Rps video open success что это значит

4

Rps video open success что это значит

There is something I do not understand and it drives me crazy!

I have three cheap PTZ Outdoor WLAN camera like the one in the photo. (They are actually from different brands but they are all the same).
Initially I set them up with the iC-See Pro App on my Smartphone and later I connected them ONVIF with my recording server.
They have fixed IPs delivered from my router’s DHCP.
ONVIF Device Manage could find all three of them, could connect to them (without password ), so far so good!

Since a couple weeks, I lost connection with two of the three cameras
I can neither ping them, nor connect to them via IP, nor ONVIF Device Manager.

However, when I use iC-See Pro, it will find all three cameras, I can connect to any of the «non-accessible» two, I get the message «RPS video open success» and I can use them without problems.

How can it be that while they are not accessible via IP, I can still use them with iC-See Pro?

It may have something to do, I changed my network’s subnet mask to 255.255.252.0
(I did not change the IP addresses of the cameras though).
Interestingly , the one camera I still have access to via IP, still claims to have subnet mask to 255.255.255.0 (see pic).

But then I noticed, the «Network Mode» is different among the three CAMs:
The one I can access has network mode IP while the other two RPS (see pic)

Rps video open success что это значит

Плохое освещение на объекте — причина недостаточной эффективности системы видеонаблюдения . Неопознанными могут остаться нарушители, проникнувшие на запретную территорию, злоумышленники, укравшие ваше имущество, номер автомобиля, заехавшего на склад и увезшего часть товара и прочее. Квалифицированные инсталляторы систем видеонаблюдения еще на стадии проектирования стараются решить эту проблему разными способами. Одно из решений — установка камер с набором специальных функций, позволяющих выдавать качественную информативную картинку при любом освещении. Их достаточно много, на этот раз поговорим о том, что такое DSS .

DSS — возможность матрицы накапливать заряд пока затвор открыт. Наличие этой особенности у камеры видеонаблюдения незначительно увеличивает ее цену, так как DSS не требует мощного процессора и особых датчиков. Принцип ее работы пошел от фотоаппаратов, на которых можно было вручную устанавливать время экспозиции (как долго затвор будет в открытом состоянии). Регулировка DSS может проходить вручную, либо автоматически. Если выбран вариант вручную, то наблюдатель сам определяет необходимое время и устанавливает его при помощи пульта дистанционного управления (если идет в комплекте), видеорегистратора или программного обеспечения, установленного на персональный компьютер. При постоянно плохом освещении это можно сделать один раз, при изменяющемся — повторять манипуляции при каждом понижении освещения.

В результате, даже те предметы, которые находятся в тени, успевают передать на матрицу столько фотонов, чтобы стать заметными и хорошо различимыми в деталях.

Минус подобного решения в том, что такие камеры не имеет смысла использовать там, где проходит интенсивное движение. Перемещающийся объект не успевает хорошо запечатлеться на матрице, поэтому номер двигающегося автомобиля и лицо бегущего человека вы все равно не разглядите.

В результате, камеры видеонаблюдения с DSS целесообразно устанавливать в квартире или на даче (если вы намерены отсутствовать какое-то время), на складе (без интенсивного движения), в поселках с плохой освещенностью.

Контакты

Тел: 8 (495) 204-27-54
Тел: 8 (495) 769-76-28
Email: office@powervideo.ru
Email: 5335@mail.ru
пн-пт с 10:00 до 19:00
сб-вс с 10:00 до 19:00

Вы можете отправить нам сообщение прямо сейчас!

Такой параметр как DSS в камерах видеонаблюдения компании Microdigital обычно упоминают вскользь. Например, в модели MDS-i3091-2H он просто указан в качестве дополнительной функции. Однако именно эта особенность позволяет устройству решать такие задачи, которые невозможно реализовать иначе.

Что такое DSS?

Название DSS расшифровывается как Digital Slow Shutter или цифровое накопление заряда. Технически же данная функция позволяет уменьшить скорость затвора, чтобы повысить чувствительность. В электронном виде это выглядит следующим образом:

камера производит видеосъемку по кадрам, каждый из которых оставляет свой отпечаток на CCD—матрице;

мы программно увеличиваем время экспозиции каждого кадра, что позволяет матрице более подробно запечатлеть изображение;

в итоге увеличивается чувствительность принимающего изображение элемента, но и сокращается количество кадров в минуту;

Подобное состояние матрицы и называют накоплением заряда. Фактически же мы просто увеличили выдержку срабатывания затвора.

Как реализовано в камере?

В системах видеонаблюдения, ярким представителем которой является камера MDS-i3091-2H, DSS совмещают с функцией реагирования на затемнение. Это связано с тем, что возникла необходимость проводить автоматическую регулировку чувствительности при изменении освещения, а данный метод в этой области является самым надежным.

В камеру встроен аналог своеобразного экспонометра, позволяющий автоматически подстраиваться под освещение, отдавая команды шторке. Поэтому в определенном световом диапазоне устройство будет производить стабильно качественную запись с высокой контрастностью.

Настройка DSS

Существует несколько типов настроек данной функции, которые обусловлены затемнением и временем задержки.

Стандартная регулировка DSS, позволяющая вести автоматическую съемку в определенных пределах освещения. Обычное наличие такого дополнения никак не выделяют, поскольку считается, что оно функционально необходимо для правильной работы камеры.

Задержка до полного затемнения. При такой настройке шторка открывается на максимальное время для определенной освещенности. Некоторые модели камер на максимальной чувствительности при такой настройке делают всего один кадр в секунду.

Когда говорят про наличие функции DSS в устройстве, то имеют в виду, что в нем реализован второй вариант, позволяющий сокращать частоту кадров до очень больших пределов. При этом некоторые модели камер позволяют отключить данный эффект, переходы в стандартный режим работы. В остальных же устройствах DSS реализована в штатном варианте, предполагая стабильную работу в стандартных условиях.

Область применения

Принято считать, что DSS на камерах видеонаблюдения имеет два ярко выраженных положительных эффекта и один недостаток. Они же и определяют область применения данной функции.

Недостаток заключается в том, что небольшие и движущиеся объекты будут получаться размытыми. Это же относится и к объектам с высокой степенью яркости. Поэтому использовать этот эффект в местах с высокой интенсивностью движения не рекомендуют.

Используя DSS появляется возможность фиксировать крупные объекты в высоким качестве. Это часто применяют при плохом освещении сцены или желании получить четкое изображение удаленных масштабных предметов.

Данный режим можно применяться при необходимости производить скрытую ночную съемку. Камере не нужно дополнительное освещение, которое часто выдает ее местоположение и указывает на ведущуюся запись.

Вместо вывода

Функция DSS в том или ином виде использовалась очень давно, поскольку ее первоначальные особенности были открыты еще на заре развития фотографии. Именно благодаря ей мы получились видеокамеры, самостоятельно определяющие время выдержки для затвора на матрице.

В системах видеонаблюдения компании Microdigital данная функция нашла особое применение. Способностью вести скрытое наблюдение в темное время суток порой просто необходима, поэтому определенные модели камер покупают именно благодаря ей.

Все современные камеры оснащаются функцией DSS стандартного типа. Точнее она ограничивается определенной частотой кадров. Расширенная версия таких возможностей используется на специализированном оборудовании, созданном для решения конкретных задач. Поэтому если вам необходимо скрытое наблюдение в темноте или возможность фокусироваться на больших и неподвижных объектах, то ее наличие можно считать обязательным. Однако современные производители указывают, что она есть даже при стандартном исполнении.

УДАЛЕННОЕ ПОДКЛЮЧЕНИЕ К СЕТЕВЫМ ВИДЕОРЕГИСТРАТОРАМ ЧЕРЕЗ ОБЛАЧНЫЙ СЕРВИС XMEYE.NET

Функции сервиса «Xmeye»

Основное предназначение сервиса cloud заключается в организации системы видео наблюдения с возможностью удаленного просмотра видеоизображения исключая привязку к проводному Интернету, а так же к статическим и «белым» IP адресам. Сервис cloud предполагает использование промежуточного сервера xmeye посредством NAT. Все что Вам нужно это устройство с поддержкой облачного сервиса подключенное в Интернет, WEB браузер или программное обеспечение, установленное на компьютер, ноутбук, планшетный ПК или смартфон. Программное обеспечение и сам сервис cloud бесплатны. Это означает что Вы платите только за Интернет соединение.

