Программа xmeye для айфона не работает

Обновлено: 08.07.2024

поставить одновременно и ICSee и XMEye.
В ICSee прописать камеры и зарегистрировать.
Открыть XMEye -камеры уже должны присутствовать там.

Ситуация получила развитие ;) Неожиданно выяснилось, что XMEye не является существенной и необходимой частью конфигурации ;) Камеры подключены к регистратору Оптимус, а он уже к XMEye. Чем воевать с XMEye, проще подключаться непосредственно к регистратору, а для этого нужно настроить проброс порта на роутере. Сейчас передохну немножко, и снова в бой ;) ICsee теперь вместо него, хотя у меня и xmeye работа До нормально Правильно ли я понимаю, что если камеры/DVR подключены к XMEye, то я их могу видеть и через XMEye, и через ICSee? Какое сокровенное знание мне завтра понадобится чтобы подключиться к конкретным камерам? Как они идентифицируются? Локально оно прекрасно работает VPN сервер дома, регистратор дома. Интернет на даче от Мегафона мобильный. 3 камеры. А зачем нужно это облако? Трафик генерить? Можно же писать на регистратор и подключаться к нему. Пользую AEye

Этому приложению уже лет 10 проблема в китайцах - слишком много людей хочет подсетсть на это облако, он уже лет 5 как не але, тормозит и глючит при нагрузке

Покупайте платные сервисы, забудьте

Никаких проблем нет Все кто хочет коннектятся под одним логином и паролем Сам нет, но это очень распространённое облако для китайских камер, в сети д.б. решения типовых проблем/описания основных косяков.

Гугл находит только такоэ: > д.б. решения типовых проблем/описания основных косяков.

Ошибки с кодом 604000 и 605000
Данные ошибки появляются при отключении китайский серверов. Тут причин несколько: обновление серверов или программного обеспечения, обновление железа. При таких работах подключение к облаку либо обрывается, либо отключается. В любом случае проблема не на вашей стороне, тут остается подождать пока разработчики XMEye не завершат свои работы.

Пробовал много-много раз. При этом человек спокойно заходит с моего же телефона под своим давно зарегенным логином ;)

Попробуй wifi / моб сеть, попробуй разные Dns на роутере.
Я использую гугл 8.8.8.8 и даже doh

Коды ошибок приложений для видеонаблюдения XMEye и iCSee (PRO)

Для удаленного видеонаблюдения с помощью мобильных устройств многие пользуются популярными приложениями XMEye и iCSee, в том числе и PRO версией последней.

Однако при работе этих приложений иногда возникают ошибки. Они указывают на определенные проблемы с камерой или приложением. Ниже приведены коды ошибок и советы по устранению неполадок.

Обратите внимание, что эти приложения не всегда работают, потому что работа может зависеть от настроек вашей сети, телефона и приложений, различных локальных настроек и т.д. Однако они дают некоторое представление о том, где вам следует искать проблему, чтобы решить ее.

Итак, рассмотрим основные ошибки, возникающие при работе этих приложений.

Ошибка-11204: слишком много людей смотрят прямую трансляцию одновременно.

Это происходит, когда многие люди получают доступ к камере с одним и тем же именем пользователя и паролем. Лучше создать отдельные учетные записи для каждого пользователя, иначе вы можете столкнуться с этой ошибкой.

1. Измените пароль, чтобы выгнать других пользователей
2. Перезагрузите камеру, чтобы остановить все сеансы просмотра.
3. Создайте отдельные учетные записи для каждого пользователя.

Ошибка-11300: ограниченные разрешения учетной записи

Это означает, что учетная запись, в которую вы входите, имеет ограниченные разрешения и предпринимаемые действия не разрешены. Это учетная запись камеры, а не учетная запись в самом приложении.

Ошибка-11301: неверный пароль для входа в учетную запись.

Это означает, что вы используете неправильный пароль при входе в приложение ICSee Pro / XMEye.

