Wi-Fi ネットワーク スキャナー: ネットワーク上の不明なデバイス、IP カメラ、監視機器を見つける方法

現代のホスピタリティ環境には、スマート TV、デジタル アシスタント、IP サーモスタット、ワイヤレス アクセス ポイントなど、インターネットに接続されたデバイスが溢れています。この高密度のデバイス エコシステムは、秘密の Wi-Fi 監視カメラ (混雑したローカル エリア ネットワークのノイズに溶け込みながら、遠隔地の観察者にライブ ビデオをアクティブにストリーミングするデバイス) に最適なカモフラージュを作成します。専門的なプライバシー対策の決定的な最初のステップは、物理的なカメラを探すことではありません。ローカル ネットワーク自体を問い合わせています。

隠しカメラの Wi-Fi ネットワーク スキャンは、基本的な技術的現実を利用しています。ルーターに接続されているすべてのデバイスは、一意の MAC (メディア アクセス コントロール) ハードウェア アドレスを介して自身を識別する必要があり、アクティブな IP カメラは、適切な診断ツールを実行しているスマートフォンで検出できるサービス アドバタイズメントをブロードキャストします。 隠しカメラ検出アプリは、このネットワーク フォレンジック プロセスを 60 秒以内に自動化します。

ローカル ネットワーク上での Wi-Fi 隠しカメラの動作

検出を理解する前に、秘密の Wi-Fi カメラがローカル ネットワーク環境にどのように統合されるかを理解する必要があります。オンライン マーケットプレイスで入手可能な市販の隠しカメラ モジュールのほとんどは、4 つの主要なシステム オン チップ (SoC) プラットフォームのいずれかで構築されています。

• Espressif ESP32 (デュアルコア Xtensa LX6、2.4 GHz Wi-Fi + Bluetooth): 主要な隠しカメラ プラットフォーム。 2.4 GHz の統合 Wi-Fi、通常 +20 dBm の送信電力。標準の STA (ステーション) クライアント デバイスとして 802.11 b/g/n ネットワークに接続します。
• Ingenic Tomahawk T31 / T40 SoC: ハイエンドのスパイ カメラで使用されています。最大 4K の解像度での H.265 エンコード、2.4/5 GHz デュアルバンド Wi-Fi、リモート視聴者への RTSP ストリーミングをサポートします。
• HiSilicon Hi3518EV300: 目覚まし時計や煙感知器を装った IP カメラに広く導入されています。 Hisilicon ビデオ ドライバー スタックと RTSP サーバー デーモンが組み込まれた Linux カーネルを実行します。
• Xiongmai XM530 / XM550: 偽装スパイ カメラ ハウジングを含む、ほとんどの低価格 IP カメラに搭載されている OEM チップセット。ファームウェアは、TCP ポート 34567 で独自の Xiongmai 監視プロトコルを公開します。

隠しカメラはネットワーク上でどのように自分自身を宣伝しますか?

隠しカメラは 4 つの異なるネットワーク プロトコルを使用してその存在をブロードキャストし、リモート アクセスを可能にします。各プロトコルは、ネットワーク スキャンで検出可能な指紋を残します。

ARP サブネット スキャン: 段階的な技術ウォークスルー

アドレス解決プロトコル (ARP) スキャンは、ローカル ネットワークに接続されているすべてのデバイスを検出するための最も基本的で普遍的に信頼できる技術です。 ARP は、IP ネットワーキングの下にある OSI モデルのレイヤ 2 で動作するため、デバイスに ICMP ping パケットをブロックするファイアウォールがある場合でも効果的です。

ARP スキャンの技術的な仕組み

隠しカメラ検出アプリがネットワーク スキャンを実行すると、ARP リクエスト パケットが /24 サブネット内の 254 個の可能なホスト アドレスすべてにブロードキャストされます (例: 192.168.1.1 ～ 192.168.1.254）。各要求パケットには送信者の MAC アドレスと IP アドレスが含まれており、「IP アドレス X.X.X.X を持つのは誰ですか?」と尋ねます。このブロードキャストを受信するすべてのアクティブなデバイスは、そのハードウェア MAC アドレスを含む ARP 応答で応答する必要があります。この必須のプロトコル交換により、ICMP ping 応答を無効にした隠しカメラを含む、ローカル サブネット上のデバイスの完全な数が明らかになります。

