14e2c3017c66476a1fca64bdcc89
www.gigapan.com/gigapans/f4ef14e2c3017c66476a1fca64bdcc89
жалко зум ограничен
убрал чутка битых камер и значительно увеличил разрешение(было 0.44 гигапикселя, стало — 2.75 гигапикселя)
www.gigapan.com/gigapans/d2dc3e555a60941be8a36b90a4244086
www.gigapan.com/gigapans/d2dc3e555a60941be8a36b90a4244086
Можно ли в картинку «вшить» номера камер? На самих камерах вроде какие-то другие идентификаторы отображаются, а то, что было в URL, похоже на Глобальный идентификатор отсюда — data.mos.ru/datasets/1498.
Вот он, тот самый хабр! Интересная дыра, хороший анализ и горячий профит. И спасибо за отсылку на наш старый пост )
Кстати, думаю на днях опубликую ещё очень вкусную дыру одного очень крупного Московского провайдера.
Кстати, думаю на днях опубликую ещё очень вкусную дыру одного очень крупного Московского провайдера.
У вас тоже начало складываться навязчивое впечатление, что «Хабр — не торт», от которого стало трудно отделаться, да? Я без шуток сейчас. Безумно обрадовался этой статье, потому что она как-то вернула ощущение «ну вот же, вот — тот самый Хабр, жив еще бродяга!»
В вашей статье сейчас много незагружающихся картинок! Потомки не заценят.
Так вот как хакеры в фильмах лихо подключаются ко всем камерам видеонаблюдения. Действительно просто.
Так вот как работал смартфон Эйдена Пирса из Watch Dogs :)) Жалко только, что здесь нельзя эти камеры поворачивать)
Кстати, было бы действительно здорово обуздать эту уязвимость. Действительно, открылись бы потрясающие возможности. Установив местоположения камер, можно было бы довольно несложно составить небольшую базу и искать в ней со своего мобильного устройства ближайшую на данный момент камеру, получать доступ к ее медиапотоку, играть в WatchDogs…
И все же, все далеко не так просто. Перед ошеломляющим результатом следовал анализ, сложившийся весьма успешно, кстати говоря. Отчасти благодарить здесь надо и ряд удачно сложившихся обстоятельств: выполненная работа, чувство удовлетворенности, паблик, удачный коммьюникэйшн с автором первого shot`а с уязвимой камеры… Именно за эту непредопределенность крякинг никогда не потеряет своей привлекательности ;)
Спасибо, собрал базу. Получится красивый коллаж из скриншотов.
А есть какой-то закон по которому они не могут выставить все эти камеры общественности? Всё таки не в кабинет подглядываешь а на общую улицу. Больше глаз — быстрее б всякие неприятные вещи всплывали типа барыг и тёмные личности.
планируют выставить
lenta.ru/news/2014/10/07/mospatrol/
lenta.ru/news/2014/10/07/mospatrol/
Вот как раз «Электронный атлас» нам-то и нужен!
из статьи на ленте:
«Доступ к снимкам жителям и организациям будет предоставляться по запросу.»
Это может означать очень разное по факту.
«Доступ к снимкам жителям и организациям будет предоставляться по запросу.»
Это может означать очень разное по факту.
Ответ на запрос будет предоставлен в течение 15 рабочих дней письмом на домашний адрес, почтой России.
Нет, не так. Делаем сервис для жителей, параметры доступа — к какому типу камер, с какими ограничениями и на каких условиях — все это еще обсуждается. В рамках «Окна в город», например, уже сейчас камеры из мест массового скопления людей в открытом доступе без всяких запросов. С организациями отдельная история. Все зависит от их типа, сотрудничество с поисковым отрядом «Лиза алерт» это одна история, сотрудничество со страховой или охранным агентством — другая.
Очевидно, имелся ввиду, скажем, SQL-запрос, или поисковый запрос, ведущий на данную статью.
Кстати вот господин поднимает интересный вопрос. Почему открытость рассматривается в негативном ключе, ведь камеры установлены в публичных местах, доступ к которым не ограничивается? Т.е. если все наблюдаемые сцены можно законно узреть своими глазами, почему наблюдение через камеры рассматривается как нечто незаконное?
Наверное, потому, что смотреть — законно, а следить — нет. Ведь камеры дают неограниченные возможности для слежки за человеком.
Если вы умеете по мере перемещения человека перемещаться за ним из одного окна в другое… В принципе, просто идти за человеком по пятам, записывая, где он идет, с кем общается — это тоже слежка и тоже незаконна.
Что, правда что ли? И в чем же незаконность? Есть пруфы на УК или это вам так кажется?
Заодно спрошу — это как-то ограничено по времени? Пять минут за человеком идти записывая можно, а восемь часов — нельзя?
Заодно спрошу — это как-то ограничено по времени? Пять минут за человеком идти записывая можно, а восемь часов — нельзя?
УК РФ Статья 137. Нарушение неприкосновенности частной жизни
1. Незаконное собирание или распространение сведений о частной жизни лица, составляющих его личную или семейную тайну, без его согласия либо распространение этих сведений в публичном выступлении, публично демонстрирующемся произведении или средствах массовой информации.
Про время тут не сказано, но запрет на сбор без согласия есть.
