Lewati ke konten
(80), atau ONVIF (3702) ke internet tanpa firewall. Tools kayak Shodan bisa deteksi ribuan kamera yang terbuka dengan sekali search. Kurangnya enkripsi juga bahaya. Feed video yang dikirim via RTSP atau HTTP jelas-jelas bisa disadap pakai Wireshark. Beberapa model bahkan nyimpan rekaman di cloud ... sniffing traffic RTSP/RTP buat ngambil feed video yang dikirim tanpa enkripsi. Pernah liat kasus kamera bayi di Twitch? Itu pakai teknik ini. Hydra (github.com) Brute-force tool buat nebak password kamera via HTTP, FTP, atau RTSP. Efektif kalau sistem pakai kredensial default. Binwalk (github.com)
eboozaap