Хватит теории, переходим к практике.

1. Для работы сервиса cloud необходимо подключить устройство в Интернет. Для этого существует множество способов, которые зависят от опциональных возможностей устройства. Основной тип подключения остается по прежнему LAN, дополнительно устройства могут оснащаться модулем Wi-Fi и USB интерфейсом с поддержкой 3G модемов. В режимах LAN и Wi-Fi будет достаточно объединить устройство с роутером (с доступом в интернет) в локальную сеть.

2. Зарегистрироваться на сайте сервера «xmeye»: http://xmeye.net (кликнуть на ссылку Register), заполнить поля регистрационной формы и кликнуть «ОК»

Запустить установку надстройки для браузера (кликнуть на ссылку Download Web). Обращаем Ваше внимание, для установки данной надстройки необходимо разрешить установку элементов ActiveX. Для этого нужно открыть вкладку «сервис» -> «свойства обозревателя» -> «безопасность» -> «другой…» -> в поле «параметры» пролистать до «Элементы ActiveX и модули подключения» -> разрешить все доступные действия элементов ActiveX -> нажать «ОК» -> «применить» -> «ОК». Перезапустить Internet Explorer, зайти на страницу авторизации устройства, выбрать ссылку загрузки модуля «Download Web» и подтвердить установку модуля.

Внимание! Данная конфигурация браузера Internet Explorer крайне небезопасна и уязвима, поэтому рекомендуем после установки элемента ActiveX модуля «Download Web» вернуть параметры безопасности браузера Internet Explorer в состояние «по умолчанию». Для этого нужно открыть вкладку «сервис» -> «свойства обозревателя» -> «безопасность» -> «по умолчанию» -> нажать «применить» -> «ОК»

3. Войти в систему «xmeye» под своим именем пользователя и паролем, ввести проверочный код с картинки. После успешной авторизации Вы перейдете на страницу управления устройствами. Во вкладке «My Devices» Вы увидите уже добавленные устройства, во вкладке «Device Manage» Вы сможете добавить устройство, во вкладке «User Info» Вы увидите информацию о себе и сможете ее отредактировать, ссылка «LogOut» — выход с сервера «xmeye» .

4.Устройство можно добавить по уникальному серийному номеру, который можно узнать в меню устройства «Version». (данное меню доступно в настройках видео регистратора, на IP камерах и DVS серийный номер виден через видеовыход в информации при загрузке устройства. Так же серийный номер виден в меню «Версия» при конфигурировании устройства через Web интерфейс или CMS). Серийный номер нужно ввести в поле «MAC Address».

Здесь приведен пример меню «Версия» при конфигурировании устройства через CMS клиент.

Уникальный серийный номер отображен напротив пункта «SerialID».

Так же обращаем Ваше внимание на пункт «Nat статус». Пометка «связанный» свидетельствует о подключении устройства с серверу cloud ченез NAT.

В пункте Nat код статуса отображает IP адрес сервера «xmeye».

Далее нужно задать имя устройства (как оно будет отображаться в списке) и указать учетные данные устройства. -> ОК

На этом все. Поздравляем. Вы только что настроили удаленный просмотр.

Существует еще один способ добавления устройства – через «помощника» (Guide). Для этого на странице авторизации http://xmeye.net нужно выбрать пункт «Enter Guide», , Убедиться что устройство находится в одной сети с Вашим ПК, и появившемся окне нажать Next. В следующем окне выбрать свое устройство. Настроить сеть.

Создать новую учетную запись. Если у Вас уже есть учетная запись, Вы можете войти под ней, поставив «галочку».

Поздравляем! Вы настроили систему удаленного просмотра и управления Вашим устройством.

Для просмотра удаленного просмотра видео на мобильном устройстве (смартфоне, планшетном ПК и т..д.) необходимо установить приложение XMEYE или vMEyeCloud.

Rps video open success что это значит

There is something I do not understand and it drives me crazy!

I have three cheap PTZ Outdoor WLAN camera like the one in the photo. (They are actually from different brands but they are all the same).
Initially I set them up with the iC-See Pro App on my Smartphone and later I connected them ONVIF with my recording server.
They have fixed IPs delivered from my router’s DHCP.
ONVIF Device Manage could find all three of them, could connect to them (without password ), so far so good!

Since a couple weeks, I lost connection with two of the three cameras
I can neither ping them, nor connect to them via IP, nor ONVIF Device Manager.

However, when I use iC-See Pro, it will find all three cameras, I can connect to any of the «non-accessible» two, I get the message «RPS video open success» and I can use them without problems.

How can it be that while they are not accessible via IP, I can still use them with iC-See Pro?

It may have something to do, I changed my network’s subnet mask to 255.255.252.0
(I did not change the IP addresses of the cameras though).
Interestingly , the one camera I still have access to via IP, still claims to have subnet mask to 255.255.255.0 (see pic).

But then I noticed, the «Network Mode» is different among the three CAMs:
The one I can access has network mode IP while the other two RPS (see pic)

Rps video open success что это значит

Если вы не помните свой пароль, то введите ваш email и получите ссылку для входа. После авторизации укажите свой новый пароль в настройках профиля.

Ваша корзина пуста

Для удаленного просмотра видео, например, с видеорегистратора у вас дома, достаточно подключить это устройство к интернету. Взять полученный от провайдера IP-адрес. И подключаться к устройству с любой точки планеты по IP-адресу. На первый взгляд, удаленное видеонаблюдение через интернет организовать своими руками не сложно.

Стоп. Но такие идеальные условия давно в прошлом. Провайдер больше не выдает публичные IP-адреса. А если и выдает, то за отдельные деньги. И с каждым годом цена за аренду статического адреса растет. Сегодня удаленное видеонаблюдение реализуется с помощью «облачных технологий». О том, как подключить камеру и регистратор через облако к ПК и к мобильному телефону. О технологии DSS.

Почему так произошло? Основной протокол интернета IPv4 имеет в своем распоряжении 4,22 миллиарда адресов и случилось то что в 2011 году эти адреса закончились. Но количество пользователей растет, раньше в интернет мог выйти только компьютер. А сейчас? Для выхода из сложившейся ситуации основная часть пользователей интернета были подключены на так называемые NAT-сервера. Этот сервер имеет снаружи нормальный публичный адрес, к нему подключены абоненты, которые имеют уже не «белый», а «серый» IP-адреса. Абонент свободно может получить доступ к ресурсам интернета имея 2серый»-IP, но вот получить доступ со стороны сети интернет к абоненту уже проблема. Адрес абонента мы уже не видим.

Ведь есть IPv6 который избавляет от этой проблемы — нехватка адресов. Но в повседневной жизни этот протокол не прижился. Он существует, но многими провайдерами не поддерживается и на данный момент не популярен. Кто нибудь знает IPv6 адрес своего компьютера? Думаю, нет. Мы можем назвать что-то типа 192.168.1.2 который благозвучней его IPv6 версии: 2002:c0a8:0102:0:0:0:0:0. [а еще IPv6 может помочь обойти запреты Роскомнадзора, от того мы его в ближайшее время не увидим]. И заметьте мы назвали адрес в локальной сети, это означает что выше нас находится какое-то устройство (например, WiFi маршрутизатор) которое раздает интернет. И этих устройств «выше2 в реальной жизни очень много. От того просто так нельзя по IP-адресу подключится к вашему видеорегистратору дома. И это только малый пример, в жизни может быть все еще сложнее.

Для обхода данного ограничения (невозможности прямого соединения) и упрощения процесса подключения была разработана целая сеть, состоявшая из серверов — так называемый «облачный сервис». Данные сервера имеют множество механизмов для подключения вашего оборудования к вам (вашему смартфону, пример). Вам не нужно думать, как можно получить удаленный доступ к вашему оборудованию. За вас уже все будет сделано, лишь необходим идентификатор сервиса (CloudID), а также учетная запись от оборудования — логин/пароль.

Что из себя представляет «облако»?