Так это же *незаконное* собирание наказывается. Если я иду за человеком и снимаю на видеокамеру его затылок — это вполне законно. Впрочем, если я иду перед ним и снимаю его лицо — это тоже законно.
Котам на королей смотреть не возбраняется.
Давайте без рекурсивных определений попытаемся обойтись, а?
Котам на королей смотреть не возбраняется.
Давайте без рекурсивных определений попытаемся обойтись, а?
Смотрите, какая тут штука. Закон — это всё таки не математическая аксиома, а устоявшееся в правовой практике понимание.
Если я выбегу на улицу, поснимаю прохожих и выложу в интернет, то это никак не подведут под незаконное собирание. Если я буду хотя бы даже неделю ходить за вами, снимать на видео или просто смотреть, куда вы ходите, то это вне всяких сомнений слежка.
Недавно был такой ресурс, который агрессивно из всех публичных источников собирал информацию по человеку, т.е. склеивал профили. Все это делают, но они это делали открыто и быстро были закрыты в том числе из-за боязни схлопотать такие иски.
Т.е. важно понимать, что особенности слежки: целенаправленные, систематические и персонализированные действия.
Если я выбегу на улицу, поснимаю прохожих и выложу в интернет, то это никак не подведут под незаконное собирание. Если я буду хотя бы даже неделю ходить за вами, снимать на видео или просто смотреть, куда вы ходите, то это вне всяких сомнений слежка.
Недавно был такой ресурс, который агрессивно из всех публичных источников собирал информацию по человеку, т.е. склеивал профили. Все это делают, но они это делали открыто и быстро были закрыты в том числе из-за боязни схлопотать такие иски.
Т.е. важно понимать, что особенности слежки: целенаправленные, систематические и персонализированные действия.
> Если я буду хотя бы даже неделю ходить за вами, снимать на
> видео или просто смотреть, куда вы ходите, то это вне всяких сомнений слежка.
Идите подайте в суд на операторов сотовой связи — они с точностью до нескольких метров знают ваше местоположение. А потом на банки и магазины — они следят за тем, какие продукты и товары вы покупаете.
> Т.е. важно понимать, что особенности слежки: целенаправленные,
> систематические и персонализированные действия.
Если я сижу у окна, а вы каждое утро под моим окном проходите с утра на работу, а вечером с работы — то я целенаправленно, систематически и персонализированно за вами слежу? Валяйте, попытайтесь наказать меня за незаконное действие. Я посмеюсь.
> Если я буду хотя бы даже неделю ходить за вами, снимать
> на видео или просто смотреть, куда вы ходите, то это вне всяких сомнений слежка.
Где начало того конца, которым оканчивается начало? Инами словами — кто определяет границу дозволенного и незаконного?
> видео или просто смотреть, куда вы ходите, то это вне всяких сомнений слежка.
Идите подайте в суд на операторов сотовой связи — они с точностью до нескольких метров знают ваше местоположение. А потом на банки и магазины — они следят за тем, какие продукты и товары вы покупаете.
> Т.е. важно понимать, что особенности слежки: целенаправленные,
> систематические и персонализированные действия.
Если я сижу у окна, а вы каждое утро под моим окном проходите с утра на работу, а вечером с работы — то я целенаправленно, систематически и персонализированно за вами слежу? Валяйте, попытайтесь наказать меня за незаконное действие. Я посмеюсь.
> Если я буду хотя бы даже неделю ходить за вами, снимать
> на видео или просто смотреть, куда вы ходите, то это вне всяких сомнений слежка.
Где начало того конца, которым оканчивается начало? Инами словами — кто определяет границу дозволенного и незаконного?
Вы мне задаете кучу вопросов, которые в целом правильные, но по сути бессмысленные, потому что:
> Инами словами — кто определяет границу дозволенного и незаконного?
определяет судья. Хороший судья на основании правоприменительной практики (у нас нет прецедентов, но практика есть), плохой на основании её левой пятки.
Хороший адвокат знает судью и знает, как ей привычнее.
> Инами словами — кто определяет границу дозволенного и незаконного?
определяет судья. Хороший судья на основании правоприменительной практики (у нас нет прецедентов, но практика есть), плохой на основании её левой пятки.
Хороший адвокат знает судью и знает, как ей привычнее.
> Идите подайте в суд на операторов сотовой связи — они с точностью до нескольких метров знают ваше местоположение. А потом на банки и магазины — они следят за тем, какие продукты и товары вы покупаете.
Операторы следят законно. У них требования по закону хранить ваши соединения с сетью.
Банк не хранит список моих покупок, он хранит, что в магазине N было списано X денег. Это принцип работы банка, тут нет нарушения закона
Магазин, если я расплачиваюсь наличкой, вообще ничего не хранит, кроме факта выдачи товара в обмен на деньги. Если вы картой оплачиваете, то там есть привязка к некой транзакции. Если вы ещё магазинную карту для скидки предъявили и вам там записали в ваш личный кабинет список покупок, то в правилах пользования этой карты скорей всего написано, что они записывают ваши покупки, а вы согласились с этими правилами.
Ходить за человеком, когда его можно точно опознать, записывать за ним его действия без юридических оснований, тут законность сомнительна, но решать её будет суд.
Операторы следят законно. У них требования по закону хранить ваши соединения с сетью.
