Ocean 11 Camera Hack Real World?

I just saw this article on gizmodo about hackers being able to tap into an ethernet cable and create a loop on the camera feed. Is this something that is a current or future risk in the real world? Can this type of hack be prevented?

Login to read this IPVM discussion.
Why do I need to log in?
IPVM conducts unique testing and research funded by member's payments enabling us to offer the most independent, accurate and in-depth information.

****'* *********** **** *** *********** ** ****. **** *************, *** ******** ****** *** **** **** ******* (see*** **** *** ************* ** ******).

***** *** * *** ***** ** ****:

(*) ********* **** ***** ***** *** **** ********* **** **** manipulated *******, *******:

"*** ****** ***** *** ******* ****** **** **** (**** **** Streaming ********), ***** **** *** ** *** ** *** ***** stream, **** (*** ******* ********) **** *** *** ***************, *** RTP (**** **** ********) **** *** ** ********* *** *.***-******* video. **** ***** ** **** ****** ***** ******** *******, ******* any *************, *** ************ ******** *******."

"** ********, ***** ******* **** *.*** *** ** ****** ******* re-encoding ** ************* *** ****** ******* ************. *******, ** **-******** the ****** **** ****, ** ******** *** ***** ******** **** transformations ** *** *****. *** *******, *** ******** ***** **** most ** *** *****, ******* ********* *** ****** ** *** frame **** ******** *** *********."

(*) ******* **** * ******* *****, ********* *****:

*** ******** **** ** ********* *** * ** ****** ** figure *** **** *** ****** ** ** *** *** / hardware.

**** ** *** **** ******** / ******* ******* * **** seen, ********** *** **** ******** ** *** ******** (******* ** *** **** ****** *******).

****** **** ******** ** ****?

*'** ***** **** *** **** ********* **** ** **** *** the ******** *** ** ****** ****** ****. *'** **** ** for ***** *** **/***, *** *** ********. *** **** *******, just **** *****. *** *** ** ** ******** **** ******* ** *****.

*** ****** **** *** **** ****** ** ******** *** ***** and ********** ***** ** **** ** ********* **** ** *** tap ******* ******** *** **********. ****** ** ** ******, ** a ****** **** **** *** * ****** *** **** ***** back ** ********* ****** *** ***** **** ***, * ***** most ********* ***** ****** ******.

*** ******** *** ** ****** ****** ****... *** **** *******, just **** *****. *** *** ** ** ******** **** * couple ** *****.

*** * ******* ***, ****'* ****.

*** **** ** **** **** ****, **** ** ** ****** injector.

** *** ********** */* ****** *** ******** ***********. ** ******** electronic ****** ** **** *** ***-**** ** *** ***** **** split ****** ********.

*************, ** ****** **** ** ***** **** ****** ***.** ******* 802.1x **** **** ********** ************** **** * *** ****** ** detected.

*** **** **** *** ***.** *** ** ******* ** *** first *****...

**** ***** *****? ** ************* **** *** ** *******, **** with ***** *******, *** ***** / **** ****** ***** ***** be ***********? *****/********?

****, ** ***** ***** ******** ** ** *** **** ******* the *** *** ** ***** ******* ****** *** *** **** for * ***** ****. ***/**?

** ************* **** *** ** *******, **** **** ***** *******, the ***** / **** ****** ***** ***** ** ***********? *****/********?

** ******* ** **** **** *** ******* **, (*.*. ***,***). If *** *** ***** ********** ** *** ****** *** **** (554) **** *** ******* ***'* ** ********.

** ******* *** ***** *** ****** ** ****** **** **** HTTPS *** **** **** ********** ** *** ***** ****, **** the ******* **** ** *********.

**** ********* **** ***** ******** *********** ****, **** *** *** data ****** ***** ******* ** **** *** **** *** ** it ** ********* ***** ***.

****, ** ***** ***** ******** ** ** *** **** ******* the *** *** ** ***** ******* ****** *** *** **** for * ***** ****. ***/**?

***, **** **** ***** ** **** ******. ******** *** ******* were ******* ******** ** ****, **** ***** ** **** ** cut *** *** *** ********* *** **-*** *** **** ****** a ****** ****** ** ***** ** *******.

******* ******* ******...

"** ******* *** ***** *** ****** ** ****** **** **** HTTPS *** **** **** ********** ** *** ***** ****, **** the ******* **** ** *********."