Облако — это большое количество серверов находящийся по всему миру, которые помогают получить доступ к Вашему оборудованию, прокладывают путь от устройства до вас. В зависимости от условий нахождения вас и устройства подключаются несколько типов серверов и маршрутов. Система сама определяет наиболее выгодный и скоростной путь для трафика.

Как работает удаленное видеонаблюдение через интернет

Начнем с описания серверов:

WEB — это сервер отвечающий за обычный WEB-интерфейс системы, то есть доступ к своему аккаунту как к обычному сайту.

P2P (Peer-to-peer) — сервер установки прямого соединения. Используется в первую очередь для попытки прямого соединения. [Самая маленькая нагрузка на сервера сервиса]

Forwarder — сервер перенаправления трафика. При неудачной попытке установление прямого соединения подключается этот сервер. Сервер пропускает трафик через себя, но для уменьшения нагрузки способен пропускать только второй поток — низкого разрешения.

RPS (Reliable Proxy Service) — сервис проксирования. Применяется в тяжелых условиях, когда нет возможности связаться с сервером перенаправления трафика. В этом случае используется цепочка серверов которые пропускают трафик через себя.

Для просмотра будет доступен только второй поток.

Давайте разберемся в работе этой системы на живом примере.

Первый пример: Вы со смартфоном на руках, во дворе дома установлена камера Polyvision. Камера подключена к маршрутизатору. Маршрутизатор имеет статический или «белый» интернет-адрес. Вами были прокинуты порты «мультимедиа» и RTSP наружу — в глобальную сеть. Или это произошло автоматически благодаря технологии UPnP (Universal Plug and Play) — автоматическая настройка сети. Такие условия позволяют подключаться напрямую к камере, минуя дополнительные сервисы. В таком случае технология P2P даст команду на прямое соединение, чтобы осуществить удаленный просмотр камер видеонаблюдения через интернет. Участие облачного сервиса в этом случае минимальны, они лишь сводятся к тому, чтобы установить соединение.

Второй пример: Вы собираетесь в дорогу на дачу, решили посмотреть через мобильное приложение что делается на дачном участке. В качестве источника интернета на даче используется 3G-модем. В таком случае прямого соединения произвести не удастся, мобильный оператор имеет свою внутреннюю сеть для абонентов. Для данной ситуации используется сервер перенаправления который пропускает трафик через себя или используется целая сеть состоящая из прокси-серверов в случае если сервер перенаправления не способен в одиночку доставить трафик из-за блокировок или иных причин.

Новая технология — DSS

Развитие технологий дало еще один вид систем для данной задачи. DSS (Darwin Streaming Server) — сервер вещания разработанный компанией Apple.

Применение DSS позволяет заменить сервер перенаправления на сервер по своим свойствам и отказоустойчивости похожий на сервера YouTube. В этом случае поток кэшируется (накапливается на стороне сервера), что минимизирует задержки и благодаря автоматической подстройке потока качество получаемой картинки с источника будет высокой. Технология дает выигрыш даже при прямом соединении посредством сети интернет, но с неустойчивой связью. Данная технология выводит облачный сервис на новый уровень, потому мы назвали ее — «Облако 2.0».

Задействуем DSS

Для включения поддержки DSS в IP-устройствах Polyvision необходимо обновить прошивку. На сайте нашей компании в карточке товара вы найдете прошивку и инструкцию по обновлению. После обновления технология подключения станет доступна и будет приоритетна при удаленном подключении через облачный сервис. Программное обеспечение для мобильных устройств на базе Android и iOS уже поддерживает DSS, не забудьте обновиться.

Как видите, удаленное видеонаблюдение через интернет устроено просто. Устройства безопасности от нашей компании — Polyvision, поддерживают множество технологий, которые постоянно развиваются.

Почему XMEye нельзя использовать?

XMEye — это бесплатный облачный сервис для удаленного видеонаблюдения от китайской компании Xiongmai , которая является крупным OEM-производителем модулей и плат для систем видеонаблюдения на азиатском рынке. Компания основана в 2009 году, центральный офис располагается в Ханчжоу, штат 3000 сотрудников.

Для большинства обычных людей Xiongmai абсолютно безлика и неизвестна, однако она достаточно широко известна в узких кругах. Дело в том, что они не продают ни камер, ни видеорегистраторов под своим брендом, а реализует свои продукты, используя концепцию white label .

В результате пользователь, покупая камеру или видеорегистратор российского производства (так вам скажут менеджеры по продажам), на самом деле купит скромные устройства от Xiongmai (этого менеджеры вам не скажут). И это конечно полное фиаско, так у всего, что делает Xiongmai +100500 проблем, однако знать вы об этом не будете, так как будете думать, что купили оборудование российского производства. Это одна из 7 наиболее распространенных подстав на рынке видеонаблюдения.

Однако, я отвлекся, вернемся к XMEye. XMEye — это P2P (peer-to-peer) сервис, разработанный для того, чтобы помочь пользователям получить доступ к своим видеокамерам и цифровым видеорегистраторам из любой части мира практически без какой-либо настройки. Для работы с XMEye требуется подключение к сети интернет. Устройства Xiongmai подключаются к нему автоматически по уникальному идентификатору устройства UID, который строится на базе мас-адреса устройства, даже если это устройство попало к пользователю под другим брендом. На данный момент в мире к XMEye подключено порядка 9 млн. устройств .

• Удаленный доступ к системе видеонаблюдения, просмотр живого видео, архивного видео
• Двусторонняя аудиосвязь
• Управление PTZ-видеокамерами
• Отображение до 16 видеокамер в мобильном приложении
• Сохранение видеозаписей, фото

• Он бесплатен

Недостатки XMEye:

Если список преимуществ минималистичен, то в списке недостатков целый зоопарк, начнем с самого зашкварного проблем с кибербезопасностью.

Ужасная кибербезопасность

Вообще о Xiongmai стало известно именно из-за проблем с кибербезопасностью, впервые о них заговорили в 2016 году в связи с мощной атакой ботнета Mirai на сайты американских компаний, который использовал уязвимости IoT-устройств (маршрутизаторы, IP-видеокамеры, телевизоры) и поражал их, распространяя на эти устройства свой код. В этой массе скомпрометированных устройств в большинстве были устройства Xiongmai.
Все устройства на базе запчастей Xiongmai поставляются с функцией «XMEye P2P Cloud», это проприетарный протокол на основе UDP, который позволяет пользователям получать доступ к своим IP-камерам или видеорегистраторам через Интернет. Эта функция включена по умолчанию, настройка пользователем не требуется.
Устройство инициирует и поддерживает соединение с облачным сервером Xiongmai. Все соединения между клиентами и устройствами устанавливаются через облачные серверы Xiongmai. Удивительно, но функционал XMEye позволяет злоумышленнику атаковать устройства, которые находятся за брандмауэрами или сетями с NAT .
Все уязвимости Xiongmai условно можно разделить на облачные, т.е. уязвимости XMEye, и физические, т.е. уязвимости устройств, которые производит Xiongmai. Начнем с облачных.

Облачные уязвимости XMEye

В облаке нет защиты от перебора UID
Специалисты крупной консалтинговой компании в области кибербезопасности Sec Consult провели исследование и выяснили, что компания Xiongmai приложила большие усилия для создания своей облачной инфраструктуры под приложение XMEye. Они нашли, что облачные мощности Xiongmai используют Amazon Web Services (Германия, США, Сингапур, Япония), Radore (Турция), Alibaba, Kingsoft, Cloud VSP (Китай) и другие сервера по всему миру. Исследователи не пытались скрыть активность сканирования облака и отправляли более 33 000 запросов с одного IP-адреса, но запрета на доступ к облачной инфраструктуре не последовало.

Уникальный идентификатор устройства можно вычислить
Уникальный идентификатор устройства или UID, по которому происходит подключение, — это шестнадцатеричная строка длиной 16 символов. Любой, кто знает идентификатор устройства и учетные данные администратора, может установить соединение с устройством с помощью приложений XMEye. Идентификатор UID не случайно сгенерированное число, он определяется из MAC-адреса устройства с помощью нескольких простых операций (например, get_sn_from_mac). Зная диапазон мас-адресов, используемых Xiongmai, злоумышленник может перебрать потенциальные MAC-адреса и UID и найти действующие.
Затем можно использовать учетные данные устройства, заданные по-умолчанию, и попробовать подобрать, для входа на устройство. Тогда злодей может получить доступ к видеопотоку, возможность изменять конфигурацию устройства, обновлять прошивку, а также получает возможность удаленно выполнять свой злодейский код, именно так и действовал червь Mirai .