1. Убедитесь, что вы действительно используете правильный пароль.
2. Одна учетная запись должна быть на один адрес электронной почты. Убедитесь, что тот адрес почты, который вы используете, еще не используется.
3. Если вы забыли пароль, сбросьте его.
4. Создатйте новую учетную запись и повторно добавьте камеру в приложение. Запишите серийный номер камеры перед выходом из профиля, чтобы вы могли быстро добавить камеру после входа в систему с новой учетной записью.

Ошибка-11302: не найден аккаунт или адрес электронной почты с указанными данными

Это означает, что с этим адресом электронной почты не связана ни одна учетная запись.

1. Убедитесь, что введенный адрес электронной почты правильный.
2 Создайте новую учетную запись, а затем повторно добавьте в нее камеру. Как и в предыдущем случае, запишите серийный номер перед выходом из системы, это упростит задачу при повторном добавлении камеры.

Ошибка-11307: устройство не существует или не в сети

Другими словами, приложение не может найти какое-либо онлайн-устройство с введенным серийным номером.

1. Если это первый раз, когда камера добавляется в приложение ICSee Pro / XMEye, убедитесь, что серийный номер или идентификатор облака верны.
2. Если раньше устройство работало, то проверьте интернет-соединение на месте. Возможно, интернет не работает, или соединение нестабильно.
3. Проверьте индикацию маршрутизатора, чтобы узнать, есть ли Интернет. Попробуйте подключиться к Интернету напрямую через телефон, чтобы проверить, работает ли он.

Ошибка-11314-11315: неверный пароль для входа в камеру

1. Убедитесь, что ваш пароль правильный.
2. Не пытайтесь ничего вводить в поле пароля, оставьте его пустым. По умолчанию у камер нет пароля.
3. Если вы не можете вспомнить пароль, вам необходимо его сбросить. Осмотрите камеру и найдите кнопку сброса, удерживайте ее в течение 30 секунд, пока не услышите звук щелчка, который указывает на то, что камера была перезагружена. Если не удается выполнить сброс, обратитесь к продавцу камеры.

Ошибка-11303: учетная запись временно заблокирована из-за слишком большого количества попыток ввода неверного пароля

Как правило, учетная запись будет заблокирована по соображениям безопасности, если неправильный пароль будет введен много раз.

1. Нужно подождать не менее 30 минут, и устройство разблокируется само. Если вы не можете дождаться, вам необходимо принудительно перезагрузить устройство.

Ошибка-10005: тайм-аут сети

Этот тип ошибки связан с проблемами сети на камере или в сети, к которой камера подключена.

1. Проверьте сетевые настройки камеры, IP-адрес, шлюз и маску подсети.
2. Выполните сброс маршрутизатора, а затем повторно добавьте камеру в сеть. Сброс автоматически настроит соединение, и проблема может быть решена.
3. Выключите Wi-Fi на своем телефоне и воспользуйтесь мобильным Интернетом, просто чтобы проверить это.
4. Посмотрите, работает ли Интернет, проверив его на компьютере или ноутбуке

Ошибка: «Не удалось установить соединение, проверьте права вашего телефона»

Ошибка: неизвестная ошибка при добавлении устройства

1. Проверьте статус NAT на странице информации о рекордере, вы можете добавлять камеры только при успешном статусе NAT.
2. Проверьте серийный номер, имя пользователя и пароль.
3. Проверьте, не является ли ваше приложение более старой версией, обновите до последней версии.
4. Обновите прошивку диктофона, камеры или самого приложения.

Ошибка: XMEye выдает видео только в разрешении SD, а не в HD

1. Если приложение XMEye предупреждает о разрешении и переходит в режим пересылки, это означает, что оно не поддерживает режим HD. Приложение автоматически переключит разрешение в соответствии со скоростью сети.
2.Убедитесь, что на ваших устройствах установлена ​​последняя версия прошивки. Кроме того, убедитесь, что скорость вашего интернета надежна (как на стороне камеры, так и на телефоне).

Язык приложения XMEye испанский, русский, немецкий, итальянский, французский

В настоящее время приложение XMEye поддерживает только китайский и английский языки. Он переключит язык на один из них.

