Monitoramento e Análise de Comunicação de Câmeras IP em Ambientes Domésticos
Authors/Creators
-
1.
Instituto Federal do Rio Grande do Norte
-
1.
Instituto Federal do Rio Grande do Norte
- 2. Instituto Federal de Educação, Ciência e Tecnologia do Rio Grande do Norte
Description
Resumo
A utilização de câmeras IP em ambientes domésticos proporciona facilidade de monitoramento
e acesso remoto, porém o uso de firmware proprietário e de mecanismos de
comunicação pouco documentados reduz a transparência sobre os protocolos empregados,
os serviços expostos e os destinos externos acessados por esses dispositivos. Este trabalho
teve como objetivo analisar o comportamento de comunicação de câmeras IP em uma
rede doméstica, considerando os protocolos utilizados, os mecanismos de acesso remoto,
os serviços disponíveis e possíveis implicações relacionadas à segurança e à privacidade.
Para isso, foi desenvolvido um ambiente experimental composto por câmeras IP, roteador
MikroTik, estações de monitoramento e testes, banco de dados e aplicação web para coleta,
processamento e visualização das informações. A metodologia combinou enumeração de
serviços com o Nmap, captura e inspeção de tráfego com o Wireshark, observação de
acessos realizados por redes Wi-Fi e 4G, coleta automatizada de endereços IP, consultas
de reputação e geolocalização, análise da autenticação RTSP e testes de funções ONVIF
por meio de requisições SOAP. Os resultados identificaram serviços como RTSP, HTTP,
UPnP, além de serviços específicos dos fabricantes, comunicações recorrentes com servidores
externos e fluxos UDP dinâmicos mesmo quando não havia transmissão de vídeo.
O acesso remoto apresentou comportamento compatível com o uso de NAT Traversal,
comunicação P2P ou intermediação por infraestrutura externa. Também foram observados
endereços IP recorrentes com registros em bases de reputação, diferenças na proteção das
credenciais RTSP e exposição direta de credenciais de autenticação no modelo SKY-2.
No modelo SKY-2, com firmware V5.02.C01.000A19WS.10010.346543.0000010, funções
ONVIF relacionadas a informações do dispositivo, eventos e controle PTZ foram executadas,
no ambiente local, sem autenticação explícita nas requisições enviadas. Conclui-se
que o monitoramento integrado de tráfego, serviços e endereços IP permite compreender
dependências externas e identificar fragilidades que não são perceptíveis durante o uso
convencional desses equipamentos.
Abstract (English)
Abstract
The use of IP cameras in domestic environments provides convenient monitoring and remote
access; however, the use of proprietary firmware and poorly documented communication
mechanisms reduces transparency regarding the protocols employed, exposed services,
and external destinations accessed by these devices. This study aimed to analyze the
communication behavior of IP cameras in a domestic network, considering the protocols
used, remote access mechanisms, available services, and potential security and privacy
implications. To this end, an experimental environment was developed comprising IP
cameras, a MikroTik router, monitoring and testing workstations, a database, and a web
application for data collection, processing, and visualization. The methodology combined
service enumeration using Nmap, traffic capture and inspection with Wireshark, observation
of accesses through Wi-Fi and 4G networks, automated IP address collection, reputation
and geolocation queries, analysis of RTSP authentication, and testing of ONVIF functions
through SOAP requests. The results identified services such as RTSP, HTTP, and UPnP, in
addition to manufacturer-specific services, recurring communications with external servers,
and dynamic UDP flows even when no video transmission was taking place. Remote
access exhibited behavior consistent with the use of NAT Traversal, P2P communication,
or intermediation through external infrastructure. Recurring IP addresses with records
in reputation databases were also observed, as well as differences in RTSP credential
protection and direct exposure of authentication credentials in the SKY-2 model. In
the SKY-2 model, running firmware version V5.02.C01.000A19WS.10010.346543.0000010,
ONVIF functions related to device information, events, and PTZ control were executed in
the local environment without explicit authentication in the requests sent. It is concluded
that integrated monitoring of traffic, services, and IP addresses enables the identification
of external dependencies and vulnerabilities that are not apparent during conventional use
of these devices.