/24 サブネットの ARP スイープ全体は、標準の 802.11ac Wi-Fi 接続を介した最新のスマートフォンで 3 ～ 8 秒で完了します。応答した各 MAC アドレスは、IEEE OUI (Organizationally Unique Identifier) データベースと相互参照され、ハードウェアの製造元を識別します。

MAC アドレス OUI フィンガープリンティング: カメラ ハードウェアの識別

すべての MAC アドレス (OUI) の最初の 3 オクテットは、IEEE に登録されているハードウェア メーカーを一意に識別します。ネットワーク スキャンにより、監視ハードウェア メーカーに登録された OUI を持つデバイスが明らかになった場合、これはネットワーク上の隠しカメラの強力な法医学的証拠となります。

オープンポートの検出: 決定的なカメラのフィンガープリント

MAC OUI によって疑わしいデバイスを特定した後、隠しカメラ検出アプリは、対象の TCP ポート スキャンを実行して、特定されたデバイスがビデオ ストリーミング サービスを公開しているかどうかを確認します。次のポート署名は、ネットワーク上で IP カメラが動作していることのほぼ決定的な証拠を構成します。

• ポート 554 (TCP/UDP) - RTSP: リアルタイム ストリーミング プロトコル サーバー。通常の時計、ランプ、USB 充電器には、RTSP サーバーを実行する正当な理由はまったくありません。ポート 554 を公開しているデバイスは、宣言されたセキュリティ カメラまたは秘密の監視デバイスのいずれかです。
• ポート 8000 / 8080 (TCP) - HTTP ビデオ Web パネル: IP カメラは、HTTP ポート 8000 または 8080 を介して Web 管理インターフェイスを公開します。ブラウザからこの URL にアクセスすると、保護されていないライブ ビデオ フィードまたはカメラ設定ログイン ページが頻繁に表示されます。
• ポート 34567 (TCP) - Xiongmai XM メディア プロトコル: Xiongmai OEM カメラ チップセットで使用される独自のバイナリ ビデオ プロトコル。予算の高いスパイ カメラの 90% 以上がこのポートを公開しています。ホテルの部屋のデバイスにこのファイルが存在する場合は、重大な危険信号です。
• ポート 37777 (TCP) - Dahua プライベート プロトコル: Dahua 独自のカメラ通信プロトコル。予期しないデバイスが検出された場合、Dahua 監視ファームウェアが偽装された筐体内で実行されていることを示します。
• ポート 5060 (TCP/UDP) - SIP (オーディオ バグ インジケーター): VoIP オーディオ監視ブリッジ (カメラではなくオーディオ盗聴デバイス) を示します。

非表示の SSID と不正なアクセス ポイント ブリッジ

高度な隠しカメラの設置では、カメラと同じ場所に独立した無線アクセス ポイント (AP) ブリッジを配置することで、施設の既存の Wi-Fi ルーターを完全にバイパスします。この不正 AP は、ゲストには見えないプライベート セカンダリ ワイヤレス ネットワークを作成します。

不正 AP とは何ですか?また、それをどのように検出しますか?

不正アクセス ポイントは、隠しカメラの横または内部に隠された不正なワイヤレス ルーターで、カメラがクライアントとして接続する独自の別個の Wi-Fi ネットワーク (多くの場合、隠された SSID を持つ) を作成します。次に、不正 AP は、ホテルのルーターを完全にバイパスして、独自のセルラー モデムを介してカメラのビデオ ストリームを外部にブリッジします。不正 AP を検出するには、部屋から見えるすべての Wi-Fi ネットワークをスキャンし、同じ場所にある送信機 (RSSI が -50 dBm 以上) を示す信号強度を持つネットワークを記録する必要がありますが、これらのネットワークはホテルの公式 SSID リストに含まれていません。

iOS と Android のネットワーク スキャン アーキテクチャ

ホスト モバイル オペレーティング システムは、スキャン アプリでどのネットワーク診断機能を使用できるかを決定します。これらの違いを理解すると、期待値を調整するのに役立ちます。

