Beelden inbrekers op beveiligingscamera zijn weg

[FransFransFrans]

Mijn vraag
Bij mij is net ingebroken. Ik heb een beveiligingsset met 4 stuks POE camera's staan (dus niet over wifi). Nu zijn alle beelden waarop de inbrekers moeten staan vrijwel allemaal weg (op één camera na). Playback geeft een snel tijdsverloop men slechts enkele frames met de inbrekers er op. Alle camersbeelden voor en na de inbraak zijn perfect!

Kan een inbreker mijn systeem zo manipuleren dat er gedurende een aantal seconden geen opnames worden gemaakt?


Relevante software en hardware die ik gebruik
Zmodo ZM-SS7CD8D4-S-1TB Mini sPoe HD Camerasysteem

Wat ik al gevonden of geprobeerd heb
Van de NVR afhalen van de bestanden en deze frame-voor-frame bekeken. Ook hier blijkt dat de opname gewoon 'overslaat'...

[Stef87]

Oei! Vervelend dat dat is gebeurd. Succes met de afhandeling.

Als ze het hadden willen verbergen hadden ze de hdd mogelijk wel gezocht en gestolen denk ik? Gezien het via PoE gaat is het een interessante vraag om eventuele theorieeen te horen..

Lijkt mij gewoon toeval/pech dat camerasysteem of opslag niet goed heeft gewerkt?

[iAdema]

Is het mogelijk dat ze toegang hadden tot een onbewaakte computer zodat ze die beelden konden wissen?

[FransFransFrans]

Beste Stef, bedankt voor je reactie.

Echter het lijkt me teveel toeval dat alle opnames van de afgelopen 3 maanden zeer goed en compleet zijn en dan net de minuut (!) dat de inbrekers binnen waren niet goed werkte.

Gr, Frans

[RocketKoen]

Als ik de website van dat systeem zie, kun je het bedienen met een app.
Om de app aan te melden op je systeem hoef je alleen een foto te maken van het basisstation met je telefoon.

Kun je dat achteraf nog extra beveiligen? (en heb je dat dan ook gedaan?). Anders kan een inbreker die binnen is heel makkelijk alle beelden achteraf wissen.

bright side: Als ze gewist zijn ipv dat er nooit opgenomen is, zijn de beelden misschien terug te halen met professionele data recovery tools.

[FransFransFrans]

Beste iAdema,

Nee, denk ik niet. Ze zijn slechts 1 minuut binnen geweest en we waarom hebben ze dan niet alle beelden (van die datum) gewist? Er ontbreken opnames van een seconde of 10 en op sommige beelden zijn ze wel (kort) te zien.

Gr, Frans

[BazzH]

Hebben ze niet gewoon de switch even spamningsloos gemaakt? En zit die ene camera toevallig aan een injector of een andere switch?

[Voor 37% gewijzigd door BazzH op 25-06-2018 20:48]

[FransFransFrans]

Ze konden alleen de switch spanningsloos maken door door het camerazicht heen te lopen. Verder is de camera en het netwerk voldoende beveiligd, denk ik...

Gr, Frans

[FransFransFrans]

Bovendien zitten alle vier de camera's op dezelfde NVR, dus waarom werkte er een (die trouwens verder af staat) wel goed?

[Dacuuu]

Frans, heb je een dikke villa Inc spullen van veel waarde? Waar ik op doel is, je hebt gelegenheidsdieven, of mannen die echt een inbraak goed plannen.

[AW_Bos]

Hebben ze niet van buitenaf een spanningsdip veroorzaakt? Al is het een buitenlampje buiten de camera om vernielen zodat de stroom er even uit kan gaan?

Ik vind het wel een knap opgezet plan, als ik zo hoor

[SMSfreakie]

Denk dat je moet gaan uitzoeken HOE ze het gepresteerd hebben... want dan kan je je er beter tegen beveiligen :-)

en verder kijken of het gewist is of echt niet opgenomen is

[FransFransFrans]

Ze leken goed voorbereid (hoodie op en kruipend richting de camera's). Lijken me geen amateurs.

Wel een behoorlijk huis, maar weinig van waarde, haha

Stroom er even af kan niet, want een camera heeft wel gewoon opgenomen. Dan hadden alle vier niet gewerkt, denk ik.

