SAWWA

как обойти систему видеонаблюдения?... уязвимость систем безопасности

SAWWA

08.12.2011 в 05:36 (37363 Показов)

как уничтожить систему видеонаблюдения?. Слабое место современных систем видеонаблюдения - полупроводниковый датчик цифровой камеры.. в сети имеется ряд документов открытого доступа
http://sio.su/down_001_22_def.aspx
...
Эту статью мы обнаружили на американском веб-ресурсе www.c-h-a-o-s.com, оккупированном англоязычными самоделкиными. Поначалу удивились тому, что шли с автором этого проекта практически параллельными курсами. Обратите внимание, насколько потенциально опасно описанное ниже устройство -- проектант позаботился о системе дистанционного включения и расписал тактическую схему применения своего прибора. Вы наверняка оцените и то, насколько жестко и активно его коллеги включились в дискуссию на форуме. Это -- еще одно подтверждение актуальности нащупанного нами подхода: если в отрасли IT поиск уязвимостей в программных продуктах -- обычное дело, то для индустрии безопасности это пока еще лишь перспектива. Ниже следует авторизованный перевод текста источника и подборка наи более интересных реплик оппонентов автора....
....Суть проекта

Обезвредить камеры видеонаблюдения на расстоянии, не нанося им при этом физического ущерба…
Зачем это всё?!

Никакого заднего умысла. Просто автору надоело смотреть голливудские боевики, в которых суперагенты, стремясь избежать попадания в объективы охранных камер, подрывают находящуюся неподалеку АЭС или запихивают в канализацию кучу хитроумной электроники, способной привести в ужас случайно заглянувшего в люк сантехника. Как только раздается взрыв или что-либо ломается, настоящий, а не киношный противник немедленно фиксирует факт саботажа и поднимает в ружье охрану.

Еще один резон написать эту статью -- в том, что сегодня камеры видеонаблюдения глядят на нас отовсюду, однако безопасность, которую они якобы обеспечивают, во многом раздута рекламными мифотворцами. Пора проколоть этот пузырь -- вряд ли он лопнет или сдуется напрочь, однако поборников CCTV должна несколько отрезвить информация о заведомо слабых местах охранных камер. Иногда смена точки зрения приносит весьма позитивные результаты…
Общие сведения

Проект лазерной противокамерной пушки состоит из трех подпроектов по изготовлению: лазерного узла с прицелом, устройства дистанционного включения и реле.
Часть 1: лазерный узел с прицелом

Для выведения охранных видеокамер из строя воспользуемся стандартным лазером, способным ее ослепить. Простота конструкции поистине удивительна -- однако я где-то читал, что лучшая шпионская техника всегда отличалась максимальной простотой. По идее, луч лазера можно пускать и сквозь оконное стекло, расположив всю сборку на присосках, используемых киношниками в качестве портативных штативов -- такую конструкцию легко транспортировать, а развернуть и привести в боеготовность ее можно практически в любом месте, где есть оконные стекла. ..
....
Собственно узел весьма прост. Прикрепите к прицелу от спортивного ружья лазерную указку, а потом откалибруйте прицел таким образом, чтобы точка от луча попадала в перекрестье прицела.
Часть 2: устройство дистанционного включения

В поисках радиопередатчика с более или менее приличным радиусом действия и продвинутым алгоритмом кодирования (чтобы мой драгоценный лазер не смог включить кто-либо другой) меня осенила идея: сотовый телефон! Покрытие сетей мобильной связи уже имеет мировые масштабы, шифрование данных не под силу даже органам контрразведки, а масштабы продаж сотовых трубок насчитывают миллиарды штук. Последнее делает сотовый телефон весьма доступным по цене средством, в особенности если аппарат -- подержанный. И я отцепил от своего видавшего виды Nokia 6280 путаницу проводов, налипших в ходе осуществления моего предыдущего проекта, и снова отколупал крышку…

Отодрав гарантийный стикер, чтобы получить доступ к шурупу, я разобрал телефон и отпаял проводки, которые соединяют плату со встроенным динамиком, а затем припаял к плате кусок провода с микрофонным штекером типа миниджек.

Цель следующего шага -- чтобы при получении SMS реле-переключатель, на которое поступит звуковой сигнал от телефона, не заплясало в ритме лидера хит-парада рингтонов. Для нашей задачи достаточно одного короткого щелчка.

Порывшись в Интернете, я накопал пригоршню ультракоротких рингтонов, выбрал самый невзрачный и громкий из них и установил его сигналом, извещающим о получении SMS…
Часть 3: реле

Дело оставалось за малым -- найти способ связи сотового телефона с лазером. Поскольку я не мастер по разработке электронных схем и тем более печатных плат, а все в том же Интернете имеется достаточно обширное предложение всякого рода электронных самоделок, я остановил свой выбор на устройстве Sound switch от компании Smartkit. Эта штуковина преобразует звуковые сигналы в замыкание реле.

Раздобыв небольшую акриловую коробочку, габариты которой позволили втиснуть внутрь схему звукового реле, я надел на кабель графитовый сердечник, который, по модному поверью, предохраняет проводники от электрических наводок, и впаял на пути сигнала несколько резисторов суммарным сопротивлением 125 кОм, чтобы немного его ослабить. Вот наше реле и готово!
Общая сборка устройства

Для приведения устройства в рабочее состояние следует навести лазер на цель, включить в цепь его питания реле, а в гнездо звукового входа реле вставить штекер, подпаянный к многострадальному мобильнику.

Компоненты, материалы, затраты:

Ружейный прицел -- 25$
Лазерная указка -- 20$
Крепление на присоске -- 15$
Мобильный телефон -- от 50$ и выше, цена зависит от модели и степени износа
Набор Сделай сам реле -- 25$
Коробочка из акрилата -- 3$
Провода, штекеры и гнезда, графитовый сердечник, резисторы и пр. -- 15$

Смета проекта = 153 доллара.
Тактика применения устройства

На секунду предположим, что в наши намерения входит использовать описанную конструкцию в целях тайного проникновения в некое здание…

Как правило, парни, занимающиеся установкой камер, не настолько тупы, чтобы поставить для наблюдения за входом только одну камеру. Ставят обычно несколько: во-первых, так легче разглядеть входящих с нескольких углов сразу, а во-вторых -- в поле зрения каждой из камер находятся остальные. Чтобы не оставлять злоумышленникам шанс перерезать по очереди шнуры питания всех электронных соглядатаев, не попав при этом в кадр…

Для осуществления коварного замысла нам потребуется отдельный лазер для каждой из камер (см. рисунок) и разветвитель кабеля питания, позволяющий запуск всей системы от одного сотового телефона и реле.

Если проявить сообразительность -- а я полагаю, что так мы и поступим -- то нам с легкостью удастся накрыть все камеры, контролирующие периметр здания, одновременно. Охранники решат, что это просто сбой системы, и это предоставит нам прекрасную возможность просочиться в здание незамеченными -- возможность, конечно же, теоретическую.
Раздумья и сомнения, посещавшие автора в ходе работы над проектом

Самым сложным решением оказалась схема дистанционного включения лазеров. Вначале я предполагал использовать в качестве таймера старые наручные часы, но отказался от этой затеи -- вместо решительных молниеносных действий на объекте суперагенту пришлось бы заниматься точной синхронизацией часов, а совершив задуманное -- бежать снова к лазерной установке, чтобы остановить тиканье.

Следующим решением стало применение радиоприемника или комплекта переносных раций уоки-токи. Это дало бы агенту красивую возможность активировать лазерную систему одним нажатием на тангенту. Однако пришлось отказаться и от этого способа. Используя стандартные рации, мы вовсе не застрахованы от того, что кто-либо, находящийся на одном с нами канале, не запустит всю установку во внеурочное время. Сам того, естественно, не понимая. А если учесть тот факт, что большинство электронных нянь также работают в этом диапазоне частот... в общем, выплыло приобретение профессиональных раций с продвинутым шифрованием сигнала. А это уже совсем другие бюджеты.

Крепко задумавшись о кодировании сигнала, я и пришел к идее применения обычного мобильного телефона в качестве триггера для включения всей системы. Проверял ли я систему в действии? Конечно же! Самому не терпелось попробовать. Собрав систему, я взял старенькую камеру CCTV и попросил нескольких своих друзей отправить по SMS-сообщению на специально предусмотренный для этого номер. Кстати, один из приятелей в это время находился по ту сторону Атлантики. Никаких проблем. Все сработало как часы -- даже лучше!
Комментарии с форума

Попробовал на домашних камерах. Эффект весьма слабый, к тому же надо попасть точно в объектив. И даже при прямом попадании на экране видна всего лишь розовая точка.

использование мобильного телефона с сим картой упростит поимку потенциального злоумышленника

Метки: взлом, видеокамера, лазер

Категории: ‎ Без категории

Отправить другу ссылку на эту запись

« Пред. Главная страница След. »

SAWWA - 08.12.2011 05:36
По поводу маленькой розовой точки: попробуйте с лазером большей мощности и заодно пропустите луч через линзу или что-то в этом роде, чтобы пятно света, попадающего в объектив, стало побольше в размерах. Более мощный лазер к тому же основательно разогреет камеру, а поскольку вторжения на охраняемые объекты предпринимаются в основном в ночное время, когда камеры находятся в режиме инфракрасной съемки, выделяемое при попадании лазера в объектив тепло ослепит инфракрасную систему.

Вы неправы. Разогрев объектива приведет к тому, что в нем начнет выделяться инфракрасная радиация дальнего диапазона. Сенсоры, работающие в этом диапазоне, стоят примерно со среднего класса автомобиль. Поищите в вебе FIR sensor -- убедитесь сами. Ночной режим съемки обычно означает переключение на так называемый ближний диапазон ИК-лучей -- в нем работают большинство пультов дистанционного управления, но есть и лазеры. Речь идет о длинах волн 700-800 нм.

А кстати, не могли бы вы выложить хотя бы несколько тестовых картинок? Интересно было бы посмотреть на эффект...

Да, и еще: в дорогих камерах используются автоматические затемнители объектива и прочие хитрые приспособления. Так что лазер должен быть по-настоящему мощным -- а может, и настолько мощным, чтобы просто срезать своим лучом камеру с крепления

А по-моему -- проще было использовать гнездо для проводной гарнитуры. Совершенно точно: есть модели телефонов, у которых в гарнитуре дублируются сигналы, которые идут на динамик телефона.

Я тоже подобную штуковину собирал -- правда, до мобильника не догадался. Но воздействие лазера на охранные камеры заинтересовало. Пришел к выводу: красные лазеры не слишком подходят. Попробуйте синие или зеленые. А камеру можно попробовать защитить двойным слоем пленки, что применяется для тонирования автомобильных стекол. Прикрепите его в качестве светофильтра прямо к стеклу кожуха. И камера должна быть с хорошим разрешением, не ниже мегапиксела, а то вообще ничего не увидите.

Автор, возможно, кое-что упустил, оставил на разработку читателям одну-две важных детали. Я не уверен. Если бы я намеревался применить такую систему на практике -- непременно бы испытал на паре своих собственных камер в самых разных условиях (погода, освещенность, угол попадания луча и пр.) для того, чтобы быть уверенным в результатах.

Во-вторых, с точки зрения злоумышленника, камеры должны быть обезврежены лишь на то короткое время, которое ему потребуется для проникновения в здание. На обратном пути можно этим вообще не париться. Охранники, за исключением только самых опытных, обычно смотрят за теми, кто входит, а не за выходящими. Я бы слегка замаскировался и спокойно вышел через двери вместо того, чтобы еще раз активировать лазерную систему. И вот почему: одиночный сбой системы, к тому же недолгий по времени, может быть принят за случайный и не вызвать лишней настороженности. Но то же самое возникнет вторично через несколько десятков минут, надо быть идиотом, чтобы не заподозрить неладное.

Самое клевое в этом хаке -- если кому-то придет в голову начать расследование, он упрется в то, что использование устройства следов практически не оставляет. Лазеры выключены -- и до свидания!

Круто! Однако не стОит применять это на практике, за это можно серьезно подзалететь.

Практически любой пользователь охранных камер имеет на объекте еще и сигнализацию. Потому вся эта затея с лазерами совершенно бесполезна. Не могу припомнить ни одной конторы, где снаружи стояли бы камеры, а внутри не было сигнализации. И что толку выводить камеры из строя, если войдя в здание, тут же напорешься на датчики движения?! К тому же полно зданий, оборудованных поворотными камерами, которые сканируют площадку перед зданием автоматически, и потому объектив находится постоянно в движении, и попасть в него лазером, чтобы ослепить камеру, практически невозможно.

А вы не думали о том, чтобы сковырнуть камеры микроволновыми магнетронами? Можно соорудить портативный приборчик с рупорной антенной, который поместился бы в чемодане. Конечно, это несколько опаснее из-за излучения, но мне кажется это куда эффективнее и к тому же воздействует на камеры намного жестче (чувствительная электроника может попросту сгореть при воздействии микроволн)...

Да кому нужны эти охранные камеры?! Тут в городах понавешали камер, которые за движением наблюдают. Меня пока еще ни разу не поймали, но народ уже штрафуют по полной! Проблема, я думаю, в том, что реально мощный лазер, способный положить уличную камеру, стОит реально дорого. Пока китайцы не научатся делать дешевые примочки с зеленым лучом.

Зеленые лазеры впечатляют, но их куда проще обнаружить. Я думаю, лучше использовать мощные инфракрасные лазеры -- такие применяются для подсветки в приборах ночного видения.

Что касается того, как надрать датчики движения: если между вами и датчиком висит, скажем, простыня -- он не сможет распознать ваши перемещения за простыней. Система построена на ультразвуковом сканировании и эффекте Допплера, а простыня просто поглощает излучение. Мы такое на практике испробовали, и не раз. А если в помещении стоят тепловизионные камеры, то и их можно обмануть. Скажем, несете перед собой лист стекла, и камера снимает только температуру его поверхности, а вас ей не видно. Только пальцы тоже надо прятать за стеклом, лучше всего нести его на присосках. Наверное, можно пользоваться и щитом из плексигласа, он легче.

Если я правильно понял, предполагается размещать лазеры за оконными стеклами помещений стоящего напротив здания. Уверен, что это НЕ РАБОТАЕТ, и вот почему. Когда вы направляете луч на оконное стекло, он частично рассеивается -- этого достаточно, чтобы понять, откуда исходит свечение. К тому же мощность основного луча при этом теряется. Я попробовал прицелиться в камеру лазером. Технически это не выглядит невозможным, но так, как вы описываете, добиться цели невозможно -- к тому же цель заведомо незаконная, сами понимаете...

Проект нерабочий -- вследствие одной, но серьезной ошибки. Если лазер прикреплен к прицелу сбоку, то луч гарантированно попадет в перекрестье прицела лишь на одном определенном расстоянии от устройства. Это как прицеливаться из ружья. Охотничьи ружья обычно пристреливают на дистанцию в 200 метров, и охотник уже сам в зависимости от расстояния решает, выше или ниже целиться. Оптические оси лазера и прицела не параллельны, и все устройство не в состоянии принимать автоматические поправки на дистанцию до объекта! Единственный путь избежать этого -- разведка на местности с дальномером, вычисление точных расстояний и пристрелка всех лазеров с прицелами именно на эти дистанции. Есть, правда, еще способ, но он сомнителен технически -- расположить лазер непосредственно перед объективом прицела. Но это перекроет поле зрения при прицеливании! Идея занятная, но недоработанная. Проще уж замочить камеру краской из пейнтбольного ружья.

Что касается прицеливания -- я бы настроил прицел на 2 дюйма левее, чем нужно, а потом смонтировал лазер на 2 дюйма от прицела. Я, собственно, снайпер. И применяю эту технику при стрельбе по сверхмалым объектам с небольших расстояний. Если у вас таким образом настроена система, цельтесь с поправкой 2 дюйма вправо, и тогда точность не будет зависеть от дистанции.

Блин, только запутали все своими комментариями. Я-то надеялся соорудить простенький и надежный прибор, способный отучить моего соседа вести видеозапись того, что происходит на площадке перед моим домом...

Теоретически идея мне нравится, но ее осуществлению мешает ряд серьезных упущений:

1) Поворотные камеры (PTZ, Pan/Tilt/Zoom) ослепить не удастся, поскольку они постоянно находятся в движении.

2) Везде, где мне приходилось устанавливать камеры, внутри помещения также присутствовала как минимум одна камера, наблюдающая за входной дверью. С таким же успехом можно войти в помещение в маске, оставив в покое лазеры.

3) Любое уважающее себя учреждение кроме камер устанавливает и охранную сигнализацию.

4) Фиксированные камеры также могут регистрировать тревожные ситуации и работать в паре с датчиками движения. В тот момент, когда луч лазера попадает в объектив, современная камера может подать сигнал тревоги и отправить оповещения куда следует по SMS и электронной почте, и вас непременно поймают.......