Kiralık bir otelde veya butik otelde konaklarken, duman dedektörlerinin ve alarm saatlerinin görsel fiziksel muayeneleri çok önemlidir. Ancak modern ticari casus kameralar, tesis dışından izlemeye olanak sağlamak için neredeyse her zaman yerel Wi-Fi yönlendiricisi üzerinden canlı video yayınları aktarır.

Bu cihazların yerel alan ağı (LAN) üzerinden iletişim kurması gerektiğinden, farklı dijital ayak izleri bırakırlar. Siber Güvenlik ve Altyapı Güvenliği Ajansı (CISA) tarafından yayınlanan IoT güvenlik çerçevelerine ve RTSP (Gerçek Zamanlı Akış Protokolü), temel bir yerel ağ taraması gerçekleştirmek, bağlı kameraları saniyeler içinde ortaya çıkaracaktır.

Yerel Wi-Fi Alt Ağ Tarayıcısı ve Açık Bağlantı Noktası Analiz Aracı Arayüzü
Ağ keşfi, aynı yönlendiriciye bağlı gizli akış cihazlarını nasıl ortaya çıkarır?

Gizli IP Kameraların Ağ İmzaları

Yönlendiriciye bağlanan her Wi-Fi cihazı yerel bir IP adresi (ör. 192.168.1.45) alır ve donanım üreticisini (OUI) tanımlayan 6 baytlık bir MAC adresi yayınlar. Casus kameralar sıklıkla belirli iletişim bağlantı noktalarını dinler:

Ağ Bağlantı NoktasıProtokol / HizmetTipik Cihaz İşleviGizlilik Riski Düzeyi
Bağlantı Noktası 554RTSP (Gerçek Zamanlı Akış)Standart şifrelenmemiş canlı H.264/H.265 video yayınıKritik (Aktif Video Akışı)
Bağlantı Noktası 8000/8080HTTP Web Sunucusu / IP Kamera YöneticisiKamera merceğini ve kontrollerini görüntülemek için web arayüzüKritik (Web Yapılandırması Kullanıcı Arayüzü)
Bağlantı Noktası 3702WS-Keşfi (ONVIF)IP güvenlik kameraları için otomatik keşif protokolüYüksek (Gözetim Ekipmanı)
Bağlantı Noktası 1935RTMP (Flash Akışı)Harici bulut sunucularına canlı video yayınıYüksek (Bulut Video Akışı)

Adım Adım Wi-Fi Gizlilik Tarama Protokolü

  1. Misafir Wi-Fi'sine bağlanın: Akıllı telefonunuzdan sağlanan tatil evi veya otel misafir ağına katılın.
  2. ARP Alt Ağ Taraması çalıştırın: Yerel alt ağda etkin olan tüm IP adreslerini keşfedin (genellikle 192.168.1.1 ila 192.168.1.254).
  3. Şüpheli MAC Satıcı Adlarını Denetleyin: Tuya, Espressif, Dahua, Hikvision, Reolink veya Genel Shenzhen IoT modülleri gibi cihaz üreticilerini arayın.
  4. Açık Video Bağlantı Noktalarını Kontrol Edin: RTSP Bağlantı Noktası 554'te bilinmeyen bir IP adresinin dinlenip dinlenmediğini belirleyin.

Konuk Ağı Yalıtım Notu

Üst düzey kurumsal oteller, misafirlerin birbirlerinin cihazlarını görmesini önlemek için sıklıkla 'Müşteri İzolasyonu'nu kullanır. İstemci izolasyonu etkinse ağ taramanızı kızılötesi ve manyetik alan sensörleriyle tamamlayın.

Cebinizde Kapsamlı Gizlilik Koruması

Gizli Kamera Dedektörü Uygulaması ile yerel Wi-Fi ağınızı şüpheli video akışlarına karşı tarayabilir, gizli elektroniklerden gelen elektromanyetik frekansları tespit edebilir ve herhangi bir odadaki iğne deliği lenslerini tespit etmek için kızılötesi optik filtreler kullanabilirsiniz.