Уязвимости устройств Xiongmai

Незащищенные учетные записи
Большинство сетевых взломов происходят при использовании стандартных админских учетных записей, которые не были изменены пользователем после включения устройства. Это классика кибербезопасности (и относится, конечно, не только к устройствам Xiongmai, но многие пользователи беспечно игнорируют это правило) — включил IP-устройство — создай свою админскую учетную запись, закрой ее паролем и отключи встроенного админа, ну или, как минимум, надо заменить пароль на встроенной админской учетке.

Но в случае с Xiongmai это мелочь, на некоторых устройствах Xiongmai по-умолчанию существует учетная запись пользователя default (с паролем tluafed), назначение этого пользователя не задокументировано, но у него есть, по крайней мере, доступ к просмотру видеопотоков.

Производитель не подписывает прошивки
Почему это опасно. Это означает, что можно установить любую как угодно и кем угодно измененную прошивку. Так, в принципе, злодейский код и попадал на взломанные видеорегистраторы и IP-камеры.

Открытые незащищенные порты
Например не закрыт порт telnet 9530 , о чем компания XIongmai заботливо сообщает на своем сайте. Сетевой протокол Telnet нужен для реализации текстового терминального интерфейса поверх транспортного протокола TCP. У Telnet есть свой синтаксис, и понимает он только текстовые команды, с этим протоколом не используется шифрование и без парольной защиты это серьезная уязвимость. Как минимум, используя открытый порт Telnet, можно посмотреть текущие настройки устройства. Тут статья про дырявый Telnet и его уязвимости.

Другие уязвимости
В базе данных NIST (национальная база данных уязвимостей) зарегистрированы и другие уязвимости устройств Xiongmai, например,CVE-2017-16725 или
переполнение буфера на основе стека в видеокамерах и видеорегистраторах Xiongmai. Эта уязвимость позволяет имитировать сбой устройства и ввести его в уязвимое состояние. Еще уязвимость CVE-2017-7577 , которая позволяет читать произвольные файлы через http-запросы. И еще CVE-2018-10088 , которая также связана с переполнением буфера.

Есть и забавное, в некоторых случаях, когда были инциденты с приложением XMEye, когда при возникновении ошибки 11301 китайская техподдержка рекомендовала отключить парольную защиту на устройствах (см. ошибка 11301). Оставим эту рекомендацию без комментариев.

Проблемы с доступом

17 апреля 2018 года Роскомнадзор начал охоту на мессенджер Телеграмм, в результате пострадали совершенно посторонние ресурсы, но только не Телеграмм. Например, Роскомнадзор заблокировал 786 тысяч сетевых адресов Amazon и 1 млн. адресов Google.

В результате пользователи XMEye потеряли доступ к своей системе видеонаблюдения.

Естественно, «XMEye» не откажется от серверов на мощностях «Амазона» только из-за проблем с доступом с территории России.

Медленное соединение

Отзывы на XMEye в гугл сторе можно читать как стену плача. Одна из частых жалоб это очень медленный доступ к архивным видеозаписям, бесконечная буферизация живого видео, дисконнекты и лаги даже при высокой скорости интернета и стабильном соединении.

Дело в том, что при работе через интернет без настройки статического внешнего IP подключение к системе видеонаблюдения происходит по UID видеорегистратора или видеокамеры, но облачный сервис кидает того, кто подключается между своими облачными серверами, перед тем как пользователь попадает в свою систему.

Вы, конечно, можете для стабилизации соединения использовать статический IP и/или проброс портов на роутере до регистратора или видеокамеры (в этом случае можно вообще обойтись без облака, тем более такого сомнительного). Также, улучшить качество соединения можно, если в настройках регистратора для одного из потоков установить приоритет скорости, а не качества видео, и с этим же потоком работать в приложении, но все равно придется страдать.

Ограничения в выборе оборудования

Воспользоваться облаком XMEye могут только устройства с начинкой Xiongmai, но так как все оборудование, которое производит Xiongmai, продается под разными брендами, с первого взгляда на недорогую видеокамеру или видеорегистратор китайского или российского сборщика может быть неочевидно, что за производитель сделал начинку и поддерживает ли оно XMEye.

Некоторые бренды еще в спецификации на свои устройства прямо указывают, что они совместимы с XMEye. Но бывают и такие, которые не делают на этом акцентов (на али, например). В этом случае может помочь прямой запрос к продавцу.

Понятно, что кроме Xiongmai есть куча брендов на рынке видеонаблюдения, которые будут несовместимы с облаком XMEye. И поделать с этим ничего нельзя, кроме как отказываться от XMEye и организовывать доступ другим способом.

Какое оборудование поддерживает XMEye
Xiongmai выпускает модули для IP-камер, AHD-видеокамер, гибридные модули для XVI-AHD видеокамер, платы для NVR, платы для AHD и гибридных XVI-AHD видеорегистраторов. Соответственно, доступ к облаку могут иметь IP-видеокамеры, сетевые видеорегистраторы или AHD (XVI-AHD) видеорегистраторы.

Из Российских компаний это: Novicam , Polyvision , Satvision , Amatek , Proto-X , BSP Security , iVue , Top Vision . Это все конечно засада так вы вроде покупаете камеры описанных выше брендов, а на самом деле дырявое облако и дырявое железо Xiongmai.

И бесконечный список иностранных OEM брендов, вот только некоторые: 9Trading, Abowone, AHWVSE, ANRAN, ASECAM, Autoeye, AZISHN, A-ZONE, BESDER/BESDERSEC, BESSKY, Bestmo, BFMore, BOAVISION, BULWARK, CANAVIS, CWH, DAGRO, datocctv, DEFEWAY, digoo, DiySecurityCameraWorld, DONPHIA, ENKLOV, ESAMACT, ESCAM, EVTEVISION, Fayele, FLOUREON , Funi, GADINAN, GARUNK, HAMROL, HAMROLTE, Highfly, Hiseeu, HISVISION, HMQC, IHOMEGUARD, ISSEUSEE, iTooner, JENNOV, Jooan, Jshida, JUESENWDM, JUFENG, JZTEK, KERUI, KKMOON, KONLEN, Kopda, Lenyes, LESHP, LEVCOECAM, LINGSEE, LOOSAFE, MIEBUL, MISECU, Nextrend, OEM, OLOEY, OUERTECH, QNTSQ, SACAM, SANNCE, SANSCO, SecTec, Shell film, Sifvision/sifsecurityvision, smar, SMTSEC, SSICON, SUNBA, Sunivision, Susikum, TECBOX, Techage, Techege, TianAnXun, TMEZON, TVPSii, Unique Vision, unitoptek, USAFEQLO, VOLDRELI, Westmile, Westshine, Wistino, Witrue, WNK Security Technology, WOFEA, WOSHIJIA, WUSONLUSAN, XIAO MA, XinAnX, xloongx, YiiSPO, YUCHENG, YUNSYE, zclever, zilnk, ZJUXIN, zmodo и ZRHUNTER.

Наверняка есть и другие вендоры, кто покупает IPS или платы для регистраторов у Xiongmai и выпускает видеокамеры или NVR под своим брендом.

Постоянные ошибки

В работе с приложением XMEye пользователь частенько может столкнуться с ошибками, которые описаны ниже.

