Toimintavarma valvontakamera mökille

[ep-l]

Kaipaisin kokemuksia ja suosituksia mökkikamerasta, yksi tai korkeintaan muutama kamera tulossa. Sijainti syrjässä, mobiiliverkko jotenkin toimii, jatkuva sähkö onnistuu kameralle. Talvella ei kuitenkaan ole mitään lämpöjä, joten pitää pysyä toimintakunnossa kaikissa olosuhteissa, ei kuitenkaan suorassa sateessa. Myös mahdollisten ohjelmabugien ja muiden jumien mahdollisuus mietityttää, mökki on niin kaukana kaikesta että on aika vaiva käydä resetoimassa sähköt. Olen myös miettinyt raspberry pi:tä ja siihen kytkettyjä akkuja ja releitä sekä automaattista resetointia esimerkiksi joka yö tms. Mutta jos kaupan hyllyltä saa valmiin paketin niin jäisi enemmän aikaa muuhun askarteluun.

 

[Domitianus]

Meillä on normi 4G-yhteys mökillä ja sen välityksellä pari Reolinkin wifi-kameraa (E1 Pro ja RLC-510WA) tuottaa kuvaa, joita voi katsoa selaimella ja sovelluksella (android ja Apple). Toinen sisällä, toinen ulkona.
Toimineet kolme vuotta moitteetta.
Sähkökatkoista on tietysti haittaa, jos juuri silloin olisi tarvis tallentaa kuvaa, mutta kamerat ovat "nousset ylös" ilman mitään käyntejä mökillä, tai tarvinneet resetointeja.

Sähkökatkoja on ollut vuodessa useita, jotka ProMod Lite II -kuivanapitolämmitysohjaimen lokista voi lukea.

 

[Hyrava]

Vähän riippuu kuinka paljon tietoturvaa arvostaa mutta ainakin itse jättäisin kiinalaiset kamerat suoraan pois harkinnasta. Lähes kaikki kameratthan todellisuudessa valmistetaan kiinassa mutta oikeasti kiinalaiset merkit kuten Hikvision ja Dahua (sama laite, eri firmware) tuntuvat olevan vähän sellaisia että kun niistä tukitaan joku reikä niin uusi löytyy seuraavana päivänä. Joku Bosch tai Axis saattaisi olla luotettava valmistaja onvif-yhteensopivissa kameroissa.

Itsekin olen esim Dahuan laitteita (kameroita, tallentimia, enkoodereita, ovipuhelimia, ...) sekä kotona että ihan luvan kanssa duunissa koittanut "hakkeroida" ja niistä on löytynyt aika "jänniä" ominaisuuksia, kuten kiinteitä admin-tason tunnareita joita ei voi vaihtaa ja niillä on sitten päässyt aikalailla tekemään kaikkea mitä mieleen tulee. Ja nuo tosiaan "soittavat kotiin" salatulla protokollalla joten ei oikein tiedä mitä kaikkea ne kiinaan lähettävät.

Toki esim Dahuan uudemmissa laitteissa noita reikiä on koitettu tilkkiä eikä ne enää ihan niin paljon ota yllättäviä yhteyksiä mutta itse en niihin silti luottaisi jos haluaa että joku muu taho ei pääse katsomaan kamerakuvaa.

 

[ep-l]

Joo, kiinalaiset softat ja tekoälyllä varustettu kamera sekä kotiin soittaminen on toivelistalla miinusmerkkisinä. Hyvä tietää tuo axis, täytyy tutustua tarjontaan. Soitteleeko Reolink luvatta keskushallinnolle kuulumiset?

 

[Hyrava]

Joo, kiinalaiset softat ja tekoälyllä varustettu kamera sekä kotiin soittaminen on toivelistalla miinusmerkkisinä. Hyvä tietää tuo axis, täytyy tutustua tarjontaan. Soitteleeko Reolink luvatta keskushallinnolle kuulumiset?

Itse en noita consumer-kameroita ihan niin hyvin tunne mutta Reolink ei tainnut ainakaan pahimmasta päästä olla. Muistelisin että Reolinkillä on aika "mielenkiintoinen" firmis-systeemi, jos raportoit jostain ongelmasta niin tekevät sulle custom-firmiksen jossa juuri se ongelma on korjattu ja sitten saattaa jotain muita patcheja pudota firmiksestä pois tai tulla uusia bugeja kylkiäisenä tms. Jotain tuollaista muistelisin kuulleeni. Noita Reolinkkejä olen kyllä nähnyt ihan joissakin firmoissakin käytössä joten ihan paskimpia ne eivät ole.