Банк не хранит список моих покупок, он хранит, что в магазине N было списано X денег. Это принцип работы банка, тут нет нарушения закона
Магазин, если я расплачиваюсь наличкой, вообще ничего не хранит, кроме факта выдачи товара в обмен на деньги. Если вы картой оплачиваете, то там есть привязка к некой транзакции. Если вы ещё магазинную карту для скидки предъявили и вам там записали в ваш личный кабинет список покупок, то в правилах пользования этой карты скорей всего написано, что они записывают ваши покупки, а вы согласились с этими правилами.
Ходить за человеком, когда его можно точно опознать, записывать за ним его действия без юридических оснований, тут законность сомнительна, но решать её будет суд.
Т.е. если я каждое утро в 07:30 буду фотографировать свою остановку и выкладывать фотографии в интернет, то меня можно будет привлечь по данной статье? Сударыня-то там одна и та же на них будет.
Ну личной частной жизни по определению не может быть в общественном мнении. Человек, конечно же, может там попробовать уединиться, но его уединение могут вполне законно нарушить.
Так что камера в публично месте не может подпадать под эту статью.
Так что камера в публично месте не может подпадать под эту статью.
Личная частная жизнь может быть в своём пространстве, которое можно нарушить, но по веским причинам (подозрение в незаконной деятельности). В остальное же время — это ваше пространство, что хотите то и делайте.
В общественных местах такого пространства нет, но вы имеете полное право делать что вам хочется, пока вы не нарушаете закон.
Статья приводилась как довод на слежку за человеком:
— Если вы просто с коллегой идёте от подъезда до работы (вы с ним живёте в одном подъезде), то суд не сочтёт это систематической слежкой.
— Если же вы приезжаете специально и идёте за своим коллегой до работы от его подъезда (а вы живёте совершенно в другом районе и пути ваши не должны пересекаться), то тут суд может задуматься о ваших странных повадках. В западных странах вроде бы есть решения, которые запрещают приближаться к определённому человеку на N метров, у нас же, скорей всего, его заявление на вас полиция не примет.
В общественных местах такого пространства нет, но вы имеете полное право делать что вам хочется, пока вы не нарушаете закон.
Статья приводилась как довод на слежку за человеком:
— Если вы просто с коллегой идёте от подъезда до работы (вы с ним живёте в одном подъезде), то суд не сочтёт это систематической слежкой.
— Если же вы приезжаете специально и идёте за своим коллегой до работы от его подъезда (а вы живёте совершенно в другом районе и пути ваши не должны пересекаться), то тут суд может задуматься о ваших странных повадках. В западных странах вроде бы есть решения, которые запрещают приближаться к определённому человеку на N метров, у нас же, скорей всего, его заявление на вас полиция не примет.
На западе много такого в законах, что у нас нет и близко. У нас нельзя запретить приближаться к человеку на столько то метров и т. п. в том числе. В 99% случаев даже если вы целенаправленно будите ходить за человеком и следить за ним вас никоим образом не смогут привлечь к ответственности. Например, те же детективные агентства, когда жена нанимает детектива следить за неверным мужем…
Измена — это не нарушение закона, но при этом детектива не признают виновным, если он не будет получать данные не законным путем (проникая в частное жилище, устраивая прослушку и т. п.)
Измена — это не нарушение закона, но при этом детектива не признают виновным, если он не будет получать данные не законным путем (проникая в частное жилище, устраивая прослушку и т. п.)
В 99% случаев даже если вы целенаправленно будите ходить за человеком и следить за ним вас никоим образом не смогут привлечь к ответственности. Например, те же детективные агентства, когда жена нанимает детектива следить за неверным мужем…
Не смогут привлечь, потому что в заявлении полиция может не найти уголовного дела с первого раза. У них такое бывает «в связи с отсутствием состава преступления».
Но ФЗ «О частной детективной и охранной деятельности в российской федерации» говорит
> Статья 7. Ограничения в сфере деятельности частного детектива
> Частным детективам запрещается:
> 3) собирать сведения, связанные с личной жизнью, с политическими и религиозными убеждениями отдельных лиц;
Кто и с кем спит под общественную жизнь человека подходит плохо.
Не смогут привлечь, потому что в заявлении полиция может не найти уголовного дела с первого раза. У них такое бывает «в связи с отсутствием состава преступления».
Но ФЗ «О частной детективной и охранной деятельности в российской федерации» говорит
> Статья 7. Ограничения в сфере деятельности частного детектива
> Частным детективам запрещается:
> 3) собирать сведения, связанные с личной жизнью, с политическими и религиозными убеждениями отдельных лиц;
Кто и с кем спит под общественную жизнь человека подходит плохо.
не хочу вас расстраивать, но такие системы есть только в болливудских фильмах, рекламных буклетах и дипломных работах.
В реально жизни по городу висят камеры 640x480, которые примерно в 10 раз слабее чем минимально нужно.
В реально жизни по городу висят камеры 640x480, которые примерно в 10 раз слабее чем минимально нужно.
Более того, все это установлено на средства с наших налогов.
А также из удобного кресла наблюдать за кем-то, зная во сколько он уезжает-приезжает, со всеми возможными вытекающими.
Но разница с обычным легальным стоянием на улице и смотрением глазами только в «удобном кресле», не так ли?