код ошибки 100000
Код ошибки классифицируется как: «Неизвестная ошибка» (то есть данная ошибка может возникать в различных случаях, например, когда не получен ответ от сервера, имеется проблема в настройках системы безопасности смартфона, неправильные настройки устройств). Часто такая ошибка встречается при конфликте IP адресов в сети. Например, если вы подключили видеорегистратор или видеокамеру в сеть с другими сетевыми устройствами и не изменили сетевые настройки устройства. Для избежания конфликта IP адресов лучше всего настраивать IP адреса устройств в сети вручную. Но если вы все проверили и уверены, что конфликта IP адресов нет, а ошибка осталась, нужно обратиться в техподдержку XMEye (на английском) с указанием проблемы, кода ошибки и UID вашего устройства. Официальная почта техподдержки XMEye: xmeye@xiongmaitech.com

код ошибки 11307
Ошибка 11307 возникает при попытке удаленного подключения к устройству и связана с политикой среди интернет-провайдеров, прятать своих абонентов за внутренний NAT (хотя, при отсутствии блокировок для XMEye NAT не проблема). Интернет провайдер меняет внутренние IP адреса своих абонентов и блокирует порт 34567, по которому XMEye получает доступ к облаку. Препятствий на пути прямого подключения по нужному порту до китайского сервера XMEye довольно много: и внутренняя маршрутизация провайдера, и различные факторы, влияющие на стабильность подключения к внешнему интернету и сервисам, работающим на стороне внешней сети. Вообще, все, что касается интернет соединения к сервисам других стран, в последнее время со стороны РФ жестко фильтруется. Ошибка 11307 у клиента часто возникает именно на мобильном интернете. Мобильные провайдеры обрабатывают трафик через несколько внутренних маршрутизаций, и порт 34567 по которому сервера XMEye подключаются к своим клиентам, в процессе этой маршрутизации блокируется сетью провайдера на каком-то из этапов.

Как можно избежать этой ошибки — внешний статический IP системы видеонаблюдения и проброс портов до видеорегистратора или видеокамеры. Можно изменить порт по-умолчанию для соединения через облако на регистраторе и указать эти настройки в XMEye.

код ошибки 10005
При попытке подключения XMEye к видеорегистратору появляется окно с сообщением «Connection network time out, try again. Error code:-10005» или «время подключения к сети истекло, пожалуйста, попробуйте позже». Такая ошибка появляется обычно, когда видеорегистратор подключен к сети через мобильный интернет 3G/4G, проблема в нестабильном соединении, которым страдает мобильный интернет.
Эта ошибка лечится путем налаживания более стабильного соединения. Если нет варианта использовать проводное подключение типа PPPoE, то нужно как-то обеспечить более качественный сигнал на 3G/4G модеме, обычно это помогает. Можно использовать специальные внешние антенны типа MIMO для USB модемов. Антенну следует направлять на базовую станцию сотового оператора. Если интернет соединение на вашем регистраторе стабильное, а ошибка все равно появляется, то причина может быть на китайской стороне и для устранения надо написать письмо в техподдержку XMEye (см. код ошибки 100000).

код ошибки 604000 и 605000
Эти ошибки появляются во время проведения работ на китайских серверах (обновление, технические работы и т.д.). В этом случае нужно подождать, если подключение не восстанавливается длительное время, то направить письмо в техподдержку (см. код ошибки 100000).

код ошибки 999987 и 99993
Появление ошибок 999987 или 99993 связано с тем, что кто-то или что-то блокирует трафик из вашей сети, еще один вариант — блокировка IP-адресов серверов XMEye со стороны РФ. Для возобновления работы удаленного видеонаблюдения можно попробовать настроить VPN.

код ошибки 99994
Ошибка 99994 появляется довольно редко, по сравнению с другими ошибками. Она указывает на проблемы с сетевым соединением. Хотя это и неточно. Лучшее решение — проверить сетевое соединение на всех устройствах, если уверенность в соединении с сетью стопроцентная, то обращаться в техподдержку за разъяснением (см. код ошибки 100000).

код ошибки 11301
Ошибка 11301 стала появляться у пользователей после обновлений Android и iOS, и суть ее в некорректном логине или пароле на подключаемом устройстве. Понятно, что и логины и пароли у пользователей были верные. В 2017 году китайская техподдержка рекомендовала, как временное решение для восстановления удаленного доступа, убрать вообще авторизацию на устройствах. Так себе решение, конечно. Судя по тому, что ошибке этой три года, а она до сих пор появляется, то нет ничего более постоянного, чем временное решение.

код ошибки 11303
Ошибка 11303 «пользователь заблокирован» появляется, если на удаленное устройство, на котором создан пользователь с логином и паролем, была совершена попытка удаленного доступа с подбором пароля. После некоторых неудачных попыток подбора учетная запись блокируется от возможного взлома, хотя это мог быть и хозяин видеокамеры, который позабыл пароль. Учетная запись разблокируется после перезагрузки устройства по питанию.

код ошибки 11204
Эта ошибка появляется, если слишком много пользователей хотят получить удаленный доступ к видеорегистратору или видеокамере. Одновременный доступ могут иметь до 5 пользователей.

Аналог XMEye

Никаких хороших и одновременно бесплатных аналогов XMEye не существует. Но конечно множество способов получить удаленный доступ к своим камерам.

Безусловно, лучшим из всех будет VPN, лучший он не потому, что можно обойтись без абонентки (денег стоит оборудование и настройка), а потому, что используя его, вы получаете один из самых высоких уровней безопасности.

VPN — это зашифрованное безопасное соединение между пользователем и сетью, или между сетями. VPN не заменяет интернет-подключение, а работает «поверх» него. Сначала интернет-трафик шифруется, затем направляется провайдеру, после чего пересылается на VPN-сервер. Этот сервер расшифровывает трафик и отправляет получателю уже дешифрованные данные.

Сегодня существуют разные протоколы VPN-соединения, их детальный разбор выходит за рамки этой статьи. Однако я бы выделил среди них IPsec IKEv2 и OpenVPN .

Оба протокола хороши и надежны, OpenVPN требует установки своего приложения, которое всегда должно быть запущено на устройствах, что, может быть несколько, неудобно в использовании, IKEv2 же «вшит» но только в iOS, macOS и Windows и является для них нативным, не требуя установки никакого дополнительного ПО. Для Android потребуется ставить приложение, например strongSwan он выпускаться под лицензией GPL.

Вывод

• Меняем шлюз на заведомо ложный
• Ставим ложные DNS
• Меняем стандартный Tcp порт управления с 34567 на другой (например, 1842)

Второе отключаем облачный P2P сервис в настройках.

Третье , отключаем все ненужные службы.

Четвертое , ставим ограничение по доступу с определенных IP адресов в нашей локальной сети.

Rps video open success что это значит

Если вы не помните свой пароль, то введите ваш email и получите ссылку для входа. После авторизации укажите свой новый пароль в настройках профиля.

Ваша корзина пуста

Для удаленного просмотра видео, например, с видеорегистратора у вас дома, достаточно подключить это устройство к интернету. Взять полученный от провайдера IP-адрес. И подключаться к устройству с любой точки планеты по IP-адресу. На первый взгляд, удаленное видеонаблюдение через интернет организовать своими руками не сложно.

Стоп. Но такие идеальные условия давно в прошлом. Провайдер больше не выдает публичные IP-адреса. А если и выдает, то за отдельные деньги. И с каждым годом цена за аренду статического адреса растет. Сегодня удаленное видеонаблюдение реализуется с помощью «облачных технологий». О том, как подключить камеру и регистратор через облако к ПК и к мобильному телефону. О технологии DSS.

Почему так произошло? Основной протокол интернета IPv4 имеет в своем распоряжении 4,22 миллиарда адресов и случилось то что в 2011 году эти адреса закончились. Но количество пользователей растет, раньше в интернет мог выйти только компьютер. А сейчас? Для выхода из сложившейся ситуации основная часть пользователей интернета были подключены на так называемые NAT-сервера. Этот сервер имеет снаружи нормальный публичный адрес, к нему подключены абоненты, которые имеют уже не «белый», а «серый» IP-адреса. Абонент свободно может получить доступ к ресурсам интернета имея 2серый»-IP, но вот получить доступ со стороны сети интернет к абоненту уже проблема. Адрес абонента мы уже не видим.