[WEBGAMING]

Ik vraag me eigenlijk af wat er gebeurt als je door je huis loopt met een wifi jammer. Word dan je netwerk overbelast? Gaat de router raar doen? Dat zou het misschien kunnen verklaren. Zal ook aan de werkwijze van de jammer liggen.
Maar eerlijk gezegd heb ik daar ook niet veel verstand van hoor.

Misschien dachten ze dat het IP camera's waren, en dat ze het konden jammen.

[Voor 3% gewijzigd door WEBGAMING op 25-06-2018 20:58]

[gekkie]

niks te zien op de laatste opname voor en de eerste opname na de dip ?
plakkertje er op zodat er geen motion is?
de poe plug eruit trekken ?
hangt het spul buiten of binnen en dekken de cameras elkaar af of niet (en zijn ze dus semi ongezien te benaderen één voor één?

[Voor 21% gewijzigd door gekkie op 25-06-2018 21:00]

[FransFransFrans]

Camera's hangen binnen en dekker elkaar af. Plakkertje kan niet want dan moet je eerst bij de camera komen. Een hangt op 4,5 meter hoogte... Niets bijzonder voor en na de 'dip': gewoon slaat de weergave tijd over en laat het eerstkomende beeld zien dat weer normaal is.

[SMSfreakie]

Misschien kan je het met een tekeningkie wat verduidelijken hoe het ongeveer in elkaar zit?

[gekkie]

Sommige ip cameras kunnen een log bij houden, al is op zo'n ip camera ingelogd (is er iets in het log, wat is de uptime?) ?
Tevens de NVR daar nog logs met camera's die wellicht tijdelijk offline gingen ?

Ahh binnen .. hmmm kortsluiting veroorzaakt via iets buiten (pakte alleen de groep van de NVR en 1 camera niet), vervolgens bij weggaan groep weer ingeschakeld in de meterkast maar door de opstarttijd van camera is er niets van het vertrek geregistreerd ?)

Overigens heb je kans dat ze al eens eerder langs geweest zijn ter observatie, dus misschien dat er op oude beelden van de afgelopen week nog wat te zien is ?

[Voor 62% gewijzigd door gekkie op 25-06-2018 21:09]

[Freeaqingme]

FransFransFrans schreef op maandag 25 juni 2018 @ 20:38:
Echter het lijkt me teveel toeval dat alle opnames van de afgelopen 3 maanden zeer goed en compleet zijn en dan net de minuut (!) dat de inbrekers binnen waren niet goed werkte.

Hoe weet je dat de opnames afgelopen 3 maanden zeer goed en compleet zijn? Kans lijkt me klein dat je 3 maanden lang alle opnames bekeken hebt om dat frame-voor-frame te bevestigen.

Mijn gok zou zijn dat de recorder (of iets tussen dat ding en de camera's) ook afgelopen 3 maanden zo af en toe een hiccup had (varierend van een paar keer per uur, tot zo af en toe een keertje 's nachts). En dat men toevallig net op dit moment langs kwam.

Redenen voor een dergelijke hiccup zouden kunnen zijn dat (de harde schijf van) die recorder het aantal/kwaliteit van de streams niet aan kan. Dat het apparaat daarom continue aan 't bufferen is en zo af en toe even wat buffers moet wegschrijven.

Of, dat het apparaat zo af en toe even vrolijk wat updates gaat binnen halen, wat bestanden gaat rotaten, etc, etc...

Long story short, ik denk echt dat het een technische toevalligheid is, en geen sabotage. Was het wel sabotage geweest had je helemaal geen beelden gehad. Of was je timeline compleet, maar stond er niemand op <insert link naar random film waarin men van buitenaf de laatste X minuten loopt />

[Ploink]

Wat @Freeaqingme zegt klinkt logisch.
Het kan zijn dat veel beweging in het beeld zorgt voor hiccups.
Een videostream van een stilleven bevat relatief weinig data, maar als er ineens veel gebeurt in het beeld dan neemt de datastroom toe (als de bitrate variabel is). Vooral wanneer je instellingen voor beeldkwaliteit zoals framerate en resolutie hoog hebt staan heb je kans dat recorder, camera of netwerk dit niet meer aankan.