А еще в том, что объект может заметить человека, который за ним постоянно по пятам ходит, и сделать выводы. Открыто смотреть можно сколько угодно, но скрытое наблюдение просто так вести нельзя.
Автомобиль можно заметить. Камеру, которая «тут всегда висела», заподозрить в том, что в нее смотрит кто-то не тот, практически невозможно.
Ну и вообще — статья 137 УК РФ. Если камера висит — это совершенно не значит, что в нее может смотреть кто угодно и зачем угодно.
Ну и вообще — статья 137 УК РФ. Если камера висит — это совершенно не значит, что в нее может смотреть кто угодно и зачем угодно.
Чтобы собрать базу такого же объема надо каждый день ездить на автомобиле по всей Москве и снимать дома.
То есть умножаем много бензина на много дней — получаем серьезную сумму, а тут уже всё есть бесплатно.
Далее данные нужно обработать, так как склеивать фото нужно из разных точек обзора, под разными углами.
Здесь же положение камер фиксировано — все что нужно, это перемножить яркость фотографий одной и той же камеры, сделанных в темное время суток в течении нескольких недель — и вот он список квартир.
А ведь кроме квартир, можно ловить кадры с людьми, их лицами, составлять досье, где был, когда приходит, уходит, с кем, это всё приватная информация, которая будет легкоизвлекаема и общедоступна.
То есть умножаем много бензина на много дней — получаем серьезную сумму, а тут уже всё есть бесплатно.
Далее данные нужно обработать, так как склеивать фото нужно из разных точек обзора, под разными углами.
Здесь же положение камер фиксировано — все что нужно, это перемножить яркость фотографий одной и той же камеры, сделанных в темное время суток в течении нескольких недель — и вот он список квартир.
А ведь кроме квартир, можно ловить кадры с людьми, их лицами, составлять досье, где был, когда приходит, уходит, с кем, это всё приватная информация, которая будет легкоизвлекаема и общедоступна.
Это и есть развлекалочка префектов. Говорят правда что за дворниками наблюдают, мол как работают, ага.
Предлагаю камеры направить на первых, чтоб по-чесноку.
Предлагаю камеры направить на первых, чтоб по-чесноку.
статистика по горящим окнам позволяет составить список неиспользуемых квартир
Угу. И у какого количества людей такая система установлена и используется?
К слову, я в одном из наших Мухосранск-супермаркетов вида «магнит/лента» видел подобную штуку (в форм-факторе нашлепки на розетку) за что-то около 300р пару месяцев назад. Так что достать такую штуку — совсем не проблема.
Так вопрос не в цене. Вопрос (риторический) в том, у какого % населения такие вещи уже установлены. Ответ, думаю, очевиден — практически ни у кого. Так что замечание elite7 верно.
А воры/угонщики/грабители/убийцы и прочие почему вдруг стали невидимками для камер?
Вы публичная персона и сходили «налево», ваши фото с камер вывалены в интернет.
Вы нажрались в зюзю и видео с вашими поступками выкладывают на Youtube.
Еще не хватало, чтобы закон бережно охранял походы «налево» и ужирание в зюзю. Не дай Бог. Не хочешь засветится в невыгодном свете, веди себя прилично. Если ты нормальный, законопослушный гражданин, то тебе скрывать нечего. А ровняться на моральных уродов, я считаю, маразм.
Про остальное. Гопота, которая грабит в лифтах, мне кажется, не будет мониторить перед этим видео и составлять план.
А, что касается угонов и ограбления квартир, и последующий уход через «слепые» зоны, то тут тоже есть нюансы. Многие камеры могут поворачиваться. И сделать это смогут только специальные организации, имеющие к этому доступ (полиция, например). Поэтому, просчитать «слепые» зоны не всегда удастся.
Так что, есть, конечно, свои минусы и плюсы. Но, как мне кажется, плюсов все таки больше.
Подход мягко говоря немного не соответствует базовым правам человека. На тайну личной жизни, например.
Если ты нормальный законопослушный гражданин то тебе терять нечего? Предоставите доступ к своей переписке по почте и в ВК? И доступы на сайты не забудьте. Вы же законопослушный гражданин?
Я имел в виду общественные места и общественную жизнь, которая, независимо от наших желаний, начинается, как только мы выходим за пределы своей частной собственности. Тайну личной жизни, личной переписки и т. д., никто не отменял.
Почему я должен дергаться и думать как я выгляжу и что я делаю просто потому, что в моем подъезде камера и мой сосед вася может сейчас смотреть на нее?
В подъезде и за пределами него на вас могут смотреть не только через камеру, но и проходящие мимо люди (оффлайн, так сказать). Так что, ваш внешний вид и то, чем вы занимаетесь в общественном месте, по любому должен соответствовать каким-то рамкам приличия. Если, это вас волнует, конечно. Разумеется, если, пока вокруг нет людей, вы хотите поковырять в носу, то тут у меня ответа нет. Но, зато подростки, зная о камерах, скорее всего, не испишут стены, не нассут в лифте и т. д.
По поводу гопоты — почему нет и почему гопота? Человек имеющий чуть чуть мозга, интернет и умеющий планировать может спланировать ограбление без проблем и будет очень доволен таким сервисом.
Почему нет? А, где вы видели гопника, имеющего мозг и умеющего планировать?
