DVR...mort?

Cel mai probabil responsabil este malware-ul mirai, ce intra prin parole standard si securitate de cacao de la producatorii chinezi.

 shmu, on 09 ianuarie 2017 - 17:05, said:

Nu e in reteaua RDS, ci se plimba p'Internet*, existand cateva milioane de echipamente infectate si care incearca sa infecteze la randul lor sau care sunt folosite pentru diverse(DDoS de exemplu). Si are treaba, in general, cu echipamente embed (dvr, cam ip, nvr, nas, routere, etc). Ataca pe diverse porturi.

Magazinas, nemagazinas, p'Internet lumea e egala...

*Si nu e unul singur, ci sunt mai multe versiuni. Pentru ca sursa lui a devenit OpenSource, astfel ca orice Gigel face si el un malware...

 diZy, on 09 ianuarie 2017 - 17:09, said:

Si utilizatori extrem de precauti...

Edited by dexterash, 09 January 2017 - 17:16.

am inteles.

intre timp l-a mai dus undeva pentru un diagnostic si i s-a spus cam la fel: soft mort, sa ia altu.

mersi de ajutor.

Ca idee, daca'si ia altu' si nu are grija, o poate pati la fel. Si intr-un interval scurt, de genul 24-48 de ore. E "liber la distractie" pe tema asta. "Open", cum s-ar zice.

Edited by dexterash, 09 January 2017 - 17:35.

pai si zi-mi cum ar putea "avea grija"?

vre-o recomandare ceva de alt dvr? si pe vorba "cat mai ieftin"

PS: hdd-u de 1tb il pastreaza.

Edited by shmu, 09 January 2017 - 17:42.

 dexterash, on 09 ianuarie 2017 - 14:53, said:

Te-ai legat doar de modoran. Daca citeai si chestia cu "a mers cativa ani" a initiatorului, nu te mai oboseai sa faci filozofia DVR-urilor si mai ales, nu in fata lui modoran, care a doveditca nu prea scrie abureli, doar de dragul de a-si cite singur semnatura cat mai des.
Si da, exista a serie intreaga de sisteme de criptare a inregistrarilor pe DVR-uri, care nu pot fi citite nici cu windows, nici cu linux, nici cu.... , ci doar cu modele compatibile de DVR-uri.

Daca e problema de firmware, nu strica sa intrebi la service - un upgrade e posibil sa poata fi ifacut.

 myshyk, on 09 ianuarie 2017 - 17:59, said:

Daca discutam de DAHUA, sa zicem ca le cunosc. Doar sa zicem.

Faptul ca majoritatea* nu se descurca sau nu stiu cum sa abordeze astfel de echipamente (si nu numai) nu inseamna ca nu exista solutii.

*Majoritatea expertilor si specialistilor, adica.

 myshyk, on 09 ianuarie 2017 - 17:59, said:

Ba uite ca la DAHUA le poti citi si cu Windows si cu Linux. Desigur, folosind programe dedicate si/sau SDKul (in anumite conditii).

 eiffel, on 09 ianuarie 2017 - 18:51, said:

Daca e buba pe care o stiu, a fost suprascris bootloaderul... n-ai ce upgrade sa ii faci - din simplul motiv ca SoCul nu are ce cod/boot sa incarce.

Printre particularitatile malwareului din zona MIRAI (pentru ca sunt mai multe care se comporta la fel - adica transforma echipamentul intr-o componenta a unui botnet) este incercarea lui de a rescrie firmwareul cu unul infectat si/sau doar o zona. Si o face intr-un mod brutal, direct pe NAND/flash. Mai da cate un "fail" si te lasa cu echipamentu'n aer.

O analiza sumara o poti gasi aici:
https://www.incapsul...dos-botnet.html

Alte idei pe aceasi tema aici:
https://blog.fortine...cking-the-cloud

Pentru protectie avansata, erau ceva reguli SNORT. Pentru protectie simpla, se dezactiveaza cat mai multe dintre serviciile de pe router, upgrade la echipamente, cat mai putine porturi forwardate etc. Daca nu se poate, direct inlocuite echipamentele.

Edited by dexterash, 09 January 2017 - 19:35.

