När du bor på ett semesterboende eller boutiquehotell är visuella fysiska inspektioner av rökdetektorer och väckarklockor viktiga. Men moderna kommersiella spionkameror sänder nästan alltid live-videoflöden över den lokala Wi-Fi-routern för att möjliggöra övervakning utanför platsen.
Eftersom dessa enheter måste kommunicera över det lokala nätverket (LAN), lämnar de distinkta digitala fotspår. Enligt IoT-säkerhetsramverk som publicerats av cybersäkerhetsbyrån (CISA) och protokoll för säkerhetsbyrån och infrastrukturen (CISA) href="https://en.wikipedia.org/wiki/Real-Time_Streaming_Protocol" target="_blank" rel="noopener noreferrer" style="color: var(--accent-primary); text-decoration: underline;">RTSP (Real-Time Streaming Protocol), som utför en grundläggande lokal nätverkssvepning av anslutna kameror på andra sidan.
Nätverkssignaturerna för dolda IP-kameror
Varje Wi-Fi-enhet som är ansluten till en router får en lokal IP-adress (t.ex. 192.168.1.45) och sänder en 6-byte MAC-adress som identifierar dess hårdvarutillverkare (OUI). Spionkameror lyssnar ofta på specifika kommunikationsportar:
| Nätverksport | Protokoll/tjänst | Typisk enhetsfunktion | Sekretessrisknivå |
|---|---|---|---|
| Port 554 | RTSP (strömning i realtid) | Standard okrypterad live H.264/H.265 videoflöde | Kritisk (aktiv videoström) |
| Port 8000 / 8080 | HTTP-webbserver/IP Cam Admin | Webbgränssnitt för visning av kameralins och kontroller | Kritisk (webbkonfigurationsgränssnitt) |
| Port 3702 | WS-Discovery (ONVIF) | Protokoll för automatisk upptäckt för IP-säkerhetskameror | Hög (övervakningsutrustning) |
| Port 1935 | RTMP (Flash Streaming) | Livevideosändning till externa molnservrar | Hög (molnvideoflöde) |
Steg-för-steg Wi-Fi Privacy Sweep Protocol
- Anslut till gästens Wi-Fi: Gå med i det tillhandahållna semesterboendet eller hotellgästnätverket på din smartphone.
- Kör en ARP-undernätssökning: Upptäck alla IP-adresser som är aktiva på det lokala undernätet (vanligtvis 192.168.1.1 till 192.168.1.254).
- Inspektera misstänkta MAC-leverantörsnamn: Leta efter enhetstillverkare som Tuya, Espressif, Dahua, Hikvision, Reolink eller Generic Shenzhen IoT-moduler.
- Sök efter öppna videoportar: Identifiera om någon okänd IP-adress lyssnar på RTSP-port 554.
Anmärkning om isolering av gästnätverk
Företagshotell använder ofta "Client Isolation" för att hindra gäster från att se varandras enheter. Om klientisolering är aktiverad, komplettera din nätverksskanning med infraröda och magnetiska fältsensorer.
Omfattande integritetsskydd i fickan
Med Dold kameradetektor-app kan du skanna ditt lokala Wi-Fi-nätverk efter misstänkta videoströmmar, upptäcka elektromagnetiska frekvenser från dold elektronik och använda infraröda optiska filter för att upptäcka pinhole-linser i alla rum.