Почему гопота? Потому что, в основном так и бывает. Так называемый гоп-стоп.
Многие камеры умеют поворачиваться? И что? Она будет следить за каждым входящим выходящим — еще лучше. Снимем вас во всех подробностях.
Я не про это. А про то, что сидите вы дома и планируете, например, ограбление квартиры. Просчитываете «слепые» пути отхода. Приезжаете на место, а некоторые камеры уже повернуты в другую сторону и весь ваш план летит к чертям.
Да. Но одно дело вы вышли и вас видят и вы видите, другое дело — слежка в практически полностью автоматическом режиме. Нет никаких ограничений писать со всех камер архив, скажем в 2 недели. С отчетами.
Это я и имел в виду, когда говорил, что законопослушному человеку скрывать нечего. Пусть хоть обследятся.
А, что касается публичных личностей, то, по большому счету, за ними и так всегда следят. Фанаты, папарацци и т. д. Одним инструментом больше, одним меньше… И, опять же повторю, если публичная личность не хочет, чтобы, какой-либо неприглядный компромат попал в сеть, пусть держит себя в рамках.
На счет гопников и домушников. Не спорю, есть нюансы.
Но, как я уже говорил, разумеется во всем этом есть свои минусы и плюсы. И тут уже надо просчитывать все «за» и «против». Мне, все же кажется, что плюсов было бы больше. Но мое мнение, не истина в последней инстанции, и каждый имеет право на свое личное.
Максимальный id=137059 и после него ещё несколько камер на круглых числах.
Среди камер видел одну явно домофонную, доступ к которой свободный (в рамках подъезда)
Среди камер видел одну явно домофонную, доступ к которой свободный (в рамках подъезда)
Я всегда знал, что в Netris хорошие программисты.
Администраторы системы тоже профи.
#2350 -archiveSnapshot
Пароль для доступа (из материала по ссылке выше)
У меня нет слов.
#2350 -archiveSnapshot
Пароль для доступа (из материала по ссылке выше)
"password":"admin"
У меня нет слов.
а нетрис ли? Вроде же тут циско.
А нет ни у кого карты, где связь айдишников с адресами есть?
Нужно сделать сервис, где на карте можно выбирать камеры :)
При легальном доступе к сервису видеонаблюдения ЕЦХД камеры показывают на карте. У меня где-то на работе лежит скриншот оттуда, если найду — могу показать. В прошлом году многим сотрудникам ОИВ давали тестовый двухнедельный доступ. Правда, доступ дали не ко всем камерам, и интересующий нашего начальника тип объектов в доступе отсутствовал. Вроде кто-то у нас пытался куда-то обращаться по этому поводу, но без особого толку.
Тут есть некие id — data.mos.ru/datasets/1498. Совпадают ли они с id в URL — вопрос.
Несложно догадаться, что используя следующий URL
Я стесняюсь спросить, но мне одному сложно догадаться, откуда появилась URL?
Реквестую — веб интерфейс со встроенным плеером — лениво копировать урл каждый раз)
http://echd.herokuapp.com/
Вот, запилил сервис, но пока шлифовал, сервис начали закрывать и серверы перестают отдавать поток.
Вот, запилил сервис, но пока шлифовал, сервис начали закрывать и серверы перестают отдавать поток.
Вешаем на дерево перед камерой своего подъезда яркую цветную бумажку.
Перебираем все камеры live, сохраняем кадр ffmpeg, программно ищем цвет бумажки.
PROFIT
Перебираем все камеры live, сохраняем кадр ffmpeg, программно ищем цвет бумажки.
PROFIT
json-файлы первых 1000 камер: rghost.ru/60526615
Выключенные камеры (не найденные) убрал
Выключенные камеры (не найденные) убрал
Вторая порция: rghost.ru/60526814
респект) продолжение бы)
C 1 по 3221 камеру (всего за вычетов неработающих 3193 штуки): rghost.ru/60528249
Больне не успел, так как упало всё.
Больне не успел, так как упало всё.
Я немного больше данных успел снять. У меня они в сыром виде, кому как надо так и обработает — rghost.net/60528694
Вставляете ссылку вида obmen-video.echd.ru/cameraManager/ajaxGetVideoUrls?id=ХХХ&_=1421929669467 в браузер
Второй параметр игнорируется, т.е. достаточно просто obmen-video.echd.ru/cameraManager/ajaxGetVideoUrls?id=ХХХ
Закрыли?
Уронили?
Уронили?
да, упало. успел заграбить 23396 скриншотов.
Камер было много больше — тысяч 160.
ну да, не успел. и 60 тысяч жсонов сграбил.
не качается. в двух браузерах жмакаю скачать — и ничего не происходит. чяднт?
У box.com есть лимиты на скачку. Таким образом если ссылка очень популярная, то через некоторе время она скачиваться перестает. Лимиты зависят от размера файла. Через сутки лимит, насколько я знаю, восстанавливается.
перезалил на мегу.
Оригинальный файл не перезальете?
Держите!
rghost.net/60528455
rghost.net/60528455
комментарий удален
у нас всего около 140 тыс. камер ))
плохие подворотни уже
502 Bad Gateway
Слегло.
Слегло.
Эхх… надо было пораньше хабр читать. Поделитесь кто-нибудь полным архивом, пожалуйста.