不審なネットワーク デバイスを見つけた場合の対処方法

ネットワーク スキャンにより、カメラ関連の OUI を備えたデバイスや、RTSP/監視ポートが開いていることが判明した場合は、物理的な措置を講じる前に、次の証拠保全プロトコルに従ってください。

1. ネットワーク スキャン レポートのスクリーンショット: デバイスの IP アドレス、MAC アドレス、製造元の OUI、開いているポートを示す完全な 隠しカメラ検出アプリ ネットワーク レポートをキャプチャします。このデジタル テレメトリーは法医学的証拠として認められます。
2. RTSP ストリーム アクセスを試行します: ブラウザを開いて rtsp://[device-IP]:554/ に移動します - ビデオ フィードが表示され、アクティブなカメラが確認されます。
3. デバイスの電源を切らないでください。 デバイスの電源を切ると、揮発性の接続ログが破損し、リモート オペレーターによるクラウド バックアップの自動削除が有効になる可能性があります。
4. 物理環境の写真を撮る: 部屋のレイアウト、疑わしいデバイスの場所、プライベート ゾーン (ベッド、シャワー、ドレッシング エリア) との関係を示すビデオ ウォークスルーを録画します。
5. 法執行機関に連絡する: 直ちに地元の警察を呼び出します。デジタル ネットワーク スキャン レポートと物理的な写真を提供します。スキャン レポート内の MAC アドレスをデバイスのメーカーから召喚状に送信して、購入履歴を追跡して設置者に伝えることができます。

ネットワーク スキャナと物理スイープ: 補完的な方法

ネットワーク スキャンは、驚くべき速度と確実性でアクティブな Wi-Fi カメラを検出します。ただし、ローカル ネットワークに接続されていないカメラは検出できないという根本的な制限があります。 SD カードに録画するオフライン カメラ、独自の LTE モデム経由で送信する携帯カメラ、FM または UHF 周波数で送信するアナログ RF カメラは、ネットワーク スキャンでは認識されません。

これが、隠しカメラ検出アプリの補完的な検出モードを使用して、ネットワーク スキャンを常に物理的な光学および磁気スイープで補完する必要がある理由です。オフライン監視検出技術の完全な分析については、Wi-Fi なしでも隠しカメラは機能するかに関するガイドを参照してください。

これらのスキャンを実行する iOS および Android センサー アーキテクチャの詳細な技術分析については、隠しカメラ検出: Android と iPhone のアーキテクチャを参照してください。ホテル固有のネットワーク スキャン戦略については、トラベラーズ ホテル Wi-Fi ネットワーク スキャナー ガイドをご覧ください。

高度なテクニック: パッシブトラフィック分析

アクティブな ARP スキャンやポート プローブ以外にも、上級ユーザーはパッシブなネットワーク トラフィック分析を実行して、接続されているが非アクティブなカメラを検出できます。アイドル状態の IP カメラでも、クラウド管理サーバーに対して定期的にキープアライブ パケットを生成します。

• 定期的な DNS ルックアップ: IP カメラは、ホテルのルーターへの DNS クエリを介してクラウド サーバーのホスト名 (例: tuya.iot-dns.com、hikvision.com、dahua.com) を定期的に解決します。接続されたデバイスからの DNS クエリ トラフィックを監視すると、アクティブに録画していないときでもカメラが明らかになります。
• STUN/TURN サーバー接続: ホールパンチプロトコルを使用する P2P ビデオ監視カメラは、外部 STUN サーバー (通常は UDP ポート 3478 および 5349) に定期的な STUN バインディング リクエストを送信します。予期しないデバイスから既知の STUN サーバー IP 範囲への送信 UDP パケットを検出することは、強力なカメラ指標です。
• クラウド API ハートビート: Tuya、Hikvision、および Dahua のクラウド接続カメラは、アクティブなライブ ストリームがない場合でも、定期的な MQTT (ポート 1883) または WebSocket (ポート 443) ハートビート ペイロードをクラウド API エンドポイントに 30 ～ 120 秒ごとに送信します。

