Google検索を使って脆弱な防犯カメラを盗み見

Googleで監視カメラをハック

Googleの力を借りてインターネットウェブカメラサービス「みえますねっと」を使いこなそうというお話

列挙

Google先生を使ってmiemasu.netドメインに所属する監視カメラホストをリストアップしてみる

allinurl:viewerframe site:miemasu.net

老人ホームの食堂、八百屋、事務所、幼稚園など色々な場所のカメラがヒット

「ひよこ」というタイトルの明らかに幼稚園のカメラにアクセスしてみた

URL:cam22728.miemasu.net:60002

再帰検索
この幼稚園に設置されている他のカメラをリストアップするには、
ユーザが任意設定できる「cam22728」の部分をinurl検索します。

inurl:cam22728 site:miemasu.net

ひよこ、ゆうぎしつ、りす・うさぎ
さらに2つのカメラが判明しました。
よく見るとカメラのポートが60001,60002,60003というように連番になっていますね。
これを利用して、60004「ぱんだ・きりん」、60005「らいおん」という他のカメラを見つけることができました。

地理的な位置を特定

miemasu.netを見てみると、

固定のグローバルIPアドレスを取得しなくても、ホームネットワークカメラやカメラコントロールユニットに、
覚えやすいお好みの名前（ドメイン名 *1）を付けて、ウェブブラウザに
　PC 　　　　http://○○○（ドメイン名）.miemasu.net
　携帯電話　http://○○○（ドメイン名）.miemasu.net/mobile
と入力するだけで、カメラに直接アクセスすることができます(*2)。」

とあります。

「みえますねっと」はネットワークカメラホストの「グローバルIPアドレス」と「***.miemasu.net」という任意のドメインを関連付けるというサービスのようです。
ってことは、ウェブカメラのグローバルIPアドレスを求めることは可能ですね。

ネームサーバを調べる
$ host -t ns miemasu.net

 miemasu.net name server ns0.miemasu.net.
 miemasu.net name server ns1.miemasu.net.

ネームサーバからcam22728ホストのAレコード(IPアドレス)を表示
$ dig q-a @ns1.miemasu.net cam22728.miemasu.net

:
;; ANSWER SECTION:
cam22728.miemasu.net.	239	IN	A	180.6.164.32
:

判明したIPアドレスからホスト名を逆引き
$ host 180.6.164.32

32.164.6.180.in-addr.arpa domain name pointer p5032-ipbfp905gifu.gifu.ocn.ne.jp.

岐阜県のocnと判明しました。
ここまでの情報をまとめると、
「岐阜県の幼稚園か保育園で、ひよこ、らいおん、りす、うさぎ、きりん、ぱんだという組がある。」

Google検索

岐阜 intext:らいおん組+ひよこ組+りす組+うさぎ組 (幼稚園|保育園)

すると、「健康福祉部グループ編成事務分担表」という17ページに及ぶPDFファイルがヒットしました。

ソース:http://www.city.tajimi.gifu.jp/kikaku/gyokaku/group/

PDFファイル内をカメラ名と同じ組名「りす」「ひよこ」「うさぎ」「らいおん」「きりん」「ぱんだ」で検索にかけてみると、このPDFファイル上ではカメラ名と同じ組名が全て含まれている保育園は「滝呂保育園」以外ありません。

よって、cam22728.miemasu.netカメラの地理的な位置は、「岐阜県多治見市滝呂町８丁目滝呂保育園」と判明しました。