Раз данные публичные, то публично:)
Вот в формате mysql, что успел (2331 камер).
camtype — тип ссылки, по хвостику (например live = 7).
Раз данные публичные, то публично:)
Вот в формате mysql, что успел (2331 камер).
camtype — тип ссылки, по хвостику (например live = 7).
camtype:
unknown - 0
-archive?rec echd_archive_rec - 1
-archiveSnapshot?shot echd_archive_snapshot_shot - 3
-archiveSnapshot echd_archive_snapshot - 2
-archive?recarchive echd_archive_recarchive - 4
-live?m3u echd_live_m3u - 5
-liveSnapshot?shot echd_livesnapshot_m3u - 6
-live echd_live - 7
По ссылке вылетает 404:(
Я успел архив по его ссылке скачать, перекачал на rghost.
Извините меня:)
Я ее снял за неактуальностью, так как здесь выложили в 30 раз больший объем.
Ну, а теперь и вовсе информация теряет актуальность (ссылки), так как «владельцы» приостановили доступ и сбросили все соли (403 ошибка). А ведь так хотелось найти свой старый двор и посмотреть на снег…
Я ее снял за неактуальностью, так как здесь выложили в 30 раз больший объем.
Ну, а теперь и вовсе информация теряет актуальность (ссылки), так как «владельцы» приостановили доступ и сбросили все соли (403 ошибка). А ведь так хотелось найти свой старый двор и посмотреть на снег…
Такса едет на такси.
Такса едет на такси.
Такса едет на такси.
Такса едет на такси.
Такса едет на такси.
Такса едет на такси.
Такса едет на такси.
Все, приехали. Мерси!
Такса едет на такси.
Такса едет на такси.
Такса едет на такси.
Такса едет на такси.
Такса едет на такси.
Такса едет на такси.
Все, приехали. Мерси!
Несанкционированный… В окошко глядеть тоже несанкционированно? ;)
Зачем вообще закрывать доступ, лучше бы наоборот сделали нормальный интерфейс с картой. Бывает очень удобно, например, посмотреть, есть ли очередь на автомойку.
Зачем вообще закрывать доступ, лучше бы наоборот сделали нормальный интерфейс с картой. Бывает очень удобно, например, посмотреть, есть ли очередь на автомойку.
transport.mos.ru/ вот тут кстати — недавно запущенный портал — есть камеры с перекрестков.
Подскажите, где именно на этом сайте эти камеры?
на карте в правом углу включить геоинформацию
makescreen.ru/i/83380e9506b63601ade82b540295c4.jpg
Геоинформация → Онлайн-камеры → Выбираете камеру на карте
Геоинформация → Онлайн-камеры → Выбираете камеру на карте
есть и хорошие новости! в прошлый раз (2009 год) оказалось, что вместо камер поставили муляжи
Лавочка прикрылась: 502 Bad Gateway
Что-то я пробую, мне говорят 502 Bad Gateway. Что я делаю не так?
можно подробнее, каким образом получили урл и универсальную соль?
Всем спасибо за внимание и бурное обсуждение! Доступ к этому сервису мы закрыли еще в районе полудня. Как тут некоторые уже догадались, мы действительно сейчас экспериментируем с тем, чтобы дать доступ к части камер (как в публичных местах, так и в жилых массивах) жителям и сервис проходил закрытое бета-тестирование добровольцами (мы так делаем довольно часто, будем рады всех желающих видеть в числе наших бета-тестров). Доступ собственно был только к просмотру и никак не влиял на безопасность системы, не позволял ни управлять камерами, ни удалять данные. Собственно такой доступ мы вам предоставляем в экспериментальном режиме с 30 декабря вот тут — на каникулах там были доступны трансляции с основых праздничных площадок, потом показывали с городских камер крещенские купания, сейчас можно самые загруженные катки посмотреть. Так что все будет — удобно, интересно и на карте, дайте доделать обязательно все покажем и расскажем. Скептики, кстати, убедились что камеры работают. Их сейчас порядка 140 тыс. Ваш Департамент информационных технологий города Москвы.
Доступ к какого рода камерам предоставят? Конечно интереснее всего смотреть за парковкой перед домом (вход в подъезд).
Будут ли такие камеры доступны рядовым пользователям?
Будут ли такие камеры доступны рядовым пользователям?
на самом деле в нескольких районах Москвы уже давно предоставляем тоже в порядке эксперимента жителям возможность смотреть потоки с дворовых и подъездных камер с телевизора (как отдельный канал).
А можно подробнее узнать, какие районы? Как к этому подключится?
этот эксперимент идет в трех округах — ЮЗАО (в Коньково очень хорошее покрытие, остальные районы на разной стадии), СВАО (много районов) и САО (несколько районов). Следите за объявлениями в подъездах, если вы из этих округов. В домах, где это есть, бесплатно меняют запирающее устройство на видеодомофон и устанавливают дополнительную камеру внутри подъезда и вы получаете доступ к трансляции с телевизора. Ежемесячная плата за запирающее устройство остается неизменной, фактически меняется только оператор вашего домофона.
Эх, жаль не СЗАО (Строгино).
Хотя, видеодомофон и камера в подъезде давно установлены.
Хотя, видеодомофон и камера в подъезде давно установлены.