Ведь есть IPv6 который избавляет от этой проблемы — нехватка адресов. Но в повседневной жизни этот протокол не прижился. Он существует, но многими провайдерами не поддерживается и на данный момент не популярен. Кто нибудь знает IPv6 адрес своего компьютера? Думаю, нет. Мы можем назвать что-то типа 192.168.1.2 который благозвучней его IPv6 версии: 2002:c0a8:0102:0:0:0:0:0. [а еще IPv6 может помочь обойти запреты Роскомнадзора, от того мы его в ближайшее время не увидим]. И заметьте мы назвали адрес в локальной сети, это означает что выше нас находится какое-то устройство (например, WiFi маршрутизатор) которое раздает интернет. И этих устройств «выше2 в реальной жизни очень много. От того просто так нельзя по IP-адресу подключится к вашему видеорегистратору дома. И это только малый пример, в жизни может быть все еще сложнее.

Для обхода данного ограничения (невозможности прямого соединения) и упрощения процесса подключения была разработана целая сеть, состоявшая из серверов — так называемый «облачный сервис». Данные сервера имеют множество механизмов для подключения вашего оборудования к вам (вашему смартфону, пример). Вам не нужно думать, как можно получить удаленный доступ к вашему оборудованию. За вас уже все будет сделано, лишь необходим идентификатор сервиса (CloudID), а также учетная запись от оборудования — логин/пароль.

Что из себя представляет «облако»?

Облако — это большое количество серверов находящийся по всему миру, которые помогают получить доступ к Вашему оборудованию, прокладывают путь от устройства до вас. В зависимости от условий нахождения вас и устройства подключаются несколько типов серверов и маршрутов. Система сама определяет наиболее выгодный и скоростной путь для трафика.

Как работает удаленное видеонаблюдение через интернет

Начнем с описания серверов:

WEB — это сервер отвечающий за обычный WEB-интерфейс системы, то есть доступ к своему аккаунту как к обычному сайту.

P2P (Peer-to-peer) — сервер установки прямого соединения. Используется в первую очередь для попытки прямого соединения. [Самая маленькая нагрузка на сервера сервиса]

Forwarder — сервер перенаправления трафика. При неудачной попытке установление прямого соединения подключается этот сервер. Сервер пропускает трафик через себя, но для уменьшения нагрузки способен пропускать только второй поток — низкого разрешения.

RPS (Reliable Proxy Service) — сервис проксирования. Применяется в тяжелых условиях, когда нет возможности связаться с сервером перенаправления трафика. В этом случае используется цепочка серверов которые пропускают трафик через себя.

Для просмотра будет доступен только второй поток.

Давайте разберемся в работе этой системы на живом примере.

Первый пример: Вы со смартфоном на руках, во дворе дома установлена камера Polyvision. Камера подключена к маршрутизатору. Маршрутизатор имеет статический или «белый» интернет-адрес. Вами были прокинуты порты «мультимедиа» и RTSP наружу — в глобальную сеть. Или это произошло автоматически благодаря технологии UPnP (Universal Plug and Play) — автоматическая настройка сети. Такие условия позволяют подключаться напрямую к камере, минуя дополнительные сервисы. В таком случае технология P2P даст команду на прямое соединение, чтобы осуществить удаленный просмотр камер видеонаблюдения через интернет. Участие облачного сервиса в этом случае минимальны, они лишь сводятся к тому, чтобы установить соединение.

Второй пример: Вы собираетесь в дорогу на дачу, решили посмотреть через мобильное приложение что делается на дачном участке. В качестве источника интернета на даче используется 3G-модем. В таком случае прямого соединения произвести не удастся, мобильный оператор имеет свою внутреннюю сеть для абонентов. Для данной ситуации используется сервер перенаправления который пропускает трафик через себя или используется целая сеть состоящая из прокси-серверов в случае если сервер перенаправления не способен в одиночку доставить трафик из-за блокировок или иных причин.

Новая технология — DSS

Развитие технологий дало еще один вид систем для данной задачи. DSS (Darwin Streaming Server) — сервер вещания разработанный компанией Apple.

Применение DSS позволяет заменить сервер перенаправления на сервер по своим свойствам и отказоустойчивости похожий на сервера YouTube. В этом случае поток кэшируется (накапливается на стороне сервера), что минимизирует задержки и благодаря автоматической подстройке потока качество получаемой картинки с источника будет высокой. Технология дает выигрыш даже при прямом соединении посредством сети интернет, но с неустойчивой связью. Данная технология выводит облачный сервис на новый уровень, потому мы назвали ее — «Облако 2.0».

Задействуем DSS

Для включения поддержки DSS в IP-устройствах Polyvision необходимо обновить прошивку. На сайте нашей компании в карточке товара вы найдете прошивку и инструкцию по обновлению. После обновления технология подключения станет доступна и будет приоритетна при удаленном подключении через облачный сервис. Программное обеспечение для мобильных устройств на базе Android и iOS уже поддерживает DSS, не забудьте обновиться.

Как видите, удаленное видеонаблюдение через интернет устроено просто. Устройства безопасности от нашей компании — Polyvision, поддерживают множество технологий, которые постоянно развиваются.

Почему XMEye нельзя использовать?

XMEye — это бесплатный облачный сервис для удаленного видеонаблюдения от китайской компании Xiongmai , которая является крупным OEM-производителем модулей и плат для систем видеонаблюдения на азиатском рынке. Компания основана в 2009 году, центральный офис располагается в Ханчжоу, штат 3000 сотрудников.

Для большинства обычных людей Xiongmai абсолютно безлика и неизвестна, однако она достаточно широко известна в узких кругах. Дело в том, что они не продают ни камер, ни видеорегистраторов под своим брендом, а реализует свои продукты, используя концепцию white label .

В результате пользователь, покупая камеру или видеорегистратор российского производства (так вам скажут менеджеры по продажам), на самом деле купит скромные устройства от Xiongmai (этого менеджеры вам не скажут). И это конечно полное фиаско, так у всего, что делает Xiongmai +100500 проблем, однако знать вы об этом не будете, так как будете думать, что купили оборудование российского производства. Это одна из 7 наиболее распространенных подстав на рынке видеонаблюдения.

Однако, я отвлекся, вернемся к XMEye. XMEye — это P2P (peer-to-peer) сервис, разработанный для того, чтобы помочь пользователям получить доступ к своим видеокамерам и цифровым видеорегистраторам из любой части мира практически без какой-либо настройки. Для работы с XMEye требуется подключение к сети интернет. Устройства Xiongmai подключаются к нему автоматически по уникальному идентификатору устройства UID, который строится на базе мас-адреса устройства, даже если это устройство попало к пользователю под другим брендом. На данный момент в мире к XMEye подключено порядка 9 млн. устройств.

• Удаленный доступ к системе видеонаблюдения, просмотр живого видео, архивного видео
• Двусторонняя аудиосвязь
• Управление PTZ-видеокамерами
• Отображение до 16 видеокамер в мобильном приложении
• Сохранение видеозаписей, фото

• Он бесплатен

Недостатки XMEye:

Если список преимуществ минималистичен, то в списке недостатков целый зоопарк, начнем с самого зашкварного проблем с кибербезопасностью.

Ужасная кибербезопасность

Вообще о Xiongmai стало известно именно из-за проблем с кибербезопасностью, впервые о них заговорили в 2016 году в связи с мощной атакой ботнета Mirai на сайты американских компаний, который использовал уязвимости IoT-устройств (маршрутизаторы, IP-видеокамеры, телевизоры) и поражал их, распространяя на эти устройства свой код. В этой массе скомпрометированных устройств в большинстве были устройства Xiongmai.
Все устройства на базе запчастей Xiongmai поставляются с функцией «XMEye P2P Cloud», это проприетарный протокол на основе UDP, который позволяет пользователям получать доступ к своим IP-камерам или видеорегистраторам через Интернет. Эта функция включена по умолчанию, настройка пользователем не требуется.
Устройство инициирует и поддерживает соединение с облачным сервером Xiongmai. Все соединения между клиентами и устройствами устанавливаются через облачные серверы Xiongmai. Удивительно, но функционал XMEye позволяет злоумышленнику атаковать устройства, которые находятся за брандмауэрами или сетями с NAT .
Все уязвимости Xiongmai условно можно разделить на облачные, т.е. уязвимости XMEye, и физические, т.е. уязвимости устройств, которые производит Xiongmai. Начнем с облачных.