ディープネットワークフォレンジック: レイヤ 2 ARP ハンドシェイクとサブネット侵入の分析

ローカル エリア ネットワーク スキャンのフォレンジック能力を十分に理解するには、モバイル アプリの使いやすいインターフェイスを詳しく調べ、データ リンク層で行われる生のイーサネットと IEEE 802.11 パケット交換を調べる必要があります。無許可の IP カメラがワイヤレス ネットワークに接続すると、アドレス解決プロトコル (ARP、RFC 826) を介して物理メディア アクセス コントロール (MAC) ハードウェア アドレスを論理インターネット プロトコル (IP) アドレスにバインドしない限り、TCP/IP 通信に参加できません。

ARP パケットは、標準の 14 バイトの Ethernet II フレーム内にカプセル化された 28 バイトのペイロードで構成されます。パケット フィールドは、重要なフォレンジック テレメトリを開示します。

隠しカメラ検出アプリが /24 サブネット (255.255.255.0 サブネット マスク) 全体で ARP サブネット スイープを開始すると、ARP 要求フレームがローカル ブロードキャスト ドメイン (イーサネット宛先) 全体に体系的に送信されます。 MAC: FF:FF:FF:FF:FF:FF)。サブネット上のすべてのアクティブ デバイスは、コア IEEE 802.3 および 802.11 標準によって、ハードウェア MAC アドレスを宣言する ARP Reply フレームで応答する必要があります。 ARP はトランスポート層とネットワーク ファイアウォール層の下で動作するため、すべての ICMP ping エコー リクエスト、UDP データグラム、受信 TCP SYN パケットをドロップする厳格なファイアウォール ルールが設定されたステルス監視カメラであっても、数学的には ARP スイープから隠れることはできません。

MAC OUI の詳細: 秘密ハードウェアの IEEE ハードウェア レジストリのデコード

すべての 48 ビット MAC アドレスは、2 つの異なる 24 ビット部分で構成されます。1 つは電気電子学会 (IEEE) 登録機関によって割り当てられる組織固有識別子 (OUI) で、もう 1 つは製造元によって割り当てられるネットワーク インターフェイス コントローラー (NIC) 固有の識別子です。応答する MAC アドレスの最初の 3 オクテットを分解することで、セキュリティ調査者は秘密カメラの偽の身元を即座に剥ぎ取ることができます。

MAC アドレスの最初のバイトの構造により、デバイスの系統についての暗号学的洞察が即座に得られます。

• b0 (I/G) ビット (個人/グループ): 最初のオクテットの最下位ビットが 0 に設定されている場合、フレームは特定の物理デバイスに向けられたユニキャスト送信を表します。値 1 は、マルチキャスト アドレスまたはブロードキャスト アドレスを示します。
• b1 (U/L) ビット (ユニバーサル/ローカル管理): ビット 1 が 0 に設定されている場合、MAC アドレスはユニバーサル管理であり、IEEE によって登録されたハードウェア企業に正式に割り当てられたことを意味します。ビット 1 が 1 に設定されている場合、アドレスはローカルに管理されており、ネットワーク管理者またはデバイスのファームウェアが MAC アドレスを手動で上書きまたはランダム化していることを意味します。
• スパイ カメラのランダム化の問題: 最新の iOS および Android スマートフォンは、トラッキング ビーコンからユーザーのプライバシーを保護するために Wi-Fi ネットワークに接続するときに MAC アドレスをランダム化しますが、低コストの秘密スパイ カメラは、ファームウェア メモリの制約 (通常は 4MB ～ 16MB の SPI フラッシュ チップで軽量の RTOS または必要最低限の組み込み Linux カーネルを実行します) のため、MAC のランダム化をサポートすることはほとんどありません。その結果、隠しカメラは工場出荷時の IEEE OUI 識別子を頑固にブロードキャストし、ハードウェアの起源の決定的な証拠を提供します。

ビデオ ストリーミング ポートのフォレンジック: RTSP、ONVIF、RTMP プロトコルの分解

サブネット上で不審なデバイスが見つかると、その開いている TCP ポートを問い合わせることで、ビデオ監視機能を明確に確認できます。秘密の IP カメラで利用される主要なストリーミング プロトコルの技術的な仕組みを調べてみましょう。

