ANBAL или какие камеры в Париже

5 июня в канале Asleep Cams была выложена новая камера: большое количество электронных устройств, соединенных между собой. Снимок репостнули в Точку Сбора, и началось небольшое расследование.

В итоге удалось установить не только точное местоположение камеры, но и мероприятие, а также организацию, которая его проводила.

Исходный скрин с камеры

Базовая информация о камере также была в посте: IP:37.71.38.70, Port:37777, Login:admin, Password:admin, Location:FR.

Были предположения, что это телестудия или рендеринговая ферма. В пользу первого говорило название (нижний левый угол) – EIFFEL, напоминающее об Эйфелевой башне.

Поиск по Shodan дал мало. Локация определилась как Lyon (юго-запад Франции), хотя другие сайты выдавали разные данные GeoIP, например, Villejuif, город на севере Франции, недалеко от Парижа.

На сервере были открыты 443 и 37777 порты. И если второй был предназначен только для камер, на первом можно было увидеть веб-панель маршрутизатора ZyXEL USG310. Логин/пароль не были дефолтными, так что проникнуть внутрь не удалось.

Тем временем участники продолжали гадать, что это: переносной рендер или ферма – коробки недвусмысленно намекали на транспортабельность.

Оказалось, что доступно несколько камер, и через стандартный софт SmartPSS один из участников нашёл снимок, за информацию с которого можно было зацепиться. Он ниже, попробуйте сначала понять сами.

Тем временем, в Точке Сбора появилось предположение, что это задняя часть диодного экрана, что было уже недалеко от истины.

Надпись на экране была прочитана как “Pavillion royale”, и было очевидно, что камеры расположены в отеле/ресторане.

Довольно быстро была найдена страница, упоминающая такую организацию: https://www.idealmeetingsevents.fr/produit/542/pavillon-royal/. А на этой страницы были снимки, на которых была замечена знакомая стена… Сравните с кирпичными узорами с исходного снимка.

По сути, они предоставляют место для проведения конференций и других мероприятий. На странице также упоминались доступные зоны, которые прямо подсказали, где располагается камера EIFFEL:

А местоположение оказалось совсем не тем, которое было получено по данным GeoIP. Особняк располагается в пределах Парижа:

В это время другой из участников расследования начал просматривать записи с камеры. Дело в том, что клиент для камер Dahua позволяет проматывать последнее снятое видео.

Не оставалось сомнений, что это большой экран, но нужно было убедиться точно.

Появилась идея найти фотографию этой панели с другой стороны. Для поисков хорошо подходил Instagram – тем более что у этой организации быстро нашлась собственная страница https://www.instagram.com/pavillonroyal/.

Нашлась подходящая фотография https://www.instagram.com/p/BpheTSbHG_m/, но она была сделана 29 октября 2018 года, а положение светящихся колец под потолком было иным. Сравните:

Участники расследования обсудили возможность поиска по местоположению. Оказалось, что Instagram API некоторое время назад прикрыл возможность поиска по координатам для сторонних приложений. Но есть обходные пути. Один из них – поиск по локации, вроде такого: https://www.instagram.com/explore/locations/201986/pavillon-royal/

Просматривая фотографии, можно было наткнуться на фотку с мероприятия, идеально подходящую по времени!

Видите оранжевый экран сзади? Это и есть наша панель с экранами!

Выяснить остальные подробности было уже не так сложно. Оказалось, что встреча была организована косметической фирмой YANBAL: основной контингент женский, найти другие фотографии и выйти через них на официальный сайт было так же несложно, как и погуглив по названию с экрана.

Кстати, оказалось, что есть и другой способ поиска по координатам в Instagram, который в данный момент поддерживается утилитой kamerka. Так что если вам нужно будет найти снимки возле определенных координат, то способ это сделать есть.

Удачных расследований!

https://t.me/netstalking_godnota

Добавить комментарий

Ваш адрес email не будет опубликован. Обязательные поля помечены *