web-dev-qa-db-fra.com

Désactiver / détruire les caméras CCTV / IP avec des lasers?

@ D3C4FF a posé une grande question et j'aimerais poursuivre sur cette lancée. Fondamentalement, il avait demandé si "[...] un attaquant peut identifier si une caméra CCTV est allumée/opérationnelle sans accès physique direct au câble/caméra [.] ".

J'ai été très impressionné par @TildalWave réponse , et en particulier par la désactivation des caméras: "[...] tout ce dont vous avez besoin est une poche/torche verte de bonne taille laser (532 nm) dirigé pendant quelques secondes directement dans leur capteur CCD/CMOS. ".

Je me souviens, il y a environ 10 ans, des enfants de mon quartier avaient découvert que vous pouviez "faire" les réverbères en utilisant la même technique (en pointant le laser vers un point près de l'arrière de l'ampoule). J'ai compris que c'était parce que ces messages s'allument automatiquement quand il fait sombre (ce qui signifie un manque de lumière) et dès qu'ils deviennent brillants (ce qui signifie que la lumière est entrée à l'intérieur de ses capteurs), la lumière s'éteignait.

Je voudrais donc demander:

1 - Comment cette attaque laser s'applique-t-elle aux caméras?

2 - Pour quels types de caméras l'attaque par stylo laser fonctionne-t-elle (CCTV Vs. IP)?

3 - L'attaque au stylo laser est-elle le seul vecteur contre ces appareils (à part des choses évidentes comme le feu, le TNT, l'acide, le tir, etc.)?

4 - Pourquoi les caméras y sont-elles encore vulnérables, voire pas du tout?

5 - Enfin, comment puis-je empêcher ce type d'attaques contre mes caméras (elles sont toutes basées sur IP)?


Juste une modification rapide pour ceux qui (comme moi) n'étaient pas sûrs que cette question soit appropriée pour le site, j'ai posté une question sur Meta .

33
Lex

J'ai déjà expérimenté cette attaque.

Cela dépend de quelques variables. Tout d'abord, la force en mW du laser que vous utilisez. Deuxièmement, la qualité de la caméra que vous essayez de désactiver.

1 - Comment cette attaque laser s'applique-t-elle aux caméras?

  • Un laser crée un point super lumineux et concentré sur le CCD (capteur de caméra). Cet endroit peut être suffisamment lumineux pour aveugler la caméra ou suffisamment fort pour endommager physiquement le capteur CCD/CMOS de la caméra (fusion, surcharge des circuits, etc.). Voici le type d'image que vous verrez lorsqu'un lazer est pointé sur votre appareil photo: Sourced from linked site below

2 - Pour quels types de caméras l'attaque au stylet laser fonctionne-t-elle (CCTV Vs. IP)?

  • Ça n'a pas d'importance. Il fonctionnera sur TOUTES les technologies d'imagerie en lumière visible. Cela inclut les caméras, les capteurs CCD, les capteurs CMOS, etc.). fait que vous surchargez les composants de détection de lumière du capteur d'imagerie.

3 - L'attaque au stylo laser est-elle le seul vecteur contre ces appareils (à part des choses évidentes comme le feu, le TNT, l'acide, la prise de vue, etc.)?

  • NON! Un autre astucieux que j'ai utilisé pour réussir est les vêtements LED infrarouges portables (généralement sur un chapeau). C'est essentiellement la même chose que d'utiliser une lumière vive pour vous cacher de la vue, vous apparaîtrez sur l'écran, mais si vous utilisez des LED suffisamment lumineuses, cela vous rendra non identifiable.

4 - Pourquoi les caméras y sont-elles encore vulnérables, voire pas du tout?

  • Parce que les caméras détectent la lumière, si vous leur jetez suffisamment de lumière, elles ne pourront pas traiter la lumière ambiante réfléchie plus faible.

5 - Enfin, comment puis-je empêcher ce type d'attaques contre mes caméras (elles sont toutes basées sur IP)?

  • Tu ne peux pas vraiment. Cela fait partie de la conception des caméras. La meilleure chose à faire serait d'identifier les caméras qui peuvent être vulnérables et peut-être d'installer des caméras cachées dans la zone afin que si quelqu'un désactive une caméra ouverte, il faut espérer qu'elle ratera la caméra cachée.

Pour plus d'informations sur ce type d'attaque, consultez le site de ce type , il y a eu quelques projets comme celui-ci, mais cela est bien écrit et contient beaucoup de bons exemples.

46
NULLZ

Pour ajouter à la réponse de D3C4FF:

  1. Les caméras de sécurité sont souvent utilisées pour diriger le personnel de sécurité. Il suffit de savoir qu'une caméra est attaquée. Les caméras de sécurité du monde réel ont des capteurs de sabotage et des autodiagnostics pour la même raison: pour détecter une attaque physique plutôt qu'une défaillance interne.

  2. De toute évidence, avoir du personnel de sécurité physique. Les caméras ne sont pas un remplacement complet, elles vous permettent simplement de déployer des personnes là où cela est réellement nécessaire.

La même logique s'applique en fait aux LED infrarouges portables suggérées. Les caméras n'ont pas besoin de détecter précisément quoi est inhabituel, il suffit de détecter que quelque chose est inhabituel. A partir de là, vous impliquez un humain.

13
MSalters