Портал по безопасности SEC.RU — короткий путь к информацииЧастный некоммерческий проект
Видеонаблюдение

CCTV Kit: обзор комплекта видеонаблюдения и его недостатки

Аудиоверсия ещё не подготовлена.

Обзор комплекта CCTV Kit для дома и дачи: заявленные 5 Мп камеры работают в 2 Мп режиме, отсутствует документация, есть уязвимости безопасности (пустые пароли, P2P облако, отсутствие аутентификации), производитель неизвестен.

Коротко

Главный ответ

Комплект видеонаблюдения CCTV Kit — бюджетное решение для дома и дачи с простым монтажом, но камеры 5 Мп работают в 2 Мп режиме, отсутствует документация, есть уязвимости безопасности, а производитель неизвестен.

Главное из материала

Основные выводы

  • Камеры из комплекта имеют разрешение 5 Мп, но из коробки работают в 2 Мп режиме, что снижает качество изображения.
  • В комплекте отсутствуют необходимые аксессуары: трафарет для монтажа, шестигранники, салфетки, инструкция по настройке.
  • Камера самостоятельно назначает себе статический IP-адрес в сети, что может создавать конфликты и неудобства.
  • Присутствуют уязвимости: пустой пароль гостя, отсутствие аутентификации по RTSP, неудаляемое P2P облако.
  • Простота настройки достигается за счёт ограничения возможностей пользователя и отсутствия документации, что снижает безопасность системы.

Введение и распаковка

Комплект называется CCTV Kit и предназначен для дома и дачи. В коробке находятся регистратор и 8 камер, упакованные в маленькую коробку. Инструкция очень краткая и не содержит подробностей по настройке, поэтому при распаковке важно сразу проверить состав комплекта.

В комплекте камеры отсутствуют трафарет для монтажа, шестигранники, салфетки и инструкция. Это означает, что для установки камер потребуется отдельно подготовить крепёжные шаблоны и инструменты, а также самостоятельно определить порядок настройки, поскольку краткая инструкция не описывает детали.

Аппаратные характеристики камер

Камера 5 мегапиксельная, фокусное расстояние 3.6 мм, поддержка PoE. Корпус камеры сделан из пластика, не алюминий. На камере есть 4 комбинированных диода белого света и инфракрасной подсветки.

Внутри камеры: одна плата с видеокамерой и PoE модулем, радиатор на SoC-чипе, отсутствует абсорбер. Таким образом, аппаратная часть построена на одной плате, а охлаждение SoC-чипа обеспечивается радиатором; абсорбер в конструкции не предусмотрен.

Подключение и настройка камеры

При первом подключении камеры стандартные средства обнаружения не находят устройство в сети, а IP-адрес остаётся неизвестным. Для решения проблемы необходимо выполнить сканирование сети, в результате которого камера обнаруживается по адресу 192.168.1.104. На этом адресе открыты порты 80 (веб-интерфейс), RTSP, облачный сервис и другие. Для входа в веб-интерфейс используется пара admin/123, хотя в инструкции эти учётные данные не указаны.

После авторизации выясняется, что камера из коробки работает в 2-мегапиксельном режиме, хотя заявлено 5 Мп. Для полноценной настройки требуется вручную изменить разрешение в веб-интерфейсе, однако инструкция не содержит явных указаний на этот шаг.

Проблемы безопасности

Камера самостоятельно прописывается в сети со статическим IP-адресом, что может привести к конфликтам адресов. Кроме того, присутствует P2P облако, которое нельзя отключить штатными средствами. Для предотвращения отправки запросов наружу рекомендуется указать неверный шлюз, чтобы камера не могла установить соединение с внешними серверами.

Обнаружена учётная запись guest без пароля, а также отсутствует аутентификация по RTSP. Это означает, что любой пользователь в сети может получить доступ к видеопотоку. В инструкции отсутствует информация о смене паролей и настройках безопасности, что усугубляет ситуацию и требует самостоятельного принятия мер по защите устройства.

Регистратор и его настройки

Регистратор выполнен на базе одноплатного компьютера с радиатором на чипе и 2 ГБ оперативной памяти. Интерфейс устройства стилизован под рабочий стол компьютера, однако настройки остаются стандартными для регистраторов. В их число входят запись, управление жёсткими дисками и тревожные сообщения по детектору движения.

Поскольку производитель неизвестен (no-name), нет гарантий поддержки, обновлений и документации в будущем. Это означает, что пользователь не сможет рассчитывать на помощь при возникновении проблем или на получение новых функций.

Стандартные настройки ограничиваются перечисленными пунктами, и их достаточно для базовой работы, но они не компенсируют отсутствия официальной поддержки.

Итоги и рекомендации

Система работает, но заявленные 5 Мп не соответствуют реальным 2 Мп. Простота настройки достигается за счёт ограничения прав пользователя и отсутствия документации. Пользователь не может корректировать многие настройки, даже если хочет.

Перед покупкой стоит взвесить удобство и безопасность. С одной стороны, устройство просто в настройке, с другой — ограниченные права и отсутствие документации снижают безопасность и гибкость использования.

Практика

Чек-лист по материалу

  • Проверить реальное разрешение камеры после подключения и при необходимости изменить настройки.
  • Отключить P2P облако на камере, если возможно; иначе указать неверный шлюз.
  • Сменить пароль администратора и гостя, если это возможно.
  • Убедиться в наличии всех аксессуаров для монтажа (трафарет, шестигранники, крепёж).
  • Использовать монтажную муфту для уличной камеры, чтобы избежать окисления контактов.
  • Ознакомиться с документацией на сайте производителя (если есть) для настройки безопасности.

Справка

Термины из видео

CCTV Kit
Комплект системы видеонаблюдения, включающий регистратор и камеры, предназначенный для самостоятельной установки.
PoE
Технология передачи электропитания и данных по одному Ethernet-кабелю.
P2P облако
Облачный сервис для удалённого доступа к камере через интернет, часто включён по умолчанию и не всегда может быть отключён.
RTSP
Протокол потоковой передачи данных, используемый для видеонаблюдения.
Абсорбер
Элемент, поглощающий влагу внутри корпуса камеры для предотвращения конденсата.
No-name производитель
Производитель без известного бренда, что затрудняет получение поддержки, документации и обновлений прошивок.

Первоисточник

Проверьте контекст в оригинале: статья подготовлена на основе видео. Как подготовлены материалы.

Нашли ошибку?

Напишите, какой фрагмент нужно проверить. Сообщение получит администрация сайта.

Указать на ошибку
Оставить замечание через сайт

Эта форма сохраняет замечание в админке сайта, без отправки письма.

Таймкоды и фрагменты