Melkein suosittelisin googlailemaan kameran valmistajan nimellä ja perään "cve" tai "vulnerability" niin aikalailla tulee tietoa onko jonkin valmistajan laitteissa pahempia haavoittuvuuksia, noita kun raportoidaan aika hyvin. Kaikissa kameroissa on jotain haavoittuvuuksia mutta voi edes vähän haarukoida onko niillä vaikutusta omaan käyttöön, ettei tule valinneeksi sellaista joka on ihan toivoton tapaus, kuten hetki sitten kävi jollekin kameravalmistajalle jonka tuotteita myytiin tyyliin Prismassa ja todettiin että ei olekaan mitään salausta ja kaikki pääsevät katsomaan kuvia siitä.

 

[pinkeliviinica]

itsellänikin pari reolinkin kameraa eli 2022 e1 (ulkomalli) ja 2020 e1 pro (sisämalli)

e1 ulkomalli on nyt ollut ulkona -20 asteen pakkasilla , sateessa, lumisateessa ja rännässä 6kk eikä siinä ole mitään vikaa tullut.
infrapunaledit valaisee myös yllättävänkin kauas joten pimeässäkin näkee noin 30metrin päähän suht hyvin.
e1pro sisämalli on taas ollut kuvaamassa ikkunasta ulos ja välillä voi tietenkin kääntää sen kuvaamaan sisätiloja. se on mulla ollut jo 1.5vuotta

toki e1 mallit vaativat nettiliittymän erikseen kun ovat vain wlanilla toimivia. ulkomallissa mulla on ollut wlan mokkula jossa 4g liittymä ja ollut pienessä pahvirasiassa jonka päällä vielä muovilaatikko väärinpäin eli suojaa sateelta yms mutta ei ole umpinainen eli ei myöskään kerää kosteutta.

tietoturvasta en ole niin välittänyt koska kamerat kuvaa nyt muutenkin vain ulkotiloja tms eli "vakoilusta" ei ole mitään hyötyä edes kenellekkään ellei sitten kiinalaiset halua katsella kuinka voikukka kasvaa niityllä tms

 

[shotgun]

tietoturvasta en ole niin välittänyt koska kamerat kuvaa nyt muutenkin vain ulkotiloja tms eli "vakoilusta" ei ole mitään hyötyä edes kenellekkään ellei sitten kiinalaiset halua katsella kuinka voikukka kasvaa niityllä tms

Isoin tietoturvauhka harvoin on varsinainen kohteen vakoilu. Yleensä kamera kaapataan muuhun käyttöön, tyypillisesti osaksi bottiverkkoa toteuttamaan verkkohyökkäyksiä yms. Kamera voi silti toimia ok, mutta suorituskyky kärsii, luotettavuus heikkenee, virrankulutus kasvaa, nettiliittymä saatetaan blokata jne.

 

[mikajh]

Ip-kameroita näyttää olevan kahta lajia:
1) halvempia, pelkästään propriety (valmistajakohtaista) protokollaa käytäviä, vaativat aina valmistajan omat sovellukset asennuksesta lähtien
2) vähän kalliimpia, standardimpia protokollia tukevia (ONVIF, RTSP, HTTPS, NTP jne). Laitteessa on oma web-servu (tai ONVIF-tuki), joten käyttöönotto ei vaadi propriety-appia.

Jos on hieman osaamista, viitseliäisyyttä ja kunnollinen palomuuri, niin molempien kategorioiden kamerat saa blokattua haluamallaan tavalla (esim. estää ne kotisoitot valmistajan suuntaan). Tällä tavalla käytettynä laite on turvallinen, ellei se sisällä haittakoodia jo alkuperäisessä firmiksessä. Silloinkin sen toimintamahdollisuudet ovat rajatut.

Ostin heräteostoksena Reolink RLC-510WA:n etäkäyttöön, joten hyvä kuulla jos sen kanssa ei ole suurempia murheita odotettavissa (Firmware Version: v3.1.0.764_21121712, Jan. 7, 2022, Hardware No.: IPC_523128M5MP). Firmiksessä oli vakiona päällä reboot kerran viikossa, joten ehkä tuo riittää pitämään se online (power off/on -reboottia ei etänä vielä ole, mutta olisi lisättävissä parin kk päästä. Kamera valkkasi 2.4 GHz:n wifin).