Облачные уязвимости XMEye

В облаке нет защиты от перебора UID
Специалисты крупной консалтинговой компании в области кибербезопасности Sec Consult провели исследование и выяснили, что компания Xiongmai приложила большие усилия для создания своей облачной инфраструктуры под приложение XMEye. Они нашли, что облачные мощности Xiongmai используют Amazon Web Services (Германия, США, Сингапур, Япония), Radore (Турция), Alibaba, Kingsoft, Cloud VSP (Китай) и другие сервера по всему миру. Исследователи не пытались скрыть активность сканирования облака и отправляли более 33 000 запросов с одного IP-адреса, но запрета на доступ к облачной инфраструктуре не последовало.

Уникальный идентификатор устройства можно вычислить
Уникальный идентификатор устройства или UID, по которому происходит подключение, — это шестнадцатеричная строка длиной 16 символов. Любой, кто знает идентификатор устройства и учетные данные администратора, может установить соединение с устройством с помощью приложений XMEye. Идентификатор UID не случайно сгенерированное число, он определяется из MAC-адреса устройства с помощью нескольких простых операций (например, get_sn_from_mac). Зная диапазон мас-адресов, используемых Xiongmai, злоумышленник может перебрать потенциальные MAC-адреса и UID и найти действующие.
Затем можно использовать учетные данные устройства, заданные по-умолчанию, и попробовать подобрать, для входа на устройство. Тогда злодей может получить доступ к видеопотоку, возможность изменять конфигурацию устройства, обновлять прошивку, а также получает возможность удаленно выполнять свой злодейский код, именно так и действовал червь Mirai .

Уязвимости устройств Xiongmai

Незащищенные учетные записи
Большинство сетевых взломов происходят при использовании стандартных админских учетных записей, которые не были изменены пользователем после включения устройства. Это классика кибербезопасности (и относится, конечно, не только к устройствам Xiongmai, но многие пользователи беспечно игнорируют это правило) — включил IP-устройство — создай свою админскую учетную запись, закрой ее паролем и отключи встроенного админа, ну или, как минимум, надо заменить пароль на встроенной админской учетке.

Но в случае с Xiongmai это мелочь, на некоторых устройствах Xiongmai по-умолчанию существует учетная запись пользователя default (с паролем tluafed), назначение этого пользователя не задокументировано, но у него есть, по крайней мере, доступ к просмотру видеопотоков.

Производитель не подписывает прошивки
Почему это опасно. Это означает, что можно установить любую как угодно и кем угодно измененную прошивку. Так, в принципе, злодейский код и попадал на взломанные видеорегистраторы и IP-камеры.

Открытые незащищенные порты
Например не закрыт порт telnet 9530 , о чем компания XIongmai заботливо сообщает на своем сайте. Сетевой протокол Telnet нужен для реализации текстового терминального интерфейса поверх транспортного протокола TCP. У Telnet есть свой синтаксис, и понимает он только текстовые команды, с этим протоколом не используется шифрование и без парольной защиты это серьезная уязвимость. Как минимум, используя открытый порт Telnet, можно посмотреть текущие настройки устройства. Тут статья про дырявый Telnet и его уязвимости.

Другие уязвимости
В базе данных NIST (национальная база данных уязвимостей) зарегистрированы и другие уязвимости устройств Xiongmai, например,CVE-2017-16725 или
переполнение буфера на основе стека в видеокамерах и видеорегистраторах Xiongmai. Эта уязвимость позволяет имитировать сбой устройства и ввести его в уязвимое состояние. Еще уязвимость CVE-2017-7577 , которая позволяет читать произвольные файлы через http-запросы. И еще CVE-2018-10088 , которая также связана с переполнением буфера.

Есть и забавное, в некоторых случаях, когда были инциденты с приложением XMEye, когда при возникновении ошибки 11301 китайская техподдержка рекомендовала отключить парольную защиту на устройствах (см. ошибка 11301). Оставим эту рекомендацию без комментариев.

Проблемы с доступом

17 апреля 2018 года Роскомнадзор начал охоту на мессенджер Телеграмм, в результате пострадали совершенно посторонние ресурсы, но только не Телеграмм. Например, Роскомнадзор заблокировал 786 тысяч сетевых адресов Amazon и 1 млн. адресов Google.

В результате пользователи XMEye потеряли доступ к своей системе видеонаблюдения.

Естественно, «XMEye» не откажется от серверов на мощностях «Амазона» только из-за проблем с доступом с территории России.

Медленное соединение

Отзывы на XMEye в гугл сторе можно читать как стену плача. Одна из частых жалоб это очень медленный доступ к архивным видеозаписям, бесконечная буферизация живого видео, дисконнекты и лаги даже при высокой скорости интернета и стабильном соединении.

Дело в том, что при работе через интернет без настройки статического внешнего IP подключение к системе видеонаблюдения происходит по UID видеорегистратора или видеокамеры, но облачный сервис кидает того, кто подключается между своими облачными серверами, перед тем как пользователь попадает в свою систему.

Вы, конечно, можете для стабилизации соединения использовать статический IP и/или проброс портов на роутере до регистратора или видеокамеры (в этом случае можно вообще обойтись без облака, тем более такого сомнительного). Также, улучшить качество соединения можно, если в настройках регистратора для одного из потоков установить приоритет скорости, а не качества видео, и с этим же потоком работать в приложении, но все равно придется страдать.

Ограничения в выборе оборудования

Воспользоваться облаком XMEye могут только устройства с начинкой Xiongmai, но так как все оборудование, которое производит Xiongmai, продается под разными брендами, с первого взгляда на недорогую видеокамеру или видеорегистратор китайского или российского сборщика может быть неочевидно, что за производитель сделал начинку и поддерживает ли оно XMEye.

Некоторые бренды еще в спецификации на свои устройства прямо указывают, что они совместимы с XMEye. Но бывают и такие, которые не делают на этом акцентов (на али, например). В этом случае может помочь прямой запрос к продавцу.

Понятно, что кроме Xiongmai есть куча брендов на рынке видеонаблюдения, которые будут несовместимы с облаком XMEye. И поделать с этим ничего нельзя, кроме как отказываться от XMEye и организовывать доступ другим способом.

Какое оборудование поддерживает XMEye
Xiongmai выпускает модули для IP-камер, AHD-видеокамер, гибридные модули для XVI-AHD видеокамер, платы для NVR, платы для AHD и гибридных XVI-AHD видеорегистраторов. Соответственно, доступ к облаку могут иметь IP-видеокамеры, сетевые видеорегистраторы или AHD (XVI-AHD) видеорегистраторы.

Из Российских компаний это: Novicam , Polyvision , Satvision , Amatek , Proto-X , BSP Security , iVue , Top Vision . Это все конечно засада так вы вроде покупаете камеры описанных выше брендов, а на самом деле дырявое облако и дырявое железо Xiongmai.

И бесконечный список иностранных OEM брендов, вот только некоторые: 9Trading, Abowone, AHWVSE, ANRAN, ASECAM, Autoeye, AZISHN, A-ZONE, BESDER/BESDERSEC, BESSKY, Bestmo, BFMore, BOAVISION, BULWARK, CANAVIS, CWH, DAGRO, datocctv, DEFEWAY, digoo, DiySecurityCameraWorld, DONPHIA, ENKLOV, ESAMACT, ESCAM, EVTEVISION, Fayele, FLOUREON , Funi, GADINAN, GARUNK, HAMROL, HAMROLTE, Highfly, Hiseeu, HISVISION, HMQC, IHOMEGUARD, ISSEUSEE, iTooner, JENNOV, Jooan, Jshida, JUESENWDM, JUFENG, JZTEK, KERUI, KKMOON, KONLEN, Kopda, Lenyes, LESHP, LEVCOECAM, LINGSEE, LOOSAFE, MIEBUL, MISECU, Nextrend, OEM, OLOEY, OUERTECH, QNTSQ, SACAM, SANNCE, SANSCO, SecTec, Shell film, Sifvision/sifsecurityvision, smar, SMTSEC, SSICON, SUNBA, Sunivision, Susikum, TECBOX, Techage, Techege, TianAnXun, TMEZON, TVPSii, Unique Vision, unitoptek, USAFEQLO, VOLDRELI, Westmile, Westshine, Wistino, Witrue, WNK Security Technology, WOFEA, WOSHIJIA, WUSONLUSAN, XIAO MA, XinAnX, xloongx, YiiSPO, YUCHENG, YUNSYE, zclever, zilnk, ZJUXIN, zmodo и ZRHUNTER.

