Hik or Hack? (НЕ)безопасность Интернета вещей на примере IP-камеры Hikvision

Остается только надеяться, что производители в будущем будут более ответственно относиться к безопасности своих продуктов

Нет на это никакой надежды! Пока владельцам зомби-устройств не станут приходить сначала предупреждения, а затем — штрафы, которые они смогут перекладывать на продавцов-производителей умнодырявых устройств, ничего не изменится. Круговая безответственность порождает среду преступности.

Мне кажется, что то, что Вы раскопали, известно любому вендору, плотно взаимодействующему с Хиком при создании своего сервиса видеонаблюдения.

А еще интересны ситуации, когда обновление калечит а не лечит. Так что тут палка о двух концах. И дыру закрыть хочется и бутлуп словить не хочется.

А есть видеонаблюдение со свободным ПО?

хм, я ожидал статью об уязвимостях в устройстве, а не разбор вполне стандартного содержимого. понятное дело, что в случае физического доступа к внутренностям устройства анализ и взлом упрощается на порядок.

Ребятушки, а фcpaтый гитхаб-то скурвился, вон, дропнул unpackFirmware.py. Где поискать тулзину валидную, подскажите, братья? Заранее благодарен.

А, апдейт:
github.com/MarSoft/pebble-firmware-utils