Vlákno názorů k článku
Podvržené knihovny v PyPI od peterfff - Ja som kupil webkameru z aliexpress.com, a potom...

Ja som kupil webkameru z aliexpress.com, a potom asi o mesiac kukam na logy z wifi routru, a ta kamera si otvorila 2 uPnP porty na tom routri, a okrem toho cez UDP posielala nejake data na ip adresu do Shanghaja. Okrem toho mala pridelene dve IP adresy v domacej siete (cez DHCP) z nejakeho dovodu , nejaky virtualny interface musela mat este nakonfigurovany.

teda vlastne 3 upnp porty, ak by to niekoho zajimalo :

udp unreplied
58.96.170.32:32100 123.57.136.155:32100 54.183.36.158:32100

upnp ports
Destination Proto. Port range Redirect to Local port
ALL UDP 6600 192.168.1.162 6600
ALL UDP 6602 192.168.1.162 6602
ALL TCP 1935 192.168.1.162 1935

Jo a urcite to nie je ziadne update firmwaru , naco by otvarala upnp porty . Okrem toho ten firmware sa nikdy updateovat nebude, je to totalny shit, nefunguju ani zakladne funkcie ako alarm , motion detect . Dalsia super vec na tej kamere - ak zabudte heslo ste v prdeli, neda sa nijako resetnut, ziadne tlacidlo nema, ani z vonku ani z vnutra . A aj ked nezabudnete heslo, ale zvolite si nejake dlhsie ako 16 znakov ste tiez v prdeli ak neviete o tom ze heslo pri ukladani orezala na 16 znakov, pretoze v login formulari mozete potom zadat dlhe heslo ktore ste zvolili ale ona chce len tych 16 prvych znakov z neho a ani o jeden viac, ale nikde o otm neinformuje, mozte zadat aj 200, ale chce len prvych 16 - to ma napadlo asi po hodine skusania roznych hesiel a cudovania sa preco to nejde .

Mohlo by to byt teoreticky NTP zistovanie casu, ale aj ked som to vypol stale tam tie porty boli otvorene a komunikovala cez UDP...

To me pripomina shit zvanej kguard, zadne reset tlacitko a kdyz sem psal na podporu, tak me poslali univerzalni root heslo :D masakr.

Je, ten je výtečněj. Ono to heslo není ani potřeba posílat, ta katastrofická mrdka fungující pouze v IE má heslo omezený na 6 znaků. :-DDDDD