Stop. Leaving. Cameras. Unsecured. Hacked Surveillance Camera Becomes Art Project

And every manufacturer who says "well, it isn't our job to force password change on first logon, all the real integrators already do this anyway and there's no reason we have to protect the stupid from themselves" is just as culpable.

Man Googles his way into completely unsecured municipal surveillance system, turns resulting snapshots into art project.

Login to read this IPVM discussion.
Why do I need to log in?
IPVM conducts unique testing and research funded by member's payments enabling us to offer the most independent, accurate and in-depth information.

******.

*******, *** ** ********, ******* *** **** ****** ** * public ** ******* ******* *** ******** ** ******* ** ** idiot.

***, ** **** ****** **** ****** *** *** ** ****?

*** ** ******** *** *** ******** ******* ** ***.

****, **** *** ********* * ***** ** *** ** *** firewalls ** ****** ******* ** * ****** **? * "****** of ****" *** ** *** *** ** **** ** ***** as ****. * ***** **** ** **** **** "****** ** mine" **** ******** ** ******** *** ******* ** ********* ** a ********* ****.

* ***** ** ******* ** ** **** ********* ** ***** things *********, **** ** ************************ ***** *****'* *********.

*** *******, ** * ****** ** ***** **** ** *** top ** *** ********* **** ******* *** ********, **** ** presumably ** ****** *** **** **** ****** ****** ******* ** off *** ******** **** *** '******' ** *** ** *****.

** ****'* * ******* '**-**' **** *** *** ********* *** describe. **** ****: ** ***'* *********, ******, *** *********:

  1. ****** ******* ********* *** ********* ** *** ******* ******** *********. I *** ***'* **** *** ******** ** ********* ******** ** doing **.
  2. *** *******/********* ******* *** ******* *** **** ** ****** ******* vs. *** ****** ********. ** *** **** *** **** *****-******, then **** ** ****, *** ** ******** **** ********** ***** to ** ****** ***/** *********.
  3. ** ********* ** **** ******, ****** *** **** *** ********/ router ***** ** ***** ** ********* ********* ** ****/*** **** access ** **** *******. ** *** ***'* ********* **, **** block **. *********. *** **** **** **** ****/****** *** ** okay, *** ** ** **** * ******* * ********* **** is ******** ** ** ** ****.

"****** *** **** *** ********/ ****** ***** ** ***** ** addresses ********* ** ****/*** **** ****** ** **** *******. ** you ***'* ********* **, **** ***** **."

** ** *** *** ******** ****** ** * ******* ***** / ************, *** * ***** **** **** *** ***** ** address ***** *** ***** ********** **** ***.

*** ********* ***** ** ******* *******, ** ** **** **** to *** * ******. **** ****** *** ** ** ****** at * ****** ******** ******** ** *** *****. ** *** camera *** ***** ********/***** *******, **** *** *** *********. ***** a ******, *** **** ********** *** ********* ***** *** ******** another ***** ** ******** (******** *** ****** ***'* ********** *** has ********* *******).

**** ****** *** ** ** ****** ** * ****** ******** directly ** *** *****.

** ******* *** ******'* ** ** * **** ****** ** address?

** ***, * **** ** *** ** ***** ****!

"** ***, * **** ** *** ** ***** ****!"

**** ***** ** ** *** **** ****** *********** *** **** incident. *** **** *** *** '******' ******* **** *** ******?

** ****, * ******** ****** * ****** ** ** ******* this *** * *** ***** ***. * *** ******* ** some ******** ** ************* ** *********, *** ******* * **** string **** *** ******** *** ******'* **** ***** ****** (* think), *** *** ******** ** *** ******* **** *** ******* being ******** ** ****** ********** ******* ****** *** *****....

***'* ******** *** *** **** ** ** *** **** *** exact ****** ***... * **** ** *** *** ***** ******** and **** ** ****, *** **** *** ******* ** ***** the ****. ** ****, ** * **** **, *'** ****** this.

*** ** *** ***** **** ***** ******* **** *** ** 'directly ** *** ***** *****'?

**** ** **** **** *** ******* ***** ***, **** ********* routers **** * ********** *** *****, *** **** ****** **** home ***** ** *** ********* **** **** ******** ******** ***** desktop ********* ******** **** ***** ****** ** ****... ** ******** a ****** ******** **** *** ***** ***** ******** *** **** an ***-**-***-******** *** ** ** **.

**** ***** ** ** *** **** ****** *********** *** **** incident.

* ***** ********.

* ***'* **** *** **** *********** ***** **** ********** ********, but * **** ** ****** ** ***** **** **** ** one ** *** ********* **** *** *****:

******/******** **** ********* *****, ***** ********** ** * ***/***/** ****** with ******* ****/********.

*****, ****, ** ******** **** ********** **** ****** ** ** camera '******** ** *** *****', ** ***** **** (******** ******* any ******/********).

*******, **** ****** ** * **** ****** **, ******** ** an ***, ** *** ****** ******* ********, *** *** **** no ********* ***** **** *** *** *****, *** *** ******* the ****** ** *** ******** ********. ***** ****** ***** ***** all *** **** ** ********* ******** **** *** ********* **...

******** *** ******* ** *** ******* * ***/*** ** **** a ******? *** ***'*, ****** **** *** ********.

** ****** *****, *'* **** ** *******, ********** **** ***** is **** *** ****** *** * ***** ***** *** *** are ****** ** **** ***** ** *****, ** ***** ** intentionally.