1. Chiar daca iesirea VGA e moarta, poti incerca login pe ethernet.
Il conectezi la router si vezi in setarile de dhcp ce IP isi ia.
De obicei ai nevoie de Internet Explorer, pt ca setarile se fac prin ActiveX.

2. Vazi daca exista fw nou, vezi aici

3. Poti formata HDD-ul, adica sa ii stergi toate partitiile in Windows.

4. Deschide DVR, scoate bateria, asteapta 5 minute, pune bateria si incearca.

[ https://www.youtube-nocookie.com/embed/Ra9tXqXZWL4?feature=oembed - Pentru incarcare in pagina (embed) Click aici ]

adm - nu erau partitii deloc.

am incercat faza cu bateria deja.

1. La anumite echipamente [embed] sistemul de operare este dezarhivat/descarcat pe HDD, iar in flash e doar kitul / SOul comprimat / downloaderul (depinde de la caz la caz). In acest caz nici vorba de asa ceva.
2. Puteti scoate bateria aia si sa o puneti la loc de mii de ori - pe post de antrenament fizic. Nu face altceva decat sa alimenteze RTCul (Real Time Clockul) de pe placa de baza. Singura chestie care se poate intampla este sa se reseteze ceasul hardware.

Edited by dexterash, 09 January 2017 - 21:06.

 dexterash, on 09 ianuarie 2017 - 19:33, said:

Intr-un service serios al marcii se poate remedia - eventual se schimba chipul eprom cu totul, cu unul care a fost scris deja cu firnware-ul corect.

E un flash[read/write] (de vreo 64-128MB), nu eeprom. Dar da, se poate schimba - de aceea am si recomandat, in prima instanta, sa apeleze la vanzator.
Ideea era ca nu poti sa ii faci upgrade/update/orice chestie pe firmware atata timp cat bootloaderul este inexistent/invalid.

Edited by dexterash, 09 January 2017 - 22:44.

Acum vreun an am fost sunat de un nene de la rds care mi-a cerut imperativ sa-mi securizez reteua ptr ca  exista "activitati suspecte" de pe ip-ul meu. Printre altele m-a intrebat daca am wifi la liber sau ...dvr, surpriza! Am un noname (antic sd pe rca), merge non stop de cand l-am pus am uitat de el. Nu am observat vieteze scazute sau altceva dubios dar i-am schimbat preventiv parola si asta e tot, nu am mai fost sunat vreodata iar acum la scanarea recomandata mai sus zice ca-s bine. E posibil ca un dispozitiv sa fie infectat si sa mearga bine? Pc-ul este exclus, sun tputin tacanit cu securitatea , telefoane nu cred, am wp...dvr-ul mai ramane, mereu m-am intrebat ce a fost.

Edited by cristian_sen, 17 January 2017 - 18:49.

Inca un DVR Dahua nefunctional, model DVR5104 din 2013 toamna, mai precis octombrie si detectat nefunctional zilele trecute, instalatie casnica facuta de mine.

Se alimenteaza, se aprinde ledul albastru frontal, unul rosu pe mb si cele doua de la portul de retea iar HDD se aude la alimentare, dar astea sunt toate semnele vitale pentru ca nu raspunde la ping (si am scanat reteaua sa nu fi luat ip dhcp) si nimic nu apare nici pe vga.

Altul nou?
Voi cere recomandari si pe threadul "sistem de supraveghere"

Se poate readuce la viata, trebuie rescris flashul direct in memoria MX25Lxxxxx

si-a luat altu intre timp. dar mersi de info.

salut
sinteti buni va rog sa imi spuneti si mie cum moare o camera? adica anlaogica, alimentare si semnal.
am avut surpriza sa nu mai am semal video de la una.
aparent simplu. o fi murit sursa, etc.
am schimbat sursa si nimic.
ultima ei inregistrare din miez de noapte arata ca si-a stins lumina infrarosu si dupa cam 10 secunde s-a terminat inregistrarea. ultima.
nu am avut timp sa mai masor tensiuni, sa sun fire, sau sa inspectez cablul. nu cred ca l-a muscar ceva, dar culmea, nu e exclus. e de retea. d-ala mai ieftin.
pe mine ma intriga faptul ca semnalul nu s-a intrerupt simultan cu ledurile infrarosu, ci temporizat. de cine, de camera care s-a ''stins''?