1. TCP ポート 554 上の RTSP (リアルタイム ストリーミング プロトコル - RFC 2326 / RFC 7826)

RTSP は、マルチメディア ストリームのネットワーク リモート コントロールとして機能します。 隠しカメラ検出アプリは、不明なデバイス上のポート 554 との TCP スリーウェイ ハンドシェイクを確立すると、RTSP OPTIONS リクエストを送信します: OPTIONS rtsp://[Target-IP]:554/ RTSP/1.0\r\nCSeq: 1\r\n\r\n。 IP カメラは、サポートされているストリーミング メソッドをリストした構造化応答ヘッダーを返します: Public: DESCRIBE、SETUP、TEARDOWN、PLAY、PAUSE、OPTIONS、ANNOUNCE。これには、ビデオ デーモンを明示的に宣言する 'Server' ヘッダー ('Server: H264DVR 1.0' や 'Server: Hipcam RealServer/V1.0' など) が伴います。通常の家庭用電化製品はこの機能を公開することはありません。

2. UDP ポート 3702 上の ONVIF WS-Discovery (Web サービス ディスカバリ)

Open Network Video Interface Forum (ONVIF) は、IP カメラの相互運用性を標準化しています。ネットワークに参加すると、ONVIF 準拠のカメラは、UDP マルチキャスト グループ 239.255.255.250:3702 を介して XML 形式の WS-Discovery Probe メッセージをブロードキャストします。プローブ応答には、カメラの正確なデバイス モデル、ハードウェア ファームウェア リビジョン、ハードウェア UUID、絶対 RTSP URI パス (例: rtsp://[IP]:554/onvif1 または rtsp://[IP]:554/live/ch0) が含まれます。このメタデータは、ネットワーク スキャン スイートによって即座にキャプチャされ、正確なカメラ ハードウェア モデルを確認できます。

3. TCP ポート 34567 の Xiongmai XM メディア プロトコル

杭州 Xiongmai Technology は、世界中で販売されている秘密スパイ ハウジングに組み込まれたホワイトラベル IP カメラ ボードの 60% 以上を製造しています (時計カメラ、額縁カメラ、壁面充電器カメラなど)。これらのデバイスは、TCP ポート 34567 でリッスンする独自のバイナリ プロトコルを実行します。このポートへの接続により、マジック バイト 0xFF 0x00 0x00 0x00 で始まり、その後に JSON エンコードされたシステム機能が続くバイナリ ハンドシェイク ヘッダーが生成されます。貸別荘やホテルの個室で開いているポート 34567 を発見すると、事実上 100% 監視デバイスがアクティブであることを示します。

ネットワーク分離とクライアント分離: ゲスト Wi-Fi 制限の克服

旅行者からよく寄せられる技術的な質問は、「ホテルや民泊のルーターでワイヤレス クライアント分離が有効になっている場合はどうなりますか?」です。ワイヤレス クライアント分離 (ステーション分離または AP 分離とも呼ばれる) は、同じ SSID に関連付けられたワイヤレス クライアントがレイヤー 2 で相互に直接通信するのを防ぐ 802.11 アクセス ポイント機能です。

商用エンタープライズ ネットワーク (大手企業ホテルの Cisco Meraki、Aruba、または Ubiquiti UniFi システムなど) でクライアント分離が有効になっている場合、スマートフォンから送信された ARP リクエストは、他のゲスト デバイスに到達する前にアクセス ポイントによってドロップされます。ただし、セキュリティ研究者は、保護された企業環境であっても旅行者が隠しカメラを検出できるようにする 3 つの主要な運用上の脆弱性を文書化しました。