XMEye
Версия: 1.6.2.46

Последнее обновление программы в шапке: 27.05.2021

Прикрепленное изображение

Прикрепленное изображение
Прикрепленное изображение
Прикрепленное изображение
Прикрепленное изображение
Прикрепленное изображение

Краткое описание:
приложение для работы с системами видеонаблюдения XM

Описание:
приложение под ОС Android. работает с регистраторами (DVR, XVR, NVR) и IP камерами, выполненными на программной базе Xiongmai Technology (XM).

функционал:
-просмотр риалтайм стрима
-просмотр архива записей
-скачивание записей из архива в память смартфона/планшета
-управление настройками (но только основными. полный доступ возможен через вэб интерфейс или приложение для ПК CMS)
-подключение с помощью ID, уникального для каждого устройства. что отменяет необходимость в настройке роутеров и лишним
растратам на белый IP. нужно просто дать камере интернет и ввести её ID. всё готово к работе!
-подключение к оборудованию непосредственно по IP. полезно в случае проблем в работе родных облачных сервисов
-push уведомления о детекции движения или других тревожных событиях

Требуется Android: 5.0 и выше
Русский интерфейс: Да

Причина редактирования: Обновление: новая версия 1.6.2.46 XMEye

зашёл на форум в надежде отыскать прошлые версии которые без рекламы и не тупили так жёстко

1.6.2.12 у меня сейчас, не может подключиться к регистратору в локалке, тупит и тормозит, потом вылетает, до того как обновился в декабре, больше года всё работало без особых нареканий

XMEye для видеонаблюдения - всеобъемлющее руководство, все, что вам нужно знать

XMEye - это облачное хранилище и бесплатная сервисная система для систем видеонаблюдения, которая позволяет осуществлять удаленный мониторинг с нескольких устройств. Это приложение видеонаблюдения, которое может хранить различные виды видео разных размеров и работает на ПК при просмотре с помощью эмулятора, например Bluestack .

Некоторые функции XMEye включают в себя:

Поддержка облачного входа

Двунаправленная поддержка разговоров

Мониторинг в реальном времени

Функция воспроизведения и записи локально

Функция поиска картинок и скриншот

Поддержка управления PTZ (панорамирование, наклон, зум)

Сканер серийного номера и QR-код доступны

Модификация облачного реестра

Добавить / редактировать / удалить удаленное устройство

Ручной поиск сетевых устройств

Добавление IP-адреса устройства

Встряхнуть для поиска управления жестами

XMEye был создан экспертами отрасли, которым доверяют, и имеет много преимуществ по сравнению с аналогами на рынке. Облачные возможности 3.0 позволяют работать быстрее, чем раньше.

Помимо простоты использования, XMEye также совместим с большинством IP-камер безопасности. Его облачное хранилище регулярно сохраняется и резервируется для защиты видеоматериалов безопасности и предотвращения ошибок.

Как работает XMEye?

Приложение XMEye работает уникальным образом: все устройства Xiongmai автоматически подключаются к облачным серверам, которые работают под управлением Xiongmai. XMEye - это P2P (peer-to-peer) коммуникационный компонент, разработанный для того, чтобы помочь своим пользователям получить доступ к своим камерам безопасности и цифровым видеорегистраторам из любой части мира без необходимости какой-либо настройки.

Для доступа к устройству Xiongmai через сеть P2P вам необходимо знать уникальный идентификатор (UID) этого устройства. Каждое устройство имеет UID, который выводится из MAC-адреса устройства. Многие фирмы-производители электроники имеют конкретные MAC-адреса, которые они могут использовать.

Xiongmai использует MAC-адреса таких компаний, как Cisco Systems, Metrohm AG и Koenig & Bauer AG. Вычисляя все диапазоны UID для MAC-адресов этих компаний, облако Xiongmai подключает к сети около девяти миллионов своих устройств в пределах 2% доступных диапазонов.