*** **** **** ** ********** ***** ************? **** ************* **** support ****?

***** ******* ** **, ** *** ****** ******** *****:

*.*.*.*RTSP **** ****

*** **** **** ****/********** ** ********* ** ***** ** ******** * ********. *** Section *.*.*.* ***/****/****/***.

*.*.*.*RTP/RTSP/HTTP/TCP

*** **** ****** ***** ** **** *** **** ** ******** a ********. * ****** ***** ******* ***** ******** ***** ***/****/****/***. And ** * ****** ******** ****.*, *** **** ****** ***** be **** ** ******** ********** ******** * ********, *** * ****** ***** ******* ***** transfer ***** ***/****/*****/***.

***** ********* *************

*** **** **** ****/***** ** * ******, ****.

"*******" ****'* ****** ******.

**** ***: "***** ** ********* ** ***** ** ******** * ********"

* ***** **** ** ******* ** ********** ****** ** **** question:

**** ***** *****? ** ************* **** *** ** *******, **** with ***** *******, *** ***** / **** ****** ***** ***** be ***********? *****/********?

*** * ***** * ** *** ******* **** *** *** asking.

*** *** ******, *** ********, **** ********** * ***** ******* camera ** ********* ********* *** **** ****** ** *** ****** secure ******* ***** **** ******, *.*. *** ****/*** *******, *** actually *********** ***********? **?

***, **** ** ** *************. **** ***** ******** *** ************** / ********* *** *** *** ***** ******. * ** *** know ** ** ** *** ** **** ** **** **** tested ** **** **** ***** ****** ******** **.

**** ** **** * ****** ********* ***** ***** ********,"******** ***-**-*** ********** ** ***** *********"

** ***** ** ******** * **********, *** ***********, ****/*** ****** for *** *****, **** **** ***** ** ********** ** *** the *****.

*'* ***** **********, *** **** ** **** **** ******** ***. They *** ******* ** *** "********* *************." **** ***** *** "encrypted *****."

****** ****** ******....

** **** **** *********, * **** ******* ***. ****** ** can **** **** ***** ****.

*** ***'* ******* ******* ** ********* *** *****. **** **** to ********* ****, * **** * ***** ** ********* ******** cards *'* ** ***** ** ***** ****.

*** ***'* ******* ******* ** ********* *** *****, **** **** to ********* ****...

*** *** ****** ****** **********. :)

****** * **** **** *** * *** **** * ***** Lars ********** ****** **** ******* ****** *********.

***** ***. *** **** ***** ******* ********** **** **** ** last **** ** ***** **** ********. **** **** * *** (6-ish ****** ***) *** ***** ********* ****** ****** *** *** AND *** *** ****** *** ************* *** ****** ******* *** any ********. * **** ******* ** **'*** *** **, * also *** ** ****** ** **** *** ****** ** ***** appears ** ** * *** (*** *** ****** ** ******** they're ******* ** **...) * **** ****** ** ** ****. I **** ** ********* ** **** ********* ****** ***** * vendor. *'* ***** ***** ** ******* ** **** ** **'* wrong.

*** ******* ******* **** ******* ** *** ******** ***** *** think ***** ** *** ******** *********** **** **** *** ******* go ****. *'* *** ***** ** ** ******* ** ******* points *** *** **** ******** **** **.

***... ** *** ********* ***** ***** *** ***** * *** people ******* *********************** ******* ******* *** *****, *** **** ******* ******* **** it ****** ****, *** * ***'* *** ****** *** **'********* **********, ** *** *** **** * *****..

* ********* ******** *** ***: *** **** *** ******** ********** often ******* ***** ****** ******* ******** ** *** ******** ** opening **** **?

** ******* *** **** ** ****** ***** ** **** * camera *** ***** ** **** ** **** ***, *** **** view ** **** ********* ** *** ******** (***** * ******* with *** **** ****-**), ***** *** ***** ** ********* ****?

**** ** ************* **** ****** ** * ***** ******. ********* switches, ******* ****** *********, *********** *****.

** **** *** ** ******-*** ******* ******** *** ****** **** renegotiate *** ****** **** ** ***** ** * ************ **** of **** **** * *** ************. *** *** * *** risk **** ** ********* *** ****** ***/** ********* *** ***, causing ** ** ****** *** ****** ** **** *** **** up, ********* ** * **** *********. ** **** ****** ***'* able ** ****** *** **** **** ****, **** ** **** be ******* ***** ** * *******.

* **** ********* ******** ***** ** ** ****** *** ****** well ** ******* ** ******** *** *** **********. **** *** if * ****** ******* ******* ******* ** *** ******** **** are **** ****** ** ****** ******** "***" **** *** **** and ***** **** ********* ** ** * ******* **********.

"*** *** * *** **** **** ** ********* *** ****** and/or ********* *** ***, ******* ** ** ****** *** ****** as **** *** **** **, ********* ** * **** *********. If **** ****** ***'* **** ** ****** *** **** **** part, **** ** **** ** ******* ***** ** * *******."

*************, * ***** ***** *** *** ** ********* ** ***** and **** *** **** ** *** *** **** ************ ******. Yes/no?

****** ***'* *** ***.**. ** **** ************* *** ***** ***, it *****'* ****** *** ****.

*** *** *** ** ** **** ****. ** ****'* *** sophisticated. *** **** **** *** *** ******* **** ** *** TEC **** **** ** ******** (* *** ***** ********** ** the **** ** ***** *****) *** ***** ****/******** ** ** this **** ***** *** *****.

****** ***'* **** ** **** **/****. ** *** ****** **** and ******* ** **** ** ***** *** **** ***** ***** be *********. **** ******** ******* ******** *** * *** ****** that's *********. **** *********** *** **** ***** *********** *** ****** this, **'* *** **********.

*** *** ****** ** ***** ***, **** ** ******** ****** say "*** ***" **** **** *** *** *** *******". *** this ********-****-***/********-*****-**-***-***** ****** *********** ********* ** *** *** *****.

** ** ********** **** ***/****** ******* **** ********-********** ****** **** "tcp ** ******" *** "*** ***'* ** ****** ** * camera" *** "*** ***'* ** *** ** * ******" *** "you ***'* ** **** ** * ******". ****'** *** ** risk **** **** ** ****. **** **** ****** **** ** they *** **** ***-*** *** ******* **** **** ********** *** they're *** **** ** **-********* ***** *** ******** **** **** it's ****-**'* **** ****.

**, *** *************. ***** ******* *** **** *******.

******, ******. **** ******* **** ***** *******, **** **** ******* the ***** **** ** ****?

*** *** ***** ***** ******** **** ****** ************ **** **** that **** ** ****** ** **** ***** *****?

**** ******* **** ***** *******, **** **** ******* *** ***** feed ** ****?

* *** * ****, ***** ******, ***. **** ******,********** ***** ** ********* ****/*** ****** *****.

** *** ***** ****, *** ***** ****** ******* *** **** encrypting *** *****, ***** ** *** ********, **** ** **** you *** ***.

**** ******* *** **** ******** ***** **** *** ** ***** IP ***** ** *** ******** ** *** ****** *** ***** shouldn't ** **** ******* **** ***** ******* ******** ******* ***** most ***** ** ****** ***** ********* ***'*/***'* *** ***. * think *** ********* ** ******* **** *** ****** **** ** this **** ** **** ***** ** ***** *** **** ** customer *** *** ***********.

**** *** *********: "*** *** ***** ** ****"

**** * ***** **** ***'* **** ** **** ******** ****** to *** ******* ***** ******** ** **** ******? ** *** first *********** ***** **** ** ** ********. ** ****'* *** case, * *** *** ** ***** ** ********* ****** ****** the **** ** ********* *** ******** ******** (****** *******, ******** etc) *** ***** **** *** *'* ***** **+% ** *** security ******* ** ***** ***** *** ** * ****** *** this **** ** ******.

**** ****, ** **** * *** **** * *** ********** separate *** **** * *** ** ************ ******* **** ******** the ******** ******* ***** - **** ***** ** *** *** most ****** ** ****** *** **+% *** **** ***** ** a ****** ** **** ***** (** ** **** ** ***** alone, *** *******, ****** ****)

** * **************** *********? * ***** *'* **** ******** *** a **** ***** **** ** *** ******** ** ***** *** I ******'* **** ***** **** ** *** ** ****** ********** be ********* *** ****** ******** ****.

******, *** **** ** *** **** ** ** ********** *****, you **** ** ** ** * ***** **** ** ******** the ******** ****** *** **** ** *****. *** ****** ** that *** **** ** ********* *** **** ***** ******. ** that ****** ** ** ******* **** ** *** *******, *** cannot *** ****.