1. ホストのプライベート LAN の脆弱性: Airbnb および VRBO 施設の 85% 以上で、ホストは商用エンタープライズ コントローラーを運用していません。代わりに、クライアント分離がデフォルトで無効になっている標準のコンシューマー ゲートウェイ (Netgear Nighthawk、TP-Link Archer、Asus RT シリーズ、または ISP 提供の Arris/Xfinity ゲートウェイ) を展開します。ゲスト デバイスとホストの隠しカメラは両方とも同一のフラット /24 サブネットを共有し、すべての監視ハードウェアが 隠しカメラ検出アプリにすぐに表示されるようにします。
2. mDNS マルチキャスト リーク: クライアント分離を試みる多くのコンシューマ ルータとプロシューマ ルータは、224.0.0.251:5353 (mDNS) 上の IPv4 マルチキャスト トラフィックをフィルタリングできません。 IP カメラによって送信される Bonjour サービス ディスカバリ パケットは、アクセス ポイント分離フィルタを通じて頻繁に漏洩するため、パッシブ リスニング エンジンが秘密のカメラ エンドポイントをログに記録できるようになります。
3. ゲートウェイ ARP キャッシュ検査: デバイスがデフォルト ゲートウェイ ルーター (例: 192.168.1.1) 経由でトラフィックを送信する場合、ルーターは Linux カーネル メモリ内にアクティブな ARP 変換テーブルを維持する必要があります。診断 SNMP プローブまたは UPnP IGD (インターネット ゲートウェイ デバイス) プロトコル クエリは、ルーターのアクティブな DHCP クライアント リストを頻繁に取得し、ワイヤレス クライアントの分離を完全にバイパスできます。

パッシブ ネットワーク スニッフィングとアクティブ プロービング: 運用セキュリティ (OPSEC)

高脅威の対監視運用では、アクティブなネットワーク スキャンには運用上のセキュリティ (OPSEC) リスクが伴います。アラート ネットワーク管理者や高度な盗聴監視ルーターの syslog フィードが、デバイスの IP アドレスから発信されるアクティブな ARP スイープまたはポート スキャンに気づく可能性があります。完全な運用上のステルス性を維持するために、調査員は受動的なネットワーク分析を展開します。

デフォルトのハイブリッド検出モデルにより、隠しカメラ検出アプリは、まずブロードキャストおよびマルチキャスト検出アナウンスを受動的に収集してネットワークをサイレントにマッピングし、不審なエンドポイントを確認するためにユーザーが許可した場合にのみ、ターゲットを絞った迅速な ARP プローブにエスカレーションします。

ハードウェア指紋比較カタログ: 隠しカメラ モジュールのトップ 10

旅行者や法医学アナリストがネットワーク スキャンの結果を評価できるよう支援するために、私たちの研究所では、ホスピタリティ環境で回収された最も普及している 10 個の商用隠しカメラ モジュールの検証済みの技術的指紋をカタログ化しました。

段階的なルーターのセキュリティ強化: ホーム ネットワークの保護

モバイル旅行者にとって、一時的なレンタルやホテルの部屋を徹底的に掃除することは重要ですが、個人の自宅やオフィスのネットワークのネットワーク監査を実施することも同様に重要です。悪意のある攻撃者、不正な請負業者、または侵害された IoT ガジェットによって、自分のルーターが意図せず監視ハブに変わる可能性があります。 隠しカメラ検出アプリ でネットワーク監査を実行した直後に、次の 6 つのルーター強化手順を実行します。