Лучшие характеристики XMEye

Живое видео

В «Списке устройств» вы можете выбрать любое устройство и нажать «Начать видео» внизу, чтобы войти в интерфейс живого видео.

Дистанционное воспроизведение

Использование XMEye на мобильном устройстве позволяет удаленно посещать устройство; Вы можете собирать видео с аппаратного хранилища и добиться воспроизведения. Вы можете нажать на время в правом верхнем углу для поиска. Вы можете воспроизводить / приостанавливать, записывать аудио или делать снимки по своему желанию. Конечно, вы должны убедиться, что видео доступно, или оно не будет работать!

Аудио говорящий

Нажмите на значок микрофона, чтобы получить доступ к аудио разговору или отключить его. Вы можете общаться с вашим устройством с вашего мобильного телефона.

С какими устройствами / системами совместим XMEye?

XMEye чаще всего используется на ПК. Однако он может работать только на ПК при условии, что вы запускаете его через эмулятор, такой как Bluestack . Помимо ПК, он также работает на мобильных устройствах iOS и Android . Общее программное обеспечение VMS может использоваться непосредственно в вашей системе для видеонаблюдения.

Обратите внимание, что XMEye не имеет приложения, которое работает на смартфоне с Windows 10. Он может быть обновлен для работы на таких устройствах в ближайшее время, если на него будет достаточно спроса.

Что такое DVR, SDVR и NVR?

Что такое DVR

Это цифровой видеомагнитофон, который записывает видео в цифровом формате, который можно сохранить на диске, SSD, карте памяти SD или USB-устройстве флэш-памяти. Это как основной видеомагнитофон, который использует жесткие диски вместо видеокассет. Это может приостановить прямую трансляцию в режиме реального времени, записав текущее шоу.

Для технологии CCTV DVR преобразует аналоговые сигналы в цифровые в сжатом формате. Без цифрового видеорегистратора IP-камеры могут работать независимо друг от друга, точно так же, как камера безопасности будет работать с SD-картами.

Что такое NVR

Это сетевой видеорегистратор. Он работает, как цифровой видеорегистратор, записывая видео в цифровом формате на USB-накопители и карты памяти SD. Это делается с помощью программного обеспечения, а качество видео лучше, чем у цифрового видеорегистратора.

Поскольку кабели Ethernet передают аудиосигналы, камеры с микрофонами могут записывать аудиосигналы на NVR. Основное различие между NVR и DVR заключается в том, как они обрабатывают видео. Сетевые видеорегистраторы в основном используются с IP-камерами, а цифровые видеорегистраторы используются с аналоговыми камерами.

Что такое SDVR

Это супер цифровой видеорегистратор. Проще говоря, это DVR более высоких спецификаций.

NVR лучше, чем DVR?

Да. Что касается качества видео, которое производит NVR, оно лучше, чем DVR. Это потому, что его качество видео лучше даже при том же разрешении, что и у цифрового видеорегистратора. Он передает аудиосигналы через кабели Ethernet, поэтому голоса, окружающие камеру, можно записывать через микрофон.

Как мне подключить мой DVR к XMEye?

После загрузки приложения XMEye из Google Play Store или Apple Store для подключения цифрового видеорегистратора к XMEye требуется всего три шага:

Нажмите локальный логин

Добавить устройство: нажмите кнопку « Плюс », чтобы добавить камеру

Введите информацию о системе:
- Используйте любое имя, которое вы хотите
- Найдите S / N на мониторе (обратите внимание, что S / N на ярлыке DVR не тот, который используется для просмотра и подключения)
- Нет пароля по умолчанию

Как мне зарегистрироваться на XMEye?

Важно отметить, что вы должны ввести действующий адрес электронной почты. Это будет использовано для сброса пароля в случае, если вы его забудете. После заполнения информации и нажатия кнопки «ОК» вы будете перенаправлены на страницу входа.

Как вы загружаете, используете и просматриваете XMEye на ПК / ноутбуке?

Загрузите эмулятор Android, например Bluestacks (подробности см. Ниже)

Скачайте файл XMEye apk на свой компьютер

Перетащите его в эмулятор

Следуйте инструкциям, чтобы успешно установить его

После завершения установки запустите XMEye в эмуляторе.

Сконфигурируйте XMEye с установленными IP-камерами и видеорегистраторами, как показано в предыдущем разделе «Как подключить видеорегистратор к XMEye?» раздел

XMEye - это мобильное приложение, которое не будет работать на вашем ноутбуке, если вы не используете эмулятор, такой как Bluestacks . Этот эмулятор поможет вам получить доступ к мобильным приложениям на вашем ПК или ноутбуке. Это очень важно, потому что иногда вы можете захотеть посмотреть живые кадры на XMEye. Детали, на которые вам нужно обратить внимание, могут быть неясными при просмотре через мобильный телефон, поэтому увеличенный экран даст вам больше ясности.

Ниже приведены инструкции по использованию Bluestacks:

После установки запустите приложение и войдите в систему. Вы можете использовать ярлыки, описанные в руководстве по Bluestack, чтобы легко перемещаться между экранами и запускать несколько приложений одновременно.

Затем вы можете настроить XMEye с помощью установленных IP-камер / DVR.

Обратите внимание, что, поскольку XMEye поддерживает несколько камер, вам необходимо иметь их серийные номера, прежде чем вы сможете связать их с приложением XMEye на вашем компьютере.

Кроме того, вы должны иметь в виду, что вам потребуется 300 МБ в час для каждой камеры для хранения ваших видеоизображений. XMEye совместим и будет работать на Windows XP / 7 / 8.1 / 10 / Vista и Mac OSX, если на вашем ПК есть Bluestacks.

Как вы загружаете, используете и просматриваете XMEye на Mac?

Действия по загрузке и использованию XMEye на компьютерных системах Mac практически не отличаются от тех, которые используются на ПК или ноутбуке. Основное отличие состоит в том, что вам нужно будет получить версию эмулятора для Mac.
По умолчанию вы видите версию для Windows, но есть также версия для Mac, которую вам придется сначала загрузить, прежде чем загружать в нее приложение XMEye.

Ниже приведено краткое описание шагов, необходимых для запуска XMEye на Mac:

Установите эмулятор, например Bluestacks, из его файла

Зарегистрируйтесь, если вы используете эмулятор впервые

Используйте встроенную функцию поиска, чтобы загрузить приложение XMEye и установить его

После установки запустите приложение XMEye и используйте серийные номера IP-камер и видеорегистраторов для их настройки, как показано в предыдущем разделе «Как подключить видеорегистратор к XMEye?» раздел

Как загружать, использовать и просматривать XMEye на устройствах Android и iPhone?

Пользователи могут найти приложение одним из двух способов:

Найдите приложение XMEye в App Store / Google Play, загрузите его

Получите это от поставщика устройства

Локальный вход

Локальный вход не позволяет получить доступ к облачной функции видео, поэтому вам не нужно вводить свой идентификатор пользователя или пароль. Нажав «Локальный вход», вы попадете в «Список устройств».

Облачный вход

Чтобы добавить вручную, нажмите кнопку «+» в верхнем правом углу «Списка устройств». Оттуда нажмите интерфейс «Добавить устройство». Способ добавления устройства по умолчанию - ручной, поэтому его не составит труда найти. Ниже приведена информация, которую вам нужно будет ввести, когда вы хотите добавить устройство вручную:

Имя устройства: это можно настроить

Имя пользователя: имя пользователя по умолчанию «admin»

Пароль: пароля по умолчанию нет

Порт: по умолчанию «34567»

После заполнения этих данных вы вернетесь на страницу «Список устройств» и увидите, что ваше устройство добавлено.

Чтобы войти в интерфейс настройки Wi-Fi, нажмите «Быстрая настройка» в «Добавить устройство». Введите пароль Wi-Fi, отметьте «Готово», чтобы увидеть зеленый цвет, отображаемый в области подсказок. Нажмите «Выполнить все вышеперечисленные действия» для сканирования.
Затем вы увидите зеленую метку устройства мониторