HackWare.ru
Этичный хакинг и тестирование на проникновение, информационная безопасность
Как обнаружить скрытые камеры
Возможно ли обнаружить скрытые камеры (CCTV, DVR, NVR, ANPR, Dome Camera, IP камеры, нательные камеры)
Если камера использует Wi-Fi, то её MAC адрес виден всем. Если сопоставить этот MAC с базой данных производителей камер, то можно выявить эту камеру.
Если камера не использует Wi-Fi, но использует проводную сеть, то её можно обнаружить только если есть подключение к этой же сети (например, к сети отеля, аэропорта и т. п.).
Если устройство не использует ни проводную, ни беспроводную сеть, то выявить такое устройство невозможно описанными ниже методами. То есть, к примеру, видеорегистраторы таким способом не найти.
Для Wi-Fi устройств MAC адреса можно собрать с помощью airodump-ng, для устройств в сети, к которой мы подключены, мак адреса можно узнать с помощью Nmap. Но нам нужна база данных производителей скрытых камер, да и камер вообще.
База данных MAC адресов всех скрытых камер
Я не нашёл баз данных MAC адресов производителей камер, кроме небольших списков, составленных энтузиастами. Может быть, для отправной точки это подошло бы, но всё равно не то.
Я нашёл сайт, со списками производителей специализированного оборудования: https://directory.ifsecglobal.com/video-surveillance-code004812.html. Я не знаю, актуальные эти списки или нет, полные или не полные, но они достаточно большие и там есть все производители, упомянутые энтузиастами (а тех, которых нет на сайте, то я их не нашёл и в списке OUI, содержащих MAC адреса всех производителей устройств).
Правильное название производителя легко сопоставить с базой данных MAC, поэтому нам достаточно собрать имена вендоров — это отлично подойдёт для нашей цели — поиск скрытых камер.
Создайте файл vendors.sh:
gedit vendors.sh
Скопируйте в него следующий код:
Развернуть
#!/bin/bash TMP_FILE='/tmp/vendors.txt' FILE='vendors.txt' curl -s 'https://directory.ifsecglobal.com/screens-monitors-code004843.html' | grep -E 'ed-companyName' | grep -E -o '">[^/]+//' > $TMP_FILE for urlpath in cameras-code004815.html cctv-poles-and-columns-code004816.html cctv-poles-and-columns-code004816.html data-storage-solutions-code009685.html voice-video-integrated-data-systems-code004908.html dvr-code004822.html voice-video-integrated-data-storage-code004941.html nvr-code004827.html 4k-cameras-code009684.html anpr-code004813.html body-worn-cameras-code007865.html hd-quality-cameras-code007866.html low-light-level-camera-systems-code007867.html camera-housings-code004814.html internet-remote-surveillance-code004932.html cctv-monitoring-code004999.html dome-camera-code004821.html ip-cameras-code004823.html security-camera-lenses-code004824.html security-monitors-code004825.html security-screens-code007437.html ptz-camera-code004828.html switches-code004968.html remote-surveillance-code004829.html public-space-surveillance-code005012.html infrared-cameras-code007439.html thermal-imaging-code004833.html ai-machinelearning-code009668.html security-cameras-code007485.html video-surveillance-code007482.html video-surveillance-code004812.html do curl -s "https://directory.ifsecglobal.com/$urlpath" | grep -E 'ed-companyName' | grep -E -o '">[^/]+//' >> $TMP_FILE done #curl -s '' | grep -E 'ed-companyName' | grep -E -o '">[^/]+//' >> $TMP_FILE for letter in do curl -s "https://www.ispyconnect.com/sources.aspx?letter=$letter" | grep -E -o 'man\.aspx\?n=[^"]"' | sed 's/man.aspx?n=//' | sed 's/"//' | while read -r line ; do grep -E "$line " vendors.txt >> $TMP_FILE done done echo 'Tenda Technology Co., Ltd.' >> $TMP_FILE #https://www.google.com/search?q=Tenda+Technology+CCTV&tbm=isch echo 'LG Innotek' >> $TMP_FILE #https://www.google.com/search?q=LG+Innotek+CCTV&tbm=isch echo 'Hand Held Products Inc' >> $TMP_FILE #Handheld Thermal Cameras echo 'Wistron Neweb Corporation' >> $TMP_FILE #https://www.wnc.com.tw/index.php?action=pro_detail&id=76 echo 'HangZhou KuoHeng Technology Co.,ltd' >> $TMP_FILE #https://www.google.com/search?q=HangZhou+KuoHeng+Technology&tbm=isch echo 'VCS Video Communication Systems AG' >> $TMP_FILE echo 'D-Link International' >> $TMP_FILE echo 'Cisco-Linksys, LLC' >> $TMP_FILE echo 'ICP Internet Communication Payment AG' >> $TMP_FILE echo 'China Dragon Technology Limited' >> $TMP_FILE echo 'SAMSUNG TECHWIN CO.,LTD' >> $TMP_FILE echo 'Hanwha Techwin Security Vietnam' >> $TMP_FILE echo 'Beward R&D Co., Ltd.' >> $TMP_FILE echo 'Lorex Technology Inc.' >> $TMP_FILE echo 'TP-LINK TECHNOLOGIES CO.,LTD.' >> $TMP_FILE echo 'ABUS Security-Center GmbH & Co. KG' >> $TMP_FILE echo 'ACM Systems' >> $TMP_FILE echo 'Aztech Electronics Pte Ltd' >> $TMP_FILE echo 'Axium Technologies, Inc.' >> $TMP_FILE echo 'Ace Axis Limited' >> $TMP_FILE #echo '' >> $TMP_FILE echo "Total vendors in the list: "`cat $TMP_FILE | wc -l` cat $TMP_FILE | sort| uniq > $FILE echo "Unique vendors in the list: "`cat $FILE | wc -l`
bash ./vendors.sh
В результате будет создан файл vendors.txt.
Total vendors in the list: 1665 Unique vendors in the list: 680
Всего найден 680 уникальный производитель — это достаточно много. Если вы знаете другие списки или базы данных, то пишите в комментариях — можно будет использовать их или дополнить данные из них. Я не знаю, попали ли сюда «ноунеймы». На AliExpress продаются камеры наблюдения без названия на корпусе, без упоминания производителя в инструкции и без его упоминания на коробке (потому что коробки нет). Если у вас есть MAC адреса таких ноунеймов, то пишите их в комментариях, можно будет добавить в скрипт для улучшения охвата.
Вы также можете просмотреть список vendors.txt и удалить лишние, по вашему мнению, записи. Например, я обратил внимание, что много «срабатываний» вызывает «HUAWEI TECHNOLOGIES CO.,LTD», поскольку эта фирма делает ещё и мобильные телефоны (но камеры наблюдения они тоже делают: https://www.google.com/search?q=HUAWEI+CCTV&tbm=isch).
Сканер скрытых камер Wi-Fi по MAC адресу
Теперь, когда у нас есть база данных производителей скрытых камер, нам нужно собрать MAC адреса в округе.
Я буду использовать проверенный метод, описанный в статье «Как обнаружить все Wi-Fi устройства в округе?»
Далее перечисленны команды для запуска сбора информации. Если вам что-то в них непонятно, то обратитесь к статье, на которую дана ссылка.
Чтобы проанализировать файл .csv, нужно, чтобы airodump-ng его создала. Для этого переводим беспроводную карту в режим монитора. Я всегда начинаю со следующих двух команд, чтобы не мешали никакие процессы:
sudo systemctl stop NetworkManager sudo airmon-ng check kill
После этого перевожу Wi-Fi карту в режим монитора:
sudo ip link set wlan0 down sudo iw wlan0 set monitor control sudo ip link set wlan0 up
Теперь запускаем airodump-ng примерно следующей командой:
sudo airodump-ng --berlin 60000 -w /tmp/test wlan0
Если вас также интересует диапазон 5 ГГц и если ваша беспроводная карта его поддерживает, то можно запустить примерно такой командой:
sudo airodump-ng --channel 1-13,36-165 --berlin 60000 -w /tmp/test wlan0
Я сохранил в файл /home/mial/cameras-01.csv, у меня там набралось 1600 строк, в ручную мы его анализировать, конечно же, не будем:
cat /home/mial/cameras-01.csv | wc -l 1600
Вообще мы можем использовать скрипт из статьи «Как обнаружить все Wi-Fi устройства в округе?», просто добавив в него ещё и проверку по базе данных производителей скрытых камер. И именно так мы и поступим, но попозже. Дело в том, что при большом количестве записей скрипт работает медленно.
Поэтому вначале мы воспользуемся более лёгким скриптом, который просто проверит, есть ли вокруг камеры наблюдения. И если они есть, то можно запустить более тяжёлый скрипт, для анализа, к каким Точкам Доступа они подключены.
Создайте файл fc.sh:
gedit fc.sh
Скопируйте в него следующий код:
Развернуть
#!/bin/bash if [[ "$1" && -f "$1" ]]; then FILE="$1" else echo 'Укажите .csv файл, который вы хотите проанализировать.'; echo 'Пример запуска:'; echo -e "\tbash fc.sh /tmp/test-01.csv"; exit fi while read -r line ; do newline="$(echo $line | grep -E '([A-Z0-9:])')" if [ "$newline" ]; then MAC2=`echo "$newline" | sed 's/ //g' | sed 's/-//g' | sed 's/://g' | cut -c1-6` resultshort="$(grep -i ^$MAC2 ./oui.txt)"; vendor=`echo "$resultshort" | cut -f 3` #vendor=`echo "$resultshort" | awk -F '\t' ''` if [ "$vendor" ]; then result3=$ iscamera='' iscamera=`cat vendors.txt | grep -i "$result3"` if [ "$iscamera" ]; then echo echo $newline echo $vendor echo -e "\t\t\t\033[7mВероятно, это камера или другое устройство слежения\e[0m" echo fi fi fi done < <(grep -E '([A-Za-z0-9._: @\(\)\\=\[\<\>\"%;-]+,) ([A-Z0-9:])|(not associated)' $FILE | awk -F ',' '')
bash ./fc.sh /ПУТЬ/ДО/ФАЙЛА.csv
Если файл, который получен с airodump-ng, расположен по пути /tmp/test-01.csv, тогда моя команда следующая:
bash fc.sh /tmp/test-01.csv
Также нам понадобиться файл с базой данных MAC-адресов и соответствующих им производителей, скачайте его в ту же директорию, где разместили файл fc.sh — скачать этот файл нужно до запуска fc.sh и всех других скриптов из этой статьи:
wget http://standards-oui.ieee.org/oui/oui.txt
Исправляем скаченный файл, поскольку в нём используется разрыв строки DOS/Windows, а это приводит к проблемам, описанным в статье «Почему при объединении строк они перекрывают друг друга», конкретно в нашем случае без этого исправления программа grep не смогла бы найти строку, даже если она соответствует шаблону:
dos2unix -i oui.txt
Скрипт, используя базу данных сопоставляющую производителей с выделенными им MAC адресами (oui.txt), определит имя вендоров для каждого собранного MAC-адреса и затем проверит, присутствует ли этот вендор в списке производителей камер наблюдения.
Скрипт покажет MAC адрес и название производителей для всех потенциальных камер. Если скрипт ничего не показал, значит ничего не нашлось.
Помните, что некоторые вендоры производят не только камеры наблюдения, но и разнообразную другую электронику (HUAWEI, Sony, Bosch), поэтому весьма вероятны «ложные срабатывания» — в «камеры наблюдения» могут быть записаны устройства, которые ими не являются (например, мобильные телефоны HUAWEI). То есть если что-то найдено, или даже если скрипт вывел с десяток устройств, это не означает, что это всё камеры. В первую очередь, обратите внимание на производителя — довольно часто, ими оказываются популярные производители телефонов.
Если вы нашли что-то интересное, то можно воспользоваться скриптом, который показывает, к каким Точкам Доступа подключены все устройства.
Создайте файл findcameras.sh:
gedit findcameras.sh
Скопируйте в него следующий код:
Развернуть
#!/bin/bash if [[ "$1" && -f "$1" ]]; then FILE="$1" else echo 'Укажите .csv файл, который вы хотите проанализировать.'; echo 'Пример запуска:'; echo -e "\tbash findcameras.sh /tmp/test-01.csv"; exit fi echo -e "\033[1mВсего точек доступа: \033[0;31m`grep -E '([A-Za-z0-9._: @\(\)\\=\[\\"%;-]+,)' $FILE | wc -l`\e[0m" echo -e "\033[1mВсего клиентов: \033[0;31m`grep -E '([A-Za-z0-9._: @\(\)\\=\[\\"%;-]+,) ([A-Z0-9:])|(not associated)' $FILE | wc -l`\e[0m" echo -e "\033[1mИз них клиентов без ассоциации: \033[0;31m`grep -E '(not associated)' $FILE | wc -l`\e[0m" echo -e "\033[0;36m\033[1mИнформация о сетях:\e[0m" while read -r line ; do if [ "`echo "$line" | cut -d ',' -f 14`" != " " ]; then echo -e "\033[1m" `echo -e "$line" | cut -d ',' -f 14` "\e[0m" else echo -e " \e[3mне удалось получить имя сети\e[0m" fi fullMAC=`echo "$line" | cut -d ',' -f 1` echo -e "\tMAC-адрес: $fullMAC" MAC=`echo "$fullMAC" | sed 's/ //g' | sed 's/-//g' | sed 's/://g' | cut -c1-6` result="$(grep -i -A 1 ^$MAC ./oui.txt)"; if [ "$result" ]; then echo -e "\tПроизводитель: `echo "$result" | cut -f 3`" else echo -e "\tПроизводитель: \e[3mИнформация не найдена в базе данных.\e[0m" fi is5ghz=`echo "$line" | cut -d ',' -f 4 | grep -i -E '36|40|44|48|52|56|60|64|100|104|108|112|116|120|124|128|132|136|140'` if [ "$is5ghz" ]; then echo -e "\t\033[0;31mРаботает на 5 ГГц!\e[0m" fi printonce="\tИнформация о подключённых клиентах:" while read -r line2 ; do clientsMAC=`echo $line2 | grep -E "$fullMAC"` if [ "$clientsMAC" ]; then if [ "$printonce" ]; then echo -e $printonce printonce='' fi echo -e "\t\t\033[0;32m" `echo $clientsMAC | cut -d ',' -f 1` "\e[0m" MAC2=`echo "$clientsMAC" | sed 's/ //g' | sed 's/-//g' | sed 's/://g' | cut -c1-6` result2="$(grep -i -A 1 ^$MAC2 ./oui.txt)"; if [ "$result2" ]; then echo -e "\t\t\tПроизводитель: `echo "$result2" | cut -f 3`" ismobile=`echo $result2 | grep -i -E 'Olivetti|Sony|Mobile|Apple|Samsung|HUAWEI|Motorola|TCT|LG|Ragentek|Lenovo|Shenzhen|Intel|Xiaomi|zte|MEIZU'` warning=`echo $result2 | grep -i -E 'ALFA|Intel'` if [ "$ismobile" ]; then echo -e "\t\t\t\033[0;33mВероятно, это мобильное устройство\e[0m" fi if [ "$warning" ]; then echo -e "\t\t\t\033[0;31;5;7mУстройство может поддерживать режим монитора\e[0m" fi resultshort="$(grep -i ^$MAC2 ./oui.txt)"; vendor=`echo "$resultshort" | cut -f 3` if [ "$vendor" ]; then result3=$ iscamera='' iscamera=`cat vendors.txt | grep -i "$result3"` if [ "$iscamera" ]; then echo -e "\t\t\t\033[7mВероятно, это камера или другое устройство слежения\e[0m" fi fi else echo -e "\t\t\tПроизводитель: \e[3mИнформация не найдена в базе данных.\e[0m" fi probed=`echo $line2 | cut -d ',' -f 7` if [ "`echo $probed | grep -E [A-Za-z0-9_\\-]+`" ]; then echo -e "\t\t\tИскал сети: $probed" fi fi done < <(grep -E '([A-Za-z0-9._: @\(\)\\=\[\\"%;-]+,) ([A-Z0-9:])|(not associated)' $FILE) done < <(grep -E '([A-Za-z0-9._: @\(\)\\=\[\\"%;-]+,)' $FILE) echo -e "\033[0;36m\033[1mИнформация о неподключённых клиентах:\e[0m" while read -r line2 ; do clientsMAC=`echo $line2 | cut -d ',' -f 1` echo -e "\033[0;31m" `echo $clientsMAC | cut -d ',' -f 1` "\e[0m" MAC2=`echo "$clientsMAC" | sed 's/ //g' | sed 's/-//g' | sed 's/://g' | cut -c1-6` result2="$(grep -i -A 1 ^$MAC2 ./oui.txt)"; if [ "$result2" ]; then echo -e "\tПроизводитель: `echo "$result2" | cut -f 3`" ismobile=`echo $result2 | grep -i -E 'Olivetti|Sony|Mobile|Apple|Samsung|HUAWEI|Motorola|TCT|LG|Ragentek|Lenovo|Shenzhen|Intel|Xiaomi|zte'` warning=`echo $result2 | grep -i -E 'ALFA|Intel'` if [ "$ismobile" ]; then echo -e "\t\033[0;33mВероятно, это мобильное устройство\e[0m" fi if [ "$warning" ]; then echo -e "\t\033[0;31;5;7mУстройство может поддерживать режим монитора\e[0m" fi resultshort="$(grep -i ^$MAC2 ./oui.txt)"; vendor=`echo "$resultshort" | cut -f 3` if [ "$vendor" ]; then result3=$ iscamera='' iscamera=`cat vendors.txt | grep -i "$result3"` if [ "$iscamera" ]; then echo -e "\t\t\t\033[7mВероятно, это камера или другое устройство слежения\e[0m" fi fi else echo -e "\tПроизводитель: \e[3mИнформация не найдена в базе данных.\e[0m" fi probed=`echo $line2 | cut -d ',' -f 7` if [ "`echo $probed | grep -E [A-Za-z0-9_\\-]+`" ]; then echo -e "\tИскал сети: $probed" fi done < <(grep -E '(not associated)' $FILE)
bash findcameras.sh /ПУТЬ/ДО/ФАЙЛА.csv
bash findcameras.sh /tmp/test-01.csv
Если присмотреться, то можно увидеть, что это скрипт wfw.sh из статьи про поиск всех Wi-Fi устройств, но в него добавлена проверка по списку производителей камер наблюдения.
Для этого скрипта, так же как и для предыдущего, требуются оба файла oui.txt и vendors.txt.
Фирма Hand Held Products Inc делает как тепловизоры, так и разные устройства считывания штрихкодов и т. п. — это может быть любым из этих устройств, т. к. это ТД магазина.
Wistron Neweb Corporation делает разную электронику, в том числе Security IP Camera.
Вместо подключения по Wi-Fi, камеры могут использовать проводную сеть — такие камеры не попадут в список.
Поиск камер наблюдения в локальной сети
Этот способ работает только в сетях, где можно получить MAC-адреса других устройств, то есть только в локальных сетях. Сканировать Интернет бесполезно. Примерами локальных сетей, к которым мы часто подключаемся, — это публичные Точки Доступа Wi-Fi в аэропортах, гостиницах, ресторанах, общественном транспорте и т. п.).
Создайте файл fcl.sh:
gedit fcl.sh
Скопируйте в него следующий код:
Развернуть
#!/bin/bash if [[ "$1" ]]; then NET="$1" else echo 'Укажите подсеть для поиска камер наблюдения'; echo 'Пример запуска:'; echo -e "\tbash ./fcl.sh 192.168.0.0/24"; exit fi found=0 while read -r line ; do newline=$line if [ "$newline" ]; then MAC2=`echo "$newline" | sed 's/ //g' | sed 's/-//g' | sed 's/://g' | cut -c1-6` resultshort="$(grep -i ^$MAC2 ./oui.txt)"; vendor=`echo "$resultshort" | cut -f 3` if [ "$vendor" ]; then result3=$ iscamera='' iscamera=`cat vendors.txt | grep -i "$result3"` if [ "$iscamera" ]; then echo echo $newline echo $vendor echo -e "\t\t\t\033[7mВероятно, это камера или другое устройство слежения\e[0m" echo found=1 fi fi fi done < <(sudo nmap -n -sn -PR -PS -PA -PU -T5 $NET | grep -E -o '[A-Z0-9:]<17>') if [ $found -eq 1 ]; then sudo nmap -A $NET fi
Запускать так (для Nmap требуются повышенные привилегии):
sudo bash fcl.sh СЕТЬ/МАСКА
sudo bash ./fcl.sh 192.168.0.0/24
Если будут найдены устройства с MAC-адресами производителей камер наблюдения, то они будут показаны.
Если ничего не показано, значит ничего не найдено.
Если будет найдена хотя бы одна камера, то будет запущено ещё одно сканирование Nmap — более агрессивное, с полным выводом результатов, чтобы вы могли увидеть IP устройства, которое может оказаться камерой, а также с попыткой определения версии ОС и служб — это может помочь с выявлением камеры.
Фрагмент вывода из дополнительного сканирования:
|_http-title: NETSurveillance WEB 554/tcp open rtsp H264DVR rtspd 1.0 |_rtsp-methods: OPTIONS, DESCRIBE, SETUP, TEARDOWN, GET_PARAMETER, SET_PARAMETER, PLAY, PAUSE 8899/tcp open soap gSOAP 2.7 |_http-server-header: gSOAP/2.7
Заголовок NETSurveillance WEB намекает, что это сетевая камера наблюдения. Открытые порты 554 и 8899 принадлежат службам RTSP и ONVIF характерным для IP камер.
Поиск с помощью DeviceManager (из python-dvr)
Этот метод подойдёт только если вы подключены к той же локальной сети, что и IP камера.
Программы для работы с камерами должны знать их IP адрес. От обычного пользователя не требуется вводить этот адрес вручную. Можно подумать, что программы сканируют локальную сеть, но обычно это не так. На самом деле они отправляют определённые шестнадцатеричные данные на широковещательный адрес. Данные и порт различаются в зависимости от моделей камер. Пример, как это работает, вы можете увидеть в статье «Обратная инженерия сетевого трафика».
Программа DeviceManager (из python-dvr) умеет работать со следующими группами камер наблюдения:
Скорее всего, это не производитель, а тип используемой системы обнаружения камер в LAN. То есть если у вашей камеры другой производитель, DeviceManager всё равно может их найти.
Для установки и запуска DeviceManager выполните команды:
git clone https://github.com/NeiroNx/python-dvr cd python-dvr ./DeviceManager.py
Откроется графический интерфейс, там достаточно нажать кнопку «Поиск».
Заключение
Качество сканирования в первую очередь определяется качеством списка производителей камер наблюдения — если вы знаете списки получше, то пишите в комментариях, я доработаю инструкцию и скрипты.
Если у вас есть примеры MAC-адресов камер наблюдения произведённых «ноунеймами» и «Unbranded», то тоже пишите их в комментариях — их можно добавить в скрипты для дополнительной проверки по ним.
Обратите внимание, что в файле vendors.sh я уже добавляю несколько вендоров. Я нашёл их следующим образом:
- Сделал захват данных в местах, где видны камеры (магазины, банки и т.п.)
- После этого проанализировал вывод скрипта findcameras.sh, изучая производителей устройств, выбирая те из них, которые совершенно незнакомые.
- Гуглил фразы вида «НАЙДЕННЫЙ ВЕНДОР CCTV», «НАЙДЕННЫЙ ВЕНДОР CAMERA» и т. п. Удобно, кстати, гуглить по картинкам. Если находятся камеры данного производителя, значит добавляем к известным вендорам производителей камер наблюдения. Производители, в названии которых встречаются слова «mobile», «communications» и «link» это обычно мобильные телефоны и сетевые карты. Понятное дело, что гуглить надо клиентов, а не Точки Доступа.
Вы тоже можете так делать — присылайте ваши названия производителей, я буду добавлять их в файл.
Смотрите также программу trackerjacker и инструкцию «Продвинутое слежение за Wi-Fi устройствами». С помощью программы trackerjacker также можно следить за беспроводными устройствами, например, можно увидеть, когда Wi-Fi камера начала обмен трафиком — это может означать, что камера заметила движение.
Ещё одна связанная статья «Выборочное глушение Wi-Fi сетей и клиентов (DoS атака на отдельные точки доступа/клиентов)» (но помните, что в камерах обычно установлены карты памяти).
Если вы тоже ходите с включённым ноутбуком в рюкзаке, то смотрите следующие статьи — в них написано, как настроить компьютер так, чтобы он не выключался при закрытии крышки лэптопа:
- Управление электропитанием в Linux (Cinnamon)
- Управление электропитанием в Linux (GNOME)
- Управление электропитанием в Linux (Xfce) — эта статья подойдёт для Kali Linux.
Поиск скрытых камер по характеристикам сетевого трафика
Когда уже написал статью и гуглил «mac addresses of hidden cameras», чтобы найти хоть что-то про ноунеймов, а скрытые камеры обычно выпускаются либо вовсе без бренда, либо под совершенно рандомными именами, которые напрочь отсутствуют в OUI, то случайно наткнулся на исследование «Detecting Hidden Wireless Cameras through Network Traffic Analysis» (Выявление скрытых камер посредством анализа сетевого трафика). Они смогли найти паттерны в характеристике трафика скрытых камер, хотя ни кодом, ни MAC адресами они не поделились. Тем не менее, возможно, кому-то будет интересно почитать и натолкнёт на новые идеи.
Связанные статьи:
- Как защитить Wi-Fi роутер от взлома (43.1%)
- Аудит безопасности IP камер (40.5%)
- Продвинутое слежение за Wi-Fi устройствами (39.4%)
- Для чего нужны SSL-сертификаты и как получить бесплатно валидный сертификат (39.1%)
- Бесплатные валидные SSL-сертификаты с автоматическим продлением (39.1%)
- Как узнать все сайты на одном IP и в одной подсети (RANDOM - 1.2%)
факультете информационной безопасности от GeekBrains? Комплексная годовая программа практического обучения с охватом всех основных тем, а также с дополнительными курсами в подарок. По итогам обучения выдаётся свидетельство установленного образца и сертификат. По этой ссылке специальная скидка на любые факультеты и курсы!
Вистрон НеWeb Комплект для наружного монтажа интернет-шлюза LV55IHP 5G Руководство пользователя
Интернет-шлюз 5G
Комплект для наружного монтажа
Руководство по установке (LV55IHP)
Версия 1
Руководство пользователя
Вмешательство Федеральной комиссии по связи
заявление
Это оборудование было протестировано и признано соответствующим ограничениям для цифровых устройств класса B в соответствии с частью 15 правил FCC. Эти ограничения разработаны для обеспечения разумной защиты от вредных помех при установке в жилых помещениях. Это оборудование генерирует, использует и может излучать радиочастотную энергию и, если оно установлено и используется не в соответствии с инструкциями, может создавать вредные помехи для радиосвязи. Однако нет гарантии, что помехи не возникнут при конкретной установке. Если это оборудование действительно создает недопустимые помехи для приема радио или телевидения, что можно определить путем включения и выключения оборудования, пользователю рекомендуется попытаться устранить помехи одним или несколькими из следующих способов:
-Переориентировать или переместить приемную антенну.
-Увеличьте расстояние между оборудованием и приемником.
-Подключите оборудование к розетке в цепи, отличной от той, к которой подключен приемник.
- Обратиться за помощью к дилеру или опытному специалисту по радио / ТВ.
Предостережение Федеральной комиссии связи США. Любые изменения или модификации, не одобренные в явной форме получателем прав на это устройство, могут привести к аннулированию права пользователя на эксплуатацию оборудования.
Заявление о воздействии радиочастотного излучения
Чтобы соответствовать требованиям FCC по радиочастотному излучению, антенна, используемая для этого передатчика, должна быть установлена на расстоянии не менее 20 см от всех людей (в помещении), не менее 48 см от всех людей (снаружи) и не должна расположенных или работающих вместе с любой другой антенной или передатчиком.
Предупреждения о безопасности
адаптер
Не используйте какой-либо другой адаптер питания, кроме того, который входит в комплект поставки данного устройства, или адаптера питания, указанного в списке ниже.
Использование другого адаптера может привести к повреждению устройства.
Следующий адаптер питания сертифицирован для использования с этим интернет-шлюзом Verizon 5G:
Это устройство должно питаться от Delta Electronics, модели ADH-90AR BCA или эквивалентного адаптера питания, указанного в списке UL, с номинальным выходным напряжением 56 В постоянного тока, максимум 1610 мА.
Предупреждение
Убедитесь, что шнур питания адаптера питания подключен к сетевой розетке с заземлением.
Глава 1
Вистрон НеWeb Руководство пользователя CPE LV65B для использования внутри помещений и вне помещений
Это устройство соответствует требованиям части 15 правил FCC. Эксплуатация возможна при соблюдении следующих двух условий: (1) это устройство не может создавать вредных помех, и (2) это устройство должно принимать любые принимаемые помехи, включая помехи, которые могут вызвать нежелательную работу.
Заявление о воздействии радиочастотного излучения
Это CPE предназначено для приложений цифровой связи 5G mmwave «точка-точка». Передняя сторона CPE (сторона с антенной mmWave) должна быть установлена и эксплуатироваться в условиях прямой видимости.
Предупреждения о безопасности
Адаптер: Не используйте какой-либо другой адаптер питания, кроме того, который входит в комплект поставки данного устройства, или адаптера питания, указанного в списке ниже. Использование другого адаптера может привести к повреждению устройства. Следующий адаптер питания сертифицирован для использования с этим трехдиапазонным интернет-ресивером 5G Business: это устройство должно питаться от Delta Electronics, модель ADH-65BR H или эквивалентного адаптера питания, указанного в списке UL, с номинальным выходным напряжением 56 В постоянного тока, макс.
1.161A.
Предупреждение
Убедитесь, что шнур питания адаптера питания подключен к сетевой розетке с заземлением.
Заявление об установке
Установка устройства должна выполняться профессиональными, обученными техниками.
Продукт закончилсяview
В помещении:
Снаружи:
Распаковка Информация/Упаковка Продукта
Внутри упаковки продукта для CPE LV65B вы должны найти следующие элементы:
Открытый (комплект устройства)
- Адаптер питания – Количество: 1
Комплект IDU (отдельно от упаковки устройства)
- Внутренний кронштейн – Количество: 1
- Шурупы и анкеры (внутренние) – Количество: 2 шт.
- Стеклоочиститель – Количество: 1
- Оконный клин – Количество: 1
- Задняя крышка устройства – Количество: 1
- Комплект винтов для задней крышки устройства/крышки ввода-вывода – Количество: 1
- Крышка ввода-вывода – Количество: 1
Комплект ODU (отдельно от упаковки устройства)
- J-образный стержень (шуруп в комплекте) – Количество: 1
- Кронштейн ODU – Количество: 1
- Шланг clamp - Количество: 2
- Блок заземления (сетевой фильтр) – Количество: 1
- Кабельный ввод – Количество: 1
Установка J-полюса
Шаг 1:
Шаг 3: Деталь коленчатого винта:
Шаг 4:
Шаг 6:
Завершите установку водонепроницаемого кабельного ввода, как
ниже:
Внутренняя установка (установка на стеклянном окне)
Шаг 3: Снимите защитную пленку с ленты Gecko на внутреннем кронштейне, а затем прикрепите внутренний кронштейн.
на окне в ориентации, показанной ниже.
Шаг 4: Используйте оба больших пальца, чтобы приложить сильное давление во всех областях, где лента Gecko соприкасается со стеклом, чтобы обеспечить надежную установку. По возможности проверяйте адгезию, глядя на скобу снаружи внутрь.
Инструкции по использованию продукта
адаптер
Не используйте какой-либо другой адаптер питания, кроме того, который входит в комплект поставки данного устройства, или адаптера питания, указанного в списке ниже. Использование другого адаптера может привести к повреждению устройства. Следующий адаптер питания сертифицирован для использования с этим трехдиапазонным
– Интернет-ресивер 5G Business: это устройство должно питаться от Delta Electronics, модель ADH-65BR H или эквивалентного адаптера питания, указанного в списке UL, с номинальным выходным напряжением 56 В постоянного тока, максимум 1.161 А.
Предупреждение
Убедитесь, что шнур питания адаптера питания подключен к сетевой розетке с заземлением.
Установка J-полюса
Выполните шаги, указанные выше в разделе «Установка J-образной стойки», чтобы правильно установить J-образную опору.
Установка в помещении
Выполните шаги, указанные выше в разделе «Установка в помещении (установка на стеклянном окне)», чтобы правильно установить внутренний кронштейн.
Применение
Это CPE предназначено для приложений цифровой связи 5G mmwave «точка-точка». Передняя сторона CPE (сторона с миллиметровой антенной) должна быть установлена и эксплуатироваться в условиях прямой видимости. Установка устройства должна выполняться профессиональными, обученными техниками.
Заявление Федеральной комиссии по связи о помехах
- Изменить ориентацию или местоположение приемной антенны.
- Увеличьте расстояние между оборудованием и приемником.
- Подключить оборудование к розетке в цепи, отличной от той, к которой подключен приемник.
- Обратиться за помощью к дилеру или опытному радио / ТВ технику.
Предупреждение FCC
Любые изменения или модификации, не одобренные в явной форме лицом, предоставившим право на использование этого устройства, могут лишить пользователя права на эксплуатацию оборудования.
Заявление о воздействии радиочастотного излучения
Чтобы соответствовать требованиям FCC по радиочастотному излучению, антенна, используемая для этого передатчика, должна быть установлена на расстоянии не менее 21 дюйма от всех людей и не должна быть совмещена или работать вместе с любой другой антенной или передатчиком. При установке на стене вне помещения устройство должно быть установлено на высоте выше уровня головы, чтобы люди не могли стоять прямо перед устройством и в пределах прямой видимости между устройством и базовой станцией 5G. Для перил балкона или других установок устройство должно быть установлено в месте, где никто не сможет пройти или встать прямо перед устройством, а также в пределах прямой видимости между устройством и базовой станцией 5G.
Предупреждения о безопасности
адаптер
Не используйте какой-либо другой адаптер питания, кроме того, который входит в комплект поставки данного устройства, или адаптера питания, указанного в списке ниже. Использование другого адаптера может привести к повреждению устройства. Следующий адаптер питания подходит для использования с этим трехдиапазонным бизнес-интернет-ресивером 5G: это устройство должно питаться от Delta Electronics, модель ADH-65BR H или эквивалентный адаптер питания, указанный в списке UL, с номинальным выходным напряжением 56 В постоянного тока, максимум 1.161 А.
- Это устройство может не создавать вредных помех, и опционально.
- Это устройство должно принимать любые помехи, включая помехи, которые могут вызвать сбои в работе.
Заявление об установке
Установка устройства должна выполняться профессиональными, обученными техниками. Это CPE предназначено для приложений цифровой связи 5G mmwave «точка-точка». Передняя сторона CPE (сторона с миллиметровой антенной) должна быть установлена и эксплуатироваться в условиях прямой видимости.
Введение
Распаковка Информация/Упаковка Продукта
Внутри упаковки продукта для CPE LV65B вы должны найти следующие элементы:
Открытый (комплект устройства)
IDU Кит (Отдельный от устройство пакет)
ODU Кит (Отдельный от устройство пакет)
В помещении
На открытом воздухе
На открытом воздухе
Снимите крышку ввода-вывода, чтобы получить доступ к крышке слота для SIM-карты.
Снимите крышку гнезда для SIM-карты, чтобы вставить/извлечь SIM-карту или карту Micro USB.
Адаптер PSE
Установка J-полюса
Шаг 1
- Отрегулируйте угол вехи так, чтобы он лучше соответствовал направлению базовой станции.
- Затяните 2 коленчатые гайки, чтобы зафиксировать угол:
Крутящий момент: 140 +/-10 кгс-см
Крутящий момент: 10.12 +/-0.72 фунт-сила-фут - Детали углового винта показаны на следующей странице.
- Подвесьте устройство ODU на J-образную опору.
- Затягивание двух винтов с шестигранной головкой после того, как ODE повиснет на месте (винт уже был предварительно установлен с J-полюсом)
- Крутящий момент: 60 +/-10 кгс-см
- Крутящий момент: 4.32 +/-0.72 фунт-сила-фут
Шаг 3
Деталь коленчатого винта
Шаг 4
- Затяните 4 винта, чтобы закрепить опорный кронштейн на стене.
- Информация о винте:
- Тип винта: Шуруп для дерева ¼”x2”
- Головка винта: шестигранная головка
Шаг 5
- (При необходимости) Ослабьте 2 гайки и заново отрегулируйте угол вехи, чтобы он лучше соответствовал направлению базовой станции.
- Затяните 2 коленчатые гайки, чтобы зафиксировать угол:
Крутящий момент: 140 +/-10 кгс-см
Крутящий момент: 10.12 +/-0.72 фунт-сила-фут
Завершите установку водонепроницаемого кабельного ввода, как показано ниже:
Примечание: Для установки ODU используйте кабель RJ45 без оболочки с защелкой.
- Закрепите кабель вдоль столба с помощью хомута.ampс, показанное в.
Внутренняя установка (установка на стеклянном окне)
Шаг 1 Сканирование сигналов
Держите приемник Verizon близко к окну, чтобы выполнить сканирование сигнала (при этом держите устройство на высоте над головой). Как только будет найдено место с хорошим уровнем сигнала, светодиод на устройстве станет постоянно светиться белым. Прикрепите наклейку с указанием места на оконном стекле, где будет установлено устройство (наклейки с указанием места можно найти сбоку на крышке устройства).
Шаг 2
Очистите место крепления прилагаемой спиртовой салфеткой. Подождите, пока спирт высохнет, прежде чем переходить к следующему шагу.
Шаг 3
Снимите защитную пленку с ленты Gecko на внутреннем кронштейне, а затем прикрепите внутренний кронштейн к окну, как показано ниже.
Шаг 4
Используйте оба больших пальца, чтобы приложить сильное давление во всех областях, где лента Gecko соприкасается со стеклом, чтобы обеспечить надежную установку. По возможности проверяйте адгезию, глядя на скобу снаружи внутрь.Примечание: Если после установки скоба не горизонтальна, вы можете использовать функцию ленивой Сьюзен, чтобы отрегулировать ориентацию скобы.
Шаг 5
Как только внутренний кронштейн будет надежно прикреплен к окну, совместите прорезь кронштейна на внутреннем блоке с выступами кронштейна на кронштейне, затем вставьте устройство в кронштейн до щелчка.
Шаг 6
Отрегулируйте ориентацию устройства, чтобы его верхняя и боковые стороны были идеально горизонтальными или вертикальными. Обратитесь к изображению в правом нижнем углу для правильной ориентации.
Внутренняя установка (установка на стеклянном окне)
Шаг 1: Сканирование сигнала
Держите трехдиапазонный интернет-ресивер 5G Business Internet Receiver возле разных мест на стене, чтобы выполнить сканирование сигнала (при этом держите устройство на высоте над головой). Как только будет найдено место с хорошим уровнем сигнала, светодиод на устройстве станет постоянно светиться белым. Прикрепите наклейку с указанием местоположения.Шаг 2: Отметьте места для винтов
Поместите внутренний кронштейн в то место на стене, где вы хотите установить устройство, затем с помощью ручки отметьте места, где в стене будут просверлены винты (как показано на правом изображении ниже).
Примечание: НЕ снимайте защитную подложку при установке кронштейна на стену.
Шаг 3: Просверлите установочные отверстия и установите кронштейн
С помощью отвертки просверлите отверстия в отмеченных местах, затем возьмите два настенных анкера и вставьте их в отверстия (убедитесь, что верхние части анкеров находятся на одном уровне со стеной).
Шаг 4: Установите кронштейн
Совместите отверстия на внутреннем кронштейне с дюбелями, затем возьмите два винта из комплекта шурупов для внутренней стены и вкрутите их в анкеры.Шаг 5: Установите устройство на кронштейн
После установки кронштейна поместите устройство на кронштейн (см. шаг 5 процесса монтажа внутреннего стеклянного окна) и при необходимости проложите кабели.Поведение светодиодов и звука
Определение светодиода приемника:
Твердый белый
Голубой в OFF, зеленый в OFF (переключение каждые 200 мс)Не Применимый
Голубой мигает (200 мс горит, 200 мс не горит) × 3
Не Применимый
Мигает красным (200 мс горит, 200 мс не горит) × 3
Не Применимый
Голубой мигает (200 мс горит, 200 мс не горит) × 3
Не Применимый
Твердый янтарь
Желтый мигает (200 мс горит, 200 мс не горит) × 3
Не Применимый
Зеленый мигает (200 мс горит, 200 мс не горит) × 3, пока не завершится обновление прошивки
Не Применимый
Сплошной белый, скорость рекламы партнера по ссылке равна или превышает 1 Гбит/с (ETH0)
Сплошной красный, скорость рекламы партнера по ссылке менее 1 Гбит/с (ETH0)
Сплошной белый, Интернет APN доступен
Сплошной красный, интернет-APN недоступен
Мигает желтым цветом (600 мс горит, 600 мс не горит) до тех пор, пока не будет доступен Интернет
Горит голубым, мигает в режиме работы/поиска.
Горит красным, мигает в режиме работы/поиска.
Твердый янтарь
Индикатор адаптера питания Определение
Нет Получатель связиЕсли приемник не подключен или кабель Ethernet подключен к неправильному порту, индикатор PoE не загорится.
кнопка сброса
Технические характеристики изделия
Документы / Ресурсы
Рекомендации
Похожие сообщения
Руководство по эксплуатации стула TEGELON для дома или улицы © Inter IKEA Systems BV, 2021 г., 2022, AA-05-20
KIO-650 РУКОВОДСТВО ПОЛЬЗОВАТЕЛЯ СОДЕРЖАНИЕ СОЕДИНЕНИЯ РАЗМЕЩЕНИЕ УСТАНОВКА УХОД И ЧИСТКА 3502 ДЕРЕВОVIEW TRACE, ИНДИАНАПОЛИС, IN, США KLIPSCH.COM…
IKEA OLIVBLAD Подставка для растений в помещении или на открытом воздухе Руководство по эксплуатации ИНСТРУКЦИЯ ПО БЕЗОПАСНОСТИ ИНСТРУМЕНТЫ ИНСТРУКЦИЯ ПО СБОРКЕ
ИКЕА ХИЛЛИС 10428332 Прозрачный чехол для дома/наружи ПРЕДУПРЕЖДЕНИЕ Опрокидывание мебели может привести к серьезным или смертельным травмам…