***** ******* **** ** * "******" ***'* ***** ********, **** for **********. * **** ****** ** ** *** **** ******* (by ********* ** *** **** ********) *** *** * ****** static ** ******* ******* ** ** *** ******.

* **** **** **** ** ***** * ***** ***** > camera ***** ***** *** ******* **** ****** ****** ** ********* off ** *** *****. *** *** *** **** **** ******* IP *** ****** *** ******* *** *** ****** ** *******, but *** ** *** *****/******.

**** ** ******* *** **** **** *** ****** ******** *****'* understand ** ********** *** **** *** ******* ***'* **** ****** IP *********, ** **** *** * ***** ** ****** *** instead ** *. * **** **** **** ******* *********** ******, as *** **** ******* ****** ** ****** ****, *** *** then ***'* *** ******* ** ********* *** *******.

* **** **** **** ** ***** * ***** ***** > camera ***** ***** *** ******* **** ****** ****** ** ********* off ** *** *****.

***, ******** ******* *** **** ***** *** ****** ****** ** address?

****** *** ******.

*** ********** **** **** ********, ***** ** *** ******, *** also **** **** *** ****** ** ***** * **** ****** for ******** ******** ****** **'*, ** ********* ** ** *******.

*******, **** ****** ** * **** ****** **, ******** ** an ***, ** *** ****** ******* ********, *** *** **** no ********* ***** **** *** *** *****, *** *** ******* the ****** ** *** ******** ********.

* **** *****, ****, **** ******* ** ********* ******** *** someone, *** ** ******** ***** ** ***-******** **. *** **** complicated **'* **** **** *** ****** ** *** ** * username *** ******** *** *****, *** **** ****, ********** **** was ******** ** *** ***'* **** ******.

***** *** ******** ** ******* **** ********** *** ****, **'* not ********* *** * ***-*******-***** ****** ** ****** **** *** into * ***** ** *** *****, *** **** ** ********* online ******* ****** ** ****** ***** ***** *** ************.

*** ******* ** **** * ***-********* ********* ** *** **** talks ** *** *** *** **** "* ** ******* ** 5 ******* ** *** ********", *** *** ******* "*** **** static ** *********". ** **** ******* *** *** **** *** send *** * ******** ***** ******. *** ****/*** **** **** says **. **** ******* **** **** *** ****** ****** ** addresses *** ****, *** **** **, ** ** * **** to ****** **, ***. ** * ***** *******. * ******* tell **** ** ****** *** ****** *** ** *********, *** a ***** ***** *** ****** (* ******** *******) *** *** up **** ********** *** ****.

*** *** *** *****'* ********** *** *** *** **** * cameras ** * ***** *******. * ************* ****** *** *****'* understand *** ** **** * ****** ** ********* ** * local *******. ** **** ** ******* ***** ** ****, ******* of ***** **** ** ***.

* ****** **** ****** ** ***** *** *** *** ** it, ****** *** *** ****** *** * ****** ** (*** usually ******), **** *****, ** * ***** *****. *** ***** time, **** **** * **** ** **... ***, * **** their *****/****** ******. * **** **** *** **** ***** *** forwarding ** *** ** *******, *** *****'* **** **** **** configured...

***** *** ******** ** ******* **** ********** *** ****, **'* not ********* *** * ***-*******-***** ****** ** ****** **** *** into * ***** ** *** *****, *** **** ** ********* online ******* ****** ** ****** ***** ***** *** ************.

*** ***** *** **** **** *** ** ** **** *** Camera? **** ****** ** * ***-*** ***** *****, **** *** the **** *******, **?

********* * ****** ** *** ***** **** *** ****** ** work, **** *** ******* **** ****'** *** **... ***** *** guy **** **** ******* **** ** *** ***** ****** *** ISP *** **** ******* ** **** **** ** ** ***** own **** ******. *** *****?

*** *'* ****** **, ** *** ******, *** ** **** happen, *** * **** **** ******* *'** **** *** *******. How ***** ****** *** **** * ** * *** ****** be * *******.

***. *'* **** *** **** ****** ** *** ****** **** see. :)

* ***'* ***** *************, *'* **** ****** ********** *******, ****, ******** **** * cable ***** ** *** ** **** ******* ** ****, ******** you **** ** *** *** *****.

*** ******* **** ***** ***** ** * ****** *** ****** occur ** *** ***** ** ****-******* **** ******* *** *** rep ** ****** **** **** ******* ** ****.

****** ******** *** ******* ********* **** **** *******, **'* ********** secure ******** ** *** **** ****** ********* *** **** *****/***** unchanged.

**** **** ********** ** *** *** *****. * *** ***** the ********** **** ***** *** ** *** ******* ** ********* a ******* **** ***** **** ******** ******* ********* *********. ** so, **** ******** ********** *** ********** ** **** * *******.

*****, ***, ***** ******* *. **'* *** ******** *** *** hopefully ** *** **** *** ***** ** **** **** ** impact.

***:*** ***** ******* * **** ** ****** ********* *** ******* Passwords

** ** ******* *** ******* ***** ***** **** *** *** a ********.

****://***.*******.***/****-******-********-*********-***-*****-*******/

** *** **** ** *** **** ****, **** * **** at ***.******.** *** ***'** **** **** ** ******'* **** ******* user ***********.

** *** ***, ***'* ****** ** ****** **** **** **. Routers *** ********* *** *** **** *** ** *** *** up ** *********/***** ******* **** ******* ****** ****, *** **** is ***** **** (********* *** **** ** ** ** *** range ** **** **** ******* ** *** ** *** ******)