1. デフォルトのルーター認証情報の変更: ホーム ゲートウェイの 40% 以上が、工場出荷時のデフォルトの管理者パスワード (例: 「admin/admin」または「admin/password」) で動作します。ゲスト Wi-Fi アクセスを侵害する悪意のある攻撃者は、ルーター管理インターフェイスにログインし、セキュリティ ログを無効にし、ファイアウォールを越えてカメラの RTSP ストリーミング ポートを転送する可能性があります。
2. WPA3-SAE 暗号化の実装: Wi-Fi 暗号化を古い WPA2-PSK (AES) から WPA3-Personal (Simultaneous Authentication of Equals) に移行します。 WPA3 は、たとえ盗聴者がデバイスから 802.11 4 ウェイ ハンドシェイクをキャプチャしたとしても、オフライン辞書攻撃やパスワード クラッキングを防ぎます。
3. 専用 IoT VLAN サブネットを作成する: すべてのスマート ホーム アプライアンス、スマート TV、および IP カメラを、コンピュータ、スマートフォン、およびネットワーク接続ストレージ (NAS) を含むプライマリ プライベート サブネットへのアクセスがゼロの分離された仮想ローカル エリア ネットワーク (VLAN) またはゲスト ネットワークにセグメント化します。
4. UPnP (ユニバーサル プラグ アンド プレイ) を無効にする: UPnP を使用すると、ローカル ネットワーク上の接続されたデバイスが、管理者の承認を必要とせずにルーターのファイアウォール上でポート転送ルールを自動的に構成できます。秘密 IP カメラは UPnP を悪用して外部受信 WAN ポートを開き、ビデオ ストリームをグローバル インターネットに直接公開します。
5. WPS (Wi-Fi Protected Setup) を無効にする: WPS PIN 認証は、ブルートフォース オフライン PIN 回復攻撃 (Reaver エクスプロイトなど) に対して非常に脆弱であり、未承認のデバイスが 4 時間以内に Wi-Fi パスフレーズを取得できるようになります。
6. MAC フィルタリングと DHCP 予約の監査: ルーター管理コンソールで許可された MAC アドレスの明示的なホワイトリストを維持し、許可された各ファミリー デバイスを静的な DHCP 予約にバインドします。その後接続する不明なデバイスは、ネットワーク監査レポートですぐに強調表示されます。

帯域幅フォレンジック: ビデオ ストリームと無害な IoT テレメトリの区別

ローカル ネットワーク上の不明なデバイスを調査する場合、ネットワーク スループットとパケット タイミング分析により、秘密ビデオ ストリーミングの明確な数学的証明が得られます。スマート ホーム IoT デバイス (スマート電球、サーモスタット、スマート プラグなど) は、秘密のビデオ監視カメラと比べて大幅に異なるトラフィック プロファイルを示します。

スマート電球は数分ごとに数十バイトからなる小さなステータス ping を送信しますが、隠しカメラはビデオをアクティブにストリーミングしており、毎秒数千のフルサイズ 1500 バイトのイーサネット フレームでローカル ネットワークを飽和させます。可変ビットレート (VBR) エンコーディングまたは最新の H.265 圧縮を使用して構成されている場合でも、アクティブなビデオ ストリームは、紛れもなく永続的な伝送プラトーを生成します。

ルーターのリアルタイム帯域幅メトリクスを監視するか、ネットワーク診断診断を通じてクライアント データの使用状況をチェックすることにより、コンピュータやスマートフォン以外の、アップロード スループットが 300 キロビット/秒を超える接続ホストは、ライブ ビデオ監視フィードの可能性が高いものとして直ちに扱われる必要があります。

Wireshark パケット分析: コバート クラウド P2P ストリーミング サーバーの特定

ラップトップや高度なネットワーク ツールを携行している技術的な旅行者は、Wireshark でネットワーク パケット キャプチャ (PCAP) を分析することで、隠しカメラ通信の最終的な確認が得られます。最新の消費者向けスパイ カメラのほとんどは、クラウド ピアツーピア (P2P) リレー ネットワークに接続しており、リモートの視聴者が手動でポートを転送することなくルーターのファイアウォールをバイパスできるようにしています。

表示フィルタ ip.addr == [Suspicious-Device-IP] を使用してトラフィックをフィルタリングし、リモート宛先 IP アドレスとドメイン名を観察します。隠しカメラは、次のような認識可能な P2P インフラストラクチャ サーバーと定期的に通信します。

• Tutk (ThroughTek Kalay P2P プラットフォーム): 1 億台を超える IoT およびホワイトラベルのスパイ カメラが ThroughTek の Kalay クラウド プラットフォームを利用しています。 UDP ポート 10000 ～ 20000 経由で、.iotcplatform.com または .tutk.com で終わるドメイン エンドポイントに宛てられたアウトバウンド UDP パケットを探します。
• Anke / Danale P2P クラウド: 中国の OEM 隠しカメラ ハウジングで普及しています。独自の UDP ホールパンチング パケットを使用して、danale.com または danale-iot.com を含むエンドポイントと通信します。
• Tuya Smart / Smart Life Cloud: 偽装されたスマート プラグと内蔵カメラ付き時計は、ポート 8883 (MQTT) とポート 443 で暗号化された TLS 接続を使用して、*.tuyaus.com または *.tuyaeu.com に解決される Amazon AWS または Alibaba Cloud エンドポイントに接続します。
• V380 / Macro-Video Cloud: 一般的な V380 スパイ カメラ ファームウェアは、TCP ポート 5050 および 8800 で v380.org または macro-video.com に接続して、デバイスの認証情報を登録し、モーション起動アラーム スナップショットをアップロードします。