С телевизора? И только с телевизора? Веб-трансляция не доступна? Почему?
Питер. По внутреннему антенному кабелю в любой квартире можно посмотреть на 5 камер (вход у улицы, первая лестница внутри под'езда, площадка первого этажа, лифт, площадка последнего этажа).
потому что аналоговый сигнал с камеры подмешивается недорогим прибором в аналоговый сигнал кабельной антенны.
Никакого отношения к консолидированной системе городских камера _такая_ система не имет.
Цифра до такого ещё, простите, не доросла. У нас только несколько клиентов подмешивают камеры в видео.
Никакого отношения к консолидированной системе городских камера _такая_ система не имет.
Цифра до такого ещё, простите, не доросла. У нас только несколько клиентов подмешивают камеры в видео.
аналоговый сигнал с камеры подмешивается недорогим прибором в аналоговый сигнал кабельной антенны
Может, глупый вопрос, но этот аналоговый сигнал через антенну случайно не транслируется на весь квартал «по воздуху»?
Мой вопрос был именно про реализацию в Москве, в ЮЗАО, СВАО и САО, о чем писал leider. Т.к. в Москве уже есть консолидированная система (судя по этому посту), то почему доступ предоставляется лишь через ТВ? Чтоб не создавать систему авторизации, не выдавать логины/пароли и т.п.?
Ясенево попадает в ЮЗАО, как там с покрытием?
Вопрос а это так и должно показывать?
Давно делали снимок? У меня не показывает ни одна камера из дампа первых двух тысяч.
Камеры дворового видеонаблюдения (картинка именно с этого типа) — управляемые с 30-кратным оптическим зумом, ими ежедневно пользуются ЖКХшники, правоохранители и другие службы, у которых есть доступ в защищенный контур, каждый «выкручивает», как ему надо, спустя некоторое время камера автоматически возвращается в положение, установленное по умолчанию и остается в нем до тех пор, пока не подключится новых пользователь с расширенными правами
Вот эта лучше
А эта аналогична вашей
Заголовок
ждут пока графити нарисуют
Проверяют кладку.
У Бэнкси есть работа на эту тему
неужели нетрис ничего поприличнее чем flv стриминг не смог предложить?
Уже и сервера трансляций начали потихоньку отваливаться.
Третий пока еще работает, а 4ый, 5ый и 6ой уже запрещают подключение.
Вот первая 1000 картинок с камер: rghost.ru/60529845
Третий пока еще работает, а 4ый, 5ый и 6ой уже запрещают подключение.
Вот первая 1000 картинок с камер: rghost.ru/60529845
Москва пообещала публичный доступ к камерам наблюдения после сообщения о «взломе» meduza.io/news/2015/01/24/moskva-poobeschala-publichnyy-dostup-k-kameram-nablyudeniya-posle-soobscheniya-o-vzlome
В новостях увидел заголовок: «Автор Хабрахабра получил доступ к 20 тысячам камер наблюдения в Москве». Интересно их специально так учат заголовки составлять?
Ранее в популярном блоге «Хабрхабр» появилось сообщение одного из пользователей о том, что он якобы получил нелегальный доступ к 200 тысячам камер наблюдений
www.vesti.ru/doc.html?id=2301029
Интернет-пользователи не взламывали столичное видеонаблюдение
Всё идёт к тому, что скоро будет заголовок «Системы видеонаблюдения взломали интернет-пользователей» :)
«Вести» как всегда решили приукрасить :)
… появилось сообщение одного из пользователей о том, что он якобы получил нелегальный доступ к 200 тысячам камер ...
якобы
А если немного подкорректировать, то получится правда (ох уж эти сми):
что он получил якобы нелегальный доступ к 20 тысячам камер
Хотя, честно говоря, я сомневаюсь, что это действительно был открытый эксперимент, несмотря на то, что ЕЦХД это утверждают.
что он получил якобы нелегальный доступ к 20 тысячам камер
Хотя, честно говоря, я сомневаюсь, что это действительно был открытый эксперимент, несмотря на то, что ЕЦХД это утверждают.
«Хабрхабр» — звучит как заклинание :) Ох уж эти журналисты…
все уже прикрыли
Админы и Сб не дремлет у них ( Наши налоги Работают )))
а так спасибо за топик было очень интересно почитать и увидеть!
Админы и Сб не дремлет у них ( Наши налоги Работают )))
а так спасибо за топик было очень интересно почитать и увидеть!
Может меня кто-нибудь просветить. Каким образом и зачем попали домофонные камеры в «общий» доступ?
Скриншот с одной из камер
Если бы я был угонщиком… или домушником… и ещё много кем. Ой пригодилась бы мне подобная штука…
Что мешает припарковать машину и запитать регистратор? Много лучше, чем камеру с крыши или подъездной двери, и угол можно удобный выставить.
А вот через этот сервис удобно проверить кто и как паркуется, или что поцарапал авто (если сверху вид). Через подъездную камеру — «подозрительных людей», бабулек-то на лавочках (как и самих лавочек) с каждым годом становится все меньше и меньше, безопасность падает.
А вот через этот сервис удобно проверить кто и как паркуется, или что поцарапал авто (если сверху вид). Через подъездную камеру — «подозрительных людей», бабулек-то на лавочках (как и самих лавочек) с каждым годом становится все меньше и меньше, безопасность падает.
