Bezbedan Balkan
Dokaz zloupotrebe beogradskog Huawei Safe City video nadzora - Printable Version

+- Bezbedan Balkan (https://bezbedanbalkan.net)
+-- Forum: Bezbednost državnih resursa (https://bezbedanbalkan.net/forum-5.html)
+--- Forum: Privatnost (https://bezbedanbalkan.net/forum-10.html)
+--- Thread: Dokaz zloupotrebe beogradskog Huawei Safe City video nadzora (/thread-1602.html)



Dokaz zloupotrebe beogradskog Huawei Safe City video nadzora - milos_rs - 08-10-2024

Ovo zapravo dodatno treba da ide i u kategoriju neadekvatno zaštićenih resursa jer javno otkriva interne parametre sistema.

link ka vesti https://www.novosti.rs/c/vesti/politika/1397989/teska-saobracajka-gazeli-zbog-protesta-rulja-uletela-most-onda-usledio-sudar-ima-povredjenih-video
arhivirano https://archive.is/cbH3Y

Glavna slika:

   

Druga slika u članku:

   

Crvene strelice pokazuju dokaze da se radi o Huawei software-u, konkretno "iClient" koij služi za upravljanje video nadzorom i deo je sistema "Cloud Intelligent Video Surveillance". Na netu ima jako malo javnih informacija o ovom sistemu ali evo jedan video snimak koji pokazuje jednu drugačiju verziju tj. iClient S100 https://e.huawei.com/en/videolist/enterprise/cabg-webinar/bdf577124fa844d3b8adc9b7b9921495

Mogu samo da pretpostavim da se radi o gradskom video nadzoru, ne vidim šta bi drugo moglo biti. Ove crne linije po slici ukazuju na to da se radi o jednom ogromnom ekranu sastavljenim od više panela, crne linije su gde su paneli spojeni, to su onakvi kakvi se viđaju po raznim komandnim centrima, pa i raznim događajima. 

To izgleda otprilike ovako gde se baš lepo vidi jedan windows desktop na četiri ekrana, isto kao i sa ovih slika, možda je slikano baš u ovom komandnom centru policije :

   

slika je iz članka Stefanović obišao komandni centar policije

Plava strelica i plavi krugovu pokazuju gde se nalaze neki od vodenih žigova na slikanom ekranu. Ovo je zapravo odlična stvar jer treba da odvrati baš od ovakvog slikanja ekrana jer bi u funkcionalnom sistemu posledica bila da onaj ko to uradi bude sankcionisan, ali izgleda da ne funkcioniše baš najbolje. 

Ovaj zumiran i blago doteran deo prve slike prikazuje najjasniji vodeni žig:

   

Dopunjavajući rupe između ovog i ostalih žigova po ekranu, uspeo sam da izvučem tekst koji nije nužno 100% tačan jer je slika veoma niske rezolucije i teško čitljiva:

vn\nenaddimitrijevic (vn za "video nadzor"?)
VBA-PC001 (VojnoBezbednosna Agencija???)
192.169.248.66 (barem nije 192.168 ?)
A0 36 BC CF C1 F? (Mac adresa ukazuje na to da se radi o Asus računaru, mada nisam 100% siguran jer je teško pročitati te karaktere sa slike)

E sad ovaj nalog koji je ulogovan na računar ne mora da znači uopšte da je to osoba koja je slikala nego samo je to osoba koje se u nekom trenutku ulogovala na taj računar što se možda desilo te smene, tog dana, te nedelje, itd... video nadzor radi 24/7. 
Onaj ko je napravio fotografiju je mogao biti bilo ko ko se nalazio u sali u tom trenutku, ne samo to nego iz razloga što je očigledno slikan jedan ogroman ekran, svi koji su se nalazili u sali gde je ekran su mogli da vide da neko u tom trenutku slika ekran jer je morao da mu priđe ekranu i slika blizu i da blokira pogled ostalima u sali. Možemo pretpostaviti da je u tom trenutku bila puna kuća jer su ove noći bili protesti i logično je da su državne službe u pripravnosti. Pošto niko nije ništa rekao na to slikanje ekrana mogu da pretpostavim i ovde baš rastežem špekulaciju da je bio neko ko je nadređeni.