よくある質問: 隠しカメラの Wi-Fi ネットワーク スキャン

ホテルの企業 Wi-Fi ネットワークで隠しカメラを見つけることはできますか?

ホテルのエンタープライズ Wi-Fi ネットワークでは、ゲスト デバイスが分離された VLAN (仮想 LAN) に分割されることが多く、各ゲスト サブネットは他のゲスト サブネットやホテルの内部ネットワークと通信できません。独自の VLAN 内では、隠しカメラ検出アプリは、/24 サブネットの完全な ARP スキャンを実行し、ホストが部屋のネットワーク セグメントに配置した隠しカメラなど、VLAN セグメントを共有するデバイスを検出できます。

隠しカメラが部屋の Wi-Fi とは異なるネットワーク名 (SSID) を使用している場合はどうなりますか?

カメラが別のネットワーク (ホストのプライベート管理ネットワークや不正 AP など) に接続されている場合、そのカメラはゲスト VLAN スキャンに表示されません。このため、物理的な光学的および磁気的スイープが引き続き不可欠です。ただし、隠しカメラ検出アプリは、現在地から表示されるすべての Wi-Fi SSID もスキャンします。存在するはずのない異常な高信号の隠れたネットワークには、不審なフラグが付けられます。

ネットワーク上のカメラと通常のスマート ホーム デバイスを識別するにはどうすればよいですか?

カメラと無害なスマート デバイスを区別する 3 つの信号: まず、MAC OUI は既知のカメラ ハードウェア メーカーに解決されます。 2 番目に、デバイスはビデオ ストリーミング ポート (554、8000、34567) を公開します。 3 番目に、デバイスは既知のクラウド カメラ API エンドポイントへの継続的または定期的なアウトバウンド ネットワーク トラフィックを生成します。良性のスマート サーモスタットと電球は RTSP ポートを公開しません。

ネットワーク スキャンでデバイスが不明なメーカーとして表示されるのは何を意味しますか?

一部の隠しカメラは、ハードウェア ベンダーが OUI を IEEE に登録しなかったか、ローカルで管理されている MAC アドレス (最初のオクテットのビット 2 = 1) を使用したか、検出を回避するために MAC アドレスを偽装したため、「不明な製造元」に解決される MAC アドレスを使用します。個人のデバイスではないデバイス上の不明な製造元の MAC アドレスについては、さらなる調査が必要です。開いているポートを確認してください。

滞在中に新しいデバイスをスキャンする頻度はどれくらいですか?

開梱する前に、施設の Wi-Fi に接続したらすぐに初期スキャンを実行します。清掃スタッフが物理的にアクセスできる時間枠として、新しいデバイスが設置される可能性があるため、清掃員が部屋にアクセスした後に二次スキャンを実行します。 隠しカメラ検出アプリを使用すると、最初のスキャンからベースライン デバイス リストを保存し、その後のスキャンでネットワーク上に新しいデバイスが出現した場合に警告を発することができます。

携帯電話で MAC アドレスのランダム化が有効になっている場合、隠しカメラは機能しますか?

MAC のランダム化は、個人用デバイスのネットワーク ID にのみ影響します。これにより、ルーターが異なるネットワーク間で携帯電話のフィンガープリンティングを行うことがなくなります。ネットワーク上の他のデバイス (隠しカメラなど) の検出可能性にはまったく影響しません。これらのデバイスは、引き続き ARP 応答で実際のハードウェア MAC アドレスをアドバタイズします。ランダム化された MAC は、携帯電話の追跡を困難にするだけであり、スキャンが困難になるわけではありません。