Наверняка есть и другие вендоры, кто покупает IPS или платы для регистраторов у Xiongmai и выпускает видеокамеры или NVR под своим брендом.

Постоянные ошибки

В работе с приложением XMEye пользователь частенько может столкнуться с ошибками, которые описаны ниже.

код ошибки 100000
Код ошибки классифицируется как: «Неизвестная ошибка» (то есть данная ошибка может возникать в различных случаях, например, когда не получен ответ от сервера, имеется проблема в настройках системы безопасности смартфона, неправильные настройки устройств). Часто такая ошибка встречается при конфликте IP адресов в сети. Например, если вы подключили видеорегистратор или видеокамеру в сеть с другими сетевыми устройствами и не изменили сетевые настройки устройства. Для избежания конфликта IP адресов лучше всего настраивать IP адреса устройств в сети вручную. Но если вы все проверили и уверены, что конфликта IP адресов нет, а ошибка осталась, нужно обратиться в техподдержку XMEye (на английском) с указанием проблемы, кода ошибки и UID вашего устройства. Официальная почта техподдержки XMEye: xmeye@xiongmaitech.com

код ошибки 11307
Ошибка 11307 возникает при попытке удаленного подключения к устройству и связана с политикой среди интернет-провайдеров, прятать своих абонентов за внутренний NAT (хотя, при отсутствии блокировок для XMEye NAT не проблема). Интернет провайдер меняет внутренние IP адреса своих абонентов и блокирует порт 34567, по которому XMEye получает доступ к облаку. Препятствий на пути прямого подключения по нужному порту до китайского сервера XMEye довольно много: и внутренняя маршрутизация провайдера, и различные факторы, влияющие на стабильность подключения к внешнему интернету и сервисам, работающим на стороне внешней сети. Вообще, все, что касается интернет соединения к сервисам других стран, в последнее время со стороны РФ жестко фильтруется. Ошибка 11307 у клиента часто возникает именно на мобильном интернете. Мобильные провайдеры обрабатывают трафик через несколько внутренних маршрутизаций, и порт 34567 по которому сервера XMEye подключаются к своим клиентам, в процессе этой маршрутизации блокируется сетью провайдера на каком-то из этапов.

Как можно избежать этой ошибки — внешний статический IP системы видеонаблюдения и проброс портов до видеорегистратора или видеокамеры. Можно изменить порт по-умолчанию для соединения через облако на регистраторе и указать эти настройки в XMEye.

код ошибки 10005
При попытке подключения XMEye к видеорегистратору появляется окно с сообщением «Connection network time out, try again. Error code:-10005» или «время подключения к сети истекло, пожалуйста, попробуйте позже». Такая ошибка появляется обычно, когда видеорегистратор подключен к сети через мобильный интернет 3G/4G, проблема в нестабильном соединении, которым страдает мобильный интернет.
Эта ошибка лечится путем налаживания более стабильного соединения. Если нет варианта использовать проводное подключение типа PPPoE, то нужно как-то обеспечить более качественный сигнал на 3G/4G модеме, обычно это помогает. Можно использовать специальные внешние антенны типа MIMO для USB модемов. Антенну следует направлять на базовую станцию сотового оператора. Если интернет соединение на вашем регистраторе стабильное, а ошибка все равно появляется, то причина может быть на китайской стороне и для устранения надо написать письмо в техподдержку XMEye (см. код ошибки 100000).

код ошибки 604000 и 605000
Эти ошибки появляются во время проведения работ на китайских серверах (обновление, технические работы и т.д.). В этом случае нужно подождать, если подключение не восстанавливается длительное время, то направить письмо в техподдержку (см. код ошибки 100000).

код ошибки 999987 и 99993
Появление ошибок 999987 или 99993 связано с тем, что кто-то или что-то блокирует трафик из вашей сети, еще один вариант — блокировка IP-адресов серверов XMEye со стороны РФ. Для возобновления работы удаленного видеонаблюдения можно попробовать настроить VPN.

код ошибки 99994
Ошибка 99994 появляется довольно редко, по сравнению с другими ошибками. Она указывает на проблемы с сетевым соединением. Хотя это и неточно. Лучшее решение — проверить сетевое соединение на всех устройствах, если уверенность в соединении с сетью стопроцентная, то обращаться в техподдержку за разъяснением (см. код ошибки 100000).

код ошибки 11301
Ошибка 11301 стала появляться у пользователей после обновлений Android и iOS, и суть ее в некорректном логине или пароле на подключаемом устройстве. Понятно, что и логины и пароли у пользователей были верные. В 2017 году китайская техподдержка рекомендовала, как временное решение для восстановления удаленного доступа, убрать вообще авторизацию на устройствах. Так себе решение, конечно. Судя по тому, что ошибке этой три года, а она до сих пор появляется, то нет ничего более постоянного, чем временное решение.

код ошибки 11303
Ошибка 11303 «пользователь заблокирован» появляется, если на удаленное устройство, на котором создан пользователь с логином и паролем, была совершена попытка удаленного доступа с подбором пароля. После некоторых неудачных попыток подбора учетная запись блокируется от возможного взлома, хотя это мог быть и хозяин видеокамеры, который позабыл пароль. Учетная запись разблокируется после перезагрузки устройства по питанию.

код ошибки 11204
Эта ошибка появляется, если слишком много пользователей хотят получить удаленный доступ к видеорегистратору или видеокамере. Одновременный доступ могут иметь до 5 пользователей.

Аналог XMEye

Никаких хороших и одновременно бесплатных аналогов XMEye не существует. Но конечно множество способов получить удаленный доступ к своим камерам.

Безусловно, лучшим из всех будет VPN, лучший он не потому, что можно обойтись без абонентки (денег стоит оборудование и настройка), а потому, что используя его, вы получаете один из самых высоких уровней безопасности.

VPN — это зашифрованное безопасное соединение между пользователем и сетью, или между сетями. VPN не заменяет интернет-подключение, а работает «поверх» него. Сначала интернет-трафик шифруется, затем направляется провайдеру, после чего пересылается на VPN-сервер. Этот сервер расшифровывает трафик и отправляет получателю уже дешифрованные данные.

Сегодня существуют разные протоколы VPN-соединения, их детальный разбор выходит за рамки этой статьи. Однако я бы выделил среди них IPsec IKEv2 и OpenVPN .

Оба протокола хороши и надежны, OpenVPN требует установки своего приложения, которое всегда должно быть запущено на устройствах, что, может быть несколько, неудобно в использовании, IKEv2 же «вшит» но только в iOS, macOS и Windows и является для них нативным, не требуя установки никакого дополнительного ПО. Для Android потребуется ставить приложение, например strongSwan он выпускаться под лицензией GPL.

Вывод

Если вы вляпались в XMEye, то постарайтесь максимально быстро свалить с этого облачного сервиса, да, придется вложиться в оборудование и настройку VPN, но это избавит вас от множества проблем. Как не вляпаться, выбирая видеонаблюдение, читайте здесь.

Второй совет сваливать с брендов, которые OEMятся у Xiongmai. Ведь все что производит Xiongmai это сплошная дыра в плане безопасности, проблема в том, что вы практически всегда не знаете, что вы купили, так Xiongmai продается под другими брендами. А эти бренды естественно вам рассказывать о том, что они OEMятся у Xiongmai не будут.

Пока вы не соскочили Xiongmai вот вам список неотложных действий, которые помогут вам хоть как то обезопасить себя.

• Меняем шлюз на заведомо ложный
• Ставим ложные DNS
• Меняем стандартный Tcp порт управления с 34567 на другой (например, 1842)

Второе отключаем облачный P2P сервис в настройках.

Третье, отключаем все ненужные службы.

Четвертое, ставим ограничение по доступу с определенных IP адресов в нашей локальной сети.

Пятое, ставим надежный пароль.

Но, есть и хорошая новость, рынок видеонаблюдения конкурентный, и выбрать есть из кого, можете начать с изучения этого списка 50 крупнейших производителей видеонаблюдения в мире. Там тоже есть хлам, но есть и крутые производители.