Ik heb het zelf ervaren met een camera die naar buiten gericht stond. Als het ging waaien nam de datastroom zodanig toe dat de camera het intern gewoon niet meer kon bolwerken. Al die bewegende blaadjes aan de heen en weer zwiepende bomen was te veel detail dat allemaal beschreven moest worden in de datastream. Als het windstil was, perfect beeld.

Edit: wat vaker voorkomt, als het donker wordt gaat de camera de gevoeligheid aanpassen en ontstaat er veel beeldruis. Dan krijg je hetzelfde verhaal dat die beeldruis voor een hoge bitrate zorgt. Deed een inbreker misschien het licht uit? Of werd een IR straler afgedekt?

[Voor 14% gewijzigd door Ploink op 25-06-2018 22:02]

[FransFransFrans]

Maar waarom heb ik dan wel alle beelden van het bezoek van de politie en kwartier later? Uiteraard kan ik een technische storing niet uitsluiten, maar ik vind het wel heeeel toevallig dat precies alle beelden van de inbrekers weg zijn...

[C0okiejar]

Kunnen ze dit zomaar blokkeren? Nee niet echt, vooral niet als je het bekabeld hebt aangesloten... tenzij ze inloggegevens hadden natuurlijk. Heb je toevallig een poort naar buiten open staan en zit er niet ergens een hard coded account in je NVR? Wifi jammers hebben geen nut als je het bekabeld hebt aangesloten.

Die recorder heeft lees ik een hardcoded account
Deze account kan je schijnbaar ook voor de web api gebruiken dus wellicht als je de web poort open hebt staan dat ze daar misbruik van hebben gemaakt, al acht ik die kans nog steeds heel klein want hoe moeten ze weten dat het uitgerekend jouw apparaat is?

Enfin update die recorder van je en zorg dat die up to date is en ik denk dat je er verder niet heel veel meer achter moet zoeken.

[gekkie]

Maar dan zou je iets in logs verwachten, of een uptime die matcht met indicent doordat er wat gereset is.

[CyberMania]

Ja dat kan. Zie voor info:

YouTube: Black Hat 2013 - Exploiting Network Surveillance Cameras Like a Holl...

[Voor 9% gewijzigd door CyberMania op 25-06-2018 22:47]

[715289]

CyberMania schreef op maandag 25 juni 2018 @ 22:46:
Ja dat kan. Zie voor info:

[video]

YouTube: Black Hat 2013 - Exploiting Network Surveillance Cameras Like a Holl...

In theorie kan dit, maar ik werk nu bijna 20 jaar met beveiligingscameras en heb nog nooit gezien dat een CCTV systeem gehackt werd voor een inbraak.

Ik heb genoeg hamers, spuitbussen en gasbranders op bezemstelen gezien, maar nog een inbraak waarbij het CCTV systeem digitaal uitgeschakeld werd door buitenstaanders.

Hier nog een stukje vermaak (al gefixed overgiens):

Benjamin Tamási - Hacking CCTV systems

Mijn voorzichtige aanname is dat er gekeken moet worden naar de kwaliteit van de HDD.
En zoals al gezegd; kijk het log eens na en zie wat er gebeurd is.

[Voor 8% gewijzigd door 715289 op 26-06-2018 09:29]

[FransFransFrans]

In de logs geen downtime, wel steeds motionmeldingen rondom tijdstippen van inbraak en daarna.

[gekkie]

FransFransFrans schreef op dinsdag 26 juni 2018 @ 12:52:
In de logs geen downtime, wel steeds motionmeldingen rondom tijdstippen van inbraak en daarna.

Ook niet op de specifieke cameras ?

[715289]

FransFransFrans schreef op dinsdag 26 juni 2018 @ 12:52:
In de logs geen downtime, wel steeds motionmeldingen rondom tijdstippen van inbraak en daarna.

Wellicht de leverancier eens benaderen. Wie weet hebben ze op de achtergrond nog een ander niveau logging hebben draaien die voor de doorsneegebruiker nauwelijks te begrijpen is, maar voor de fabrikant uiteraard wel.