0KLQigC/0LwQhvDQggC40LIuINCv0LXRtNC/0LXQiqC40LUh
Попробуйте описать правдоподобный сценарий. И помните — у вас одна жизнь в этой игре. )
Спасибо конечно за такой праздник, но имхо все же зря слили в паблик. А так бы хоть лазейка осталась в руках у сообщества. «Следим за ними, как они за нами». :) А вообще не одобряю я все это очень, на самом деле. Мне вот нафиг не надо, чтобы определенный круг лиц обладал сведениями о, например, моем приходе и уходе. Учитывая в какой стране мы живем, этот круг лиц легко может быть расширен до людей непосредственно заинтересованных в данной информации. Насчет открытого доступа. Больше чем уверен, что они не будут этого делать. Ну, а зачем? Не маленькие вроде, думаю сами все прекрасно понимаете.
Всего один крутой пост и вы уже 6й в рейтинге пользователей Хабрахабра спустя двое суток после регистрации! Поздравляю! :)
Вообще хорошо бы чтобы эти камеры в принципе были общедоступны, вместе с архивами записей.
Поясните, пожалуйста, как Вы от этого:
obmen-video.echd.ru/embed/noauth/здесь_много_соли
Будучи вдумчивым по своей природе, я заглянул в source и обнаружил следующее:
window.APP_VERSION = '0.1';
window.BUILD_ID = 'public';
window.embeddedCamera = {«id»:******,«name»:«MMC_***; такой-то парк»,«shortName»:«MMC_***»,«address»:«такой-то адрес »,«description»:null,«type»:{«id»:4,«color»:«0D0D0D»},«cameraType»:4,«apiType»:«ECHD_CISCO_VSM»,«fixed»:false,«status»:0,«lat»:"***",«lng»:"***"};
window.Request = {«id»:«4a6a19d5-ab03-4cb1-8fc4-281345c873f5»,«innerId»:"******",«userId»:***,«ttl»:1422353451835}; // Mapped HTTP request (POST/GET params)
Перешли к этому:
Несложно догадаться, что используя следующий URL
obmen-video.echd.ru/cameraManager/ajaxGetVideoUrls?id=666&_=1421929669467
Я получил следующий набор потоков
obmen-video.echd.ru/embed/noauth/здесь_много_соли
Будучи вдумчивым по своей природе, я заглянул в source и обнаружил следующее:
window.APP_VERSION = '0.1';
window.BUILD_ID = 'public';
window.embeddedCamera = {«id»:******,«name»:«MMC_***; такой-то парк»,«shortName»:«MMC_***»,«address»:«такой-то адрес »,«description»:null,«type»:{«id»:4,«color»:«0D0D0D»},«cameraType»:4,«apiType»:«ECHD_CISCO_VSM»,«fixed»:false,«status»:0,«lat»:"***",«lng»:"***"};
window.Request = {«id»:«4a6a19d5-ab03-4cb1-8fc4-281345c873f5»,«innerId»:"******",«userId»:***,«ttl»:1422353451835}; // Mapped HTTP request (POST/GET params)
Перешли к этому:
Несложно догадаться, что используя следующий URL
obmen-video.echd.ru/cameraManager/ajaxGetVideoUrls?id=666&_=1421929669467
Я получил следующий набор потоков
К слову, в это же время власти Москвы запустили портал «Окно в Город» video.dit.mos.ru/window/ где можно увидеть некоторые камеры в известных местах, такие как каток ВДНХ и Парк Горького.
«При этом горожане не смогут поворачивать камеру и пользоваться зумом, эти возможности по-прежнему останутся только у правоохранительных органов и городских служб.» — всё как написал автор.
«При этом горожане не смогут поворачивать камеру и пользоваться зумом, эти возможности по-прежнему останутся только у правоохранительных органов и городских служб.» — всё как написал автор.
«Окно» мы запустили еще 30 декабря как еще одно направление тестирования. Это событийный сервис. В праздники помимо катков показывали площадки фестиваля «Путешествие в Рождество», ночью с 18 на 19 января показывали несколько площадок крещенских купаний (не так много камер на водоемы смотрят).
Интересная дырка, хороший анализ и хороший профит
Хабрахабр всегда и везде на высоте!.
Хабрахабр всегда и везде на высоте!.
Господа, вот так новость, немного попахивает нафталином из прошлого.
Более 20 000 камер? маловато будет.
Новость только локальная — Москва. Никто не слышал про взлом сетей подобных по миру?
Более 20 000 камер? маловато будет.
Новость только локальная — Москва. Никто не слышал про взлом сетей подобных по миру?
А чего их взламывать? По миру куча открытых камер. Да и была где то статья про доступ к приватным камерам по стандартной паре логина и пароля которые не ограничиваются одной страной.
Присоединяюсь к мнению автора статьи:
я пытался связаться с ними по поводу уязвимости, но ответа так и не получил. Надеюсь, после этой публикации ошибку всё же исправят.
dit@ и dit-video@ молчат, leider тоже молчит.Зарегистрируйтесь на Хабре, чтобы оставить комментарий
Был получен несанкционированный доступ к более чем 20 000 камерам видео-наблюдения Москвы (теперь вы тоже)