[SMSfreakie]

kan je aan de hand van wat je nu "wel' weet de situatie na spelen?
dus het juist aantal personen, ongeveer zelfde bewegingen zover dat mogelijk is.. zodat je misschien kan zien dat de recorder het misschien niet kan bolwerken? of er frames droppen omdat bv de netwerk verbinding niet snel genoeg is... etc etc

[Ploink]

FransFransFrans schreef op maandag 25 juni 2018 @ 20:14:
Playback geeft een snel tijdsverloop men slechts enkele frames met de inbrekers er op. Alle camersbeelden voor en na de inbraak zijn perfect!

FransFransFrans schreef op maandag 25 juni 2018 @ 20:42:
Ze zijn slechts 1 minuut binnen geweest en we waarom hebben ze dan niet alle beelden (van die datum) gewist? Er ontbreken opnames van een seconde of 10 en op sommige beelden zijn ze wel (kort) te zien.

Als ik dit goed begrijp hebben de camera's dus gefunctioneerd, maar op de een of andere manier zijn slechts enkele beelden vastgelegd. Dit lijkt toch sterk op een overbelasting, misschien een teveel aan beweging die resulteert in een te grote datastroom, zoals @SMSfreakie zegt kun je dit naspelen en zien wat er gebeurt.

Een andere optie... Ik las verhalen op het internet dat sommige camera's van Zmodo doen aan cloud storage. Beelden worden ergens op een server in China opgeslagen zodat je overal ter wereld met een app op je telefoon er bij kan. Stel dat de inbrekers een DDOS aanval hebben uitgevoerd op je internet verbinding en de upload stream plat hebben gelegd, dat zou het eea kunnen verklaren. Ook al worden de beelden lokaal op een hdd opgeslagen, dan nog kunnen buffer overflows roet in het eten gooien. Probeer dit eens te simuleren door je internet verbinding te onderbreken in het modem of de DSL/kabel uit te pluggen en controleer of het opnemen blijft functioneren zonder internet verbinding.

[Fish]

Mij is dus nog even onduidlelijk waa het is opgeslagen. maar als dit lokaal is. gelijk stoppen met opnemen en kijken of er iets recoveren valt. is imho hetbeste advies ( zal wel te laat voor de ts wezen)

[RGAT]

Ploink schreef op dinsdag 26 juni 2018 @ 20:46:
[...]


[...]

Als ik dit goed begrijp hebben de camera's dus gefunctioneerd, maar op de een of andere manier zijn slechts enkele beelden vastgelegd. Dit lijkt toch sterk op een overbelasting, misschien een teveel aan beweging die resulteert in een te grote datastroom, zoals @SMSfreakie zegt kun je dit naspelen en zien wat er gebeurt.

Een andere optie... Ik las verhalen op het internet dat sommige camera's van Zmodo doen aan cloud storage. Beelden worden ergens op een server in China opgeslagen zodat je overal ter wereld met een app op je telefoon er bij kan. Stel dat de inbrekers een DDOS aanval hebben uitgevoerd op je internet verbinding en de upload stream plat hebben gelegd, dat zou het eea kunnen verklaren. Ook al worden de beelden lokaal op een hdd opgeslagen, dan nog kunnen buffer overflows roet in het eten gooien. Probeer dit eens te simuleren door je internet verbinding te onderbreken in het modem of de DSL/kabel uit te pluggen en controleer of het opnemen blijft functioneren zonder internet verbinding.

Wel erg onwaarschijnlijk, tenzij alles direct is aangesloten op de ingebouwde switch van het modem zou dit nooit een probleem moeten kunnen vormen, daarnaast zouden de inbrekers het public IP van de TS moeten kennen wat ook erg onwaarschijnlijk is. Dan zou je iemand moeten hebben met toegang (Hollywood style inside-job) die net zo goed van tevoren het systeem had kunnen slopen...
De theorie dat de vele bewegingen tegelijk teveel data voor de NVR waren lijkt me de meest voor de hand liggende dan dat dit Ocean's 14 zou zijn

[Ploink]

@RGAT Ik bedoel dat het een toevallig effect is van een 'gewone' DDOS aanval op het externe IP. Ja daarvoor moeten ze het publieke IP weten, maar als je gaat inbreken vergt dat voorbereiding en inbrekers gaan ook met hun tijd mee. Een DDOS kan effectief zijn om alarm signalen en beelden naar buiten te onderdrukken. Een doorsnee hackertje zou dit kunnen doen, is echt geen Hollywood stijl.

Sommigen van die Zmodo camera's uploaden continu beelden naar china (als ik sommige reviewers moet geloven) en daarvoor hoeven ze niet direct op het modem aangesloten te zijn.

Maar je hebt gelijk, 'teveel beweging' is zeker meer voor de hand liggend maar dat had ik al 2x genoemd.

[HakanX]

(bump, kom toevallig langs )

Ik heb afgelopen jaren stuk of 50 chinese beveiligingcamera's gehad. Uiteindeindelijk zijn ze allemaal vrij simpel zonder wachtwoord te benaderen. Wachtwoord instellingen zijn meestal slechts voor één interface. Als je voor web een wachtwoord hebt ingesteld, kun je ze nog wel zonder wachtwoord benaderen via RTSP, onfiv of de mobiele poorten. En dan hebben ze ook nog allemaal hun eigen cloud server/app e.d. al dan niet beveiligd.
Daarnaast zijn 'beveiligingen' via de GUI slechts op de GUI en kun je via het protocool wel direct gewoon zonder wachtwoord verbinding maken.

Je zegt dat alles bekabeld is, maar heb je nog wel wifi op hetzelfde netwerk? Dan zouden ze als ze toegang hebben/kunnen krijgen op je wifi netwerk de opname kunnen pauzeren terwijl ze bezig zijn.

[Will_M]

@HakanX Ik zit dit hele topic nu pas even te lezen nadat jij er een "bump" aan gegeven hebt na twee-en halve maand en verbaas me er over dat het filmpje (BlackHat 2013) van @CyberMania hier nog gepost is in 2018

Als je je IP Camera's al op een intern vLAN hebt zitten waarop je kunt sniffen vanop een willekeurig ander vLAN met internet acces dan vráág je eigenlijk gewoon om 't verhaal waar de Topic Starter (TS) hier nu mee geconfronteerd is.

[TomsDiner]

Dankzij de bump zie ik het nu pas...

Ik heb zelf ooit met een Arduino kloon (ESP 8266, kost 3 of 4 euro) een Wifi jammer gemaakt. Google op ESP8266 Wifi Jammer en je vindt de code wel.... Nodig: een ESP8266 en een USB kabel voor voeding, of een batterijtje.

Voor de grap een demo gegeven op mijn werk. Gewoon 30 seconden jammen, en dan weer uitzetten. Dat had iets meer voeten in de aarde. Omdat wij een gecombineerd wifi/lan netwerk hebben raakte ook het bedrade gedeelte van slag. Ik weet de reden niet, maar ik vermoed dat bedrade apparaten die een draadloos device zoeken of omgekeerd extra verkeer veroorzaken. En wij hebben StarLeaf units met vrijwel de hele bediening draadloos (en twee draadloze camera's). Na enkele minuten hebben we de boel maar even gereset. Het werkte wel een beetje, maar zelfs de PC's ondervonden hinder van "traag internet".

(het grappige is overigens dat ons beveiligingsbedrijf voor de IP camera's die bedraad zijn aangelegd een eigen netwerk heeft gemaakt, dus los van het ICT netwerk. Ik heb begrepen dat ze dan veiliger vonden)

Ik weet niet of dit de oorzaak is, maar het is goedkoop testbaar. En als ik ooit het slechte pad opga, dan zal ik zeker een ESP met wifijammer op zak doen voor ik ergens inbreek.

[MEBIS Hilda]

We zijn intussen een paar jaartjes verder ,maar kan iemand mij zeggen of die meneer is te weten gekomen hoe het kwam dat de inbrekers niet te zien waren.ik en mijn man zien hier het zelfde alleen is het nog erger .ik denk namelijk dat onze camera s bij de buren ergens gemanipuleerd worden .maar ik bots op ongeloof ,in de familie.Kan iemand mij zeggen of het mogelijk is en wat kan ik er tegen doen.je zou me enorm helpen met een oplossing,

[vanaalten]

MEBIS Hilda schreef op zondag 6 december 2020 @ 20:47:
We zijn intussen een paar jaartjes verder ,maar kan iemand mij zeggen of die meneer is te weten gekomen hoe het kwam dat de inbrekers niet te zien waren.ik en mijn man zien hier het zelfde alleen is het nog erger .ik denk namelijk dat onze camera s bij de buren ergens gemanipuleerd worden .maar ik bots op ongeloof ,in de familie.Kan iemand mij zeggen of het mogelijk is en wat kan ik er tegen doen.je zou me enorm helpen met een oplossing,

@MEBIS Hilda, aangezien de TS al twee jaar niet meer online is geweest gaan we daar niet snel meer antwoord van krijgen.

En dat er ongeloof in de familie is snap ik wel. Maar wellicht dat het beter is om een eigen topic hiervoor aan te maken ipv hier verder gaan. En dan wellicht ook een goede start-post met wat meer informatie over alle apparatuur die je gebruikt, merken/types enzo. En wellicht ook wat meer informatie over wat er gebeurd is en wat je wel/niet hebt opgemerkt.

[MEBIS Hilda]

Ik

[MEBIS Hilda]

Om een lang verhaal kort te maken .er werd hier in mijn geburen drugs verhandeld .ik zag dat er snachts rare dingen gebeurde ik had een nieuwe knie en kon niet slapen .ze beginnen in te breken schoten op de venster een molotovcocktails werden gegooid we werden alert keken meer .zijn met beveiliging begonnen maar nog geen camera’s .wel wildcameras.zij werden een echte plaag en wij vooral ik lag op de loer zodra het donker werd.november verleden jaar waren ze binnen gedrongen.en zaten te wachte op mijn man en onze dobermann. We durfden deze niet meer alleen thuis te laten was nog op het nipt herstelt van een vergiftiging van ratten vergif.ze hebben onze Jana gedood.dit jaar hebben 6 camera’s laten plaatsen door een gespecialiseerde firma 6 in Het totaal .sinds oktober wordt er volgens mij mee geknoeid door een buur die ttegen over ons woont. Net als met die meneer zien wij een camionette met 2 personen die aanbellen en een pakje komen halen zeggen ze ,niet staan als we de beelden bekijken.ook merk ik dat de beelden heel slecht worden gemaakt .je ziet alleen nog een waas.op technisch vlak kan ik niet veel uitleggen,daar ken ik niets van.maar ze zijn van Hic Vision hic connect.Ze hebben prima gewerkt.Ik weet dat de beelden van kwaliteit goed waren. En nu niet meer .ik weet dat dat jochie van hierover erbij is en ons stalkt .nu dat ik de camera’s niet neer kan vertrouwen voel ik mij niet meer veilig .wat kan ik hier tegen doen.

[MEBIS Hilda]

Mijn overbuur gebruikt iets als ik naar de beelden kik en er loopt een voetganger is het net of die voetganger in een wolk terecht komt op andere beelden van een andere camera zie ik geflikker en is het beeld eerder geblokt.en heel onduidelijk.de tijd kom t op geen enkele camera overeen met de beelden op bestandsbeheer.Vandaag zag ik heel duidelijk op een plek in het licht een wolk.iieman die staat te roken ,maar het was zeer koud geweest en kan ook van iemands adem zijn.Maar er is niets of beter gezegd niemand te zien.min man zegt dat ik het moet loslaten ,maar ik kan dat niet.ik moet weten wat er gebeurt. We hadden dit niet verwacht en hebben dus ook geen verzekering afgesloten voor diensten na verkoop.due firma komt niet ofwel telt ze flink door.

[MEBIS Hilda]

De politie komt niet meer hebben de zaak aan de kant geschoven . Deze zaak heeft geen prioriteit. Wat ik tot op heden op beeld heb zijn geen bewijsstuk ken er staat niet iemand duidelijk op

[F_J_K]

Welkom @MEBIS Hilda. We denken graag mee, maar zoals ik het zie is dit erg niet iets dat remote kan worden opgelost. Ik zou toch adviseren het gesprek aan te gaan via bijv de politie. Of een professional in te schakelen. Technisch valt er zo op afstand weinig te doen, helaas. Of hooguit adviseren nieuwe, betere camera’s te proberen. Ik ga dit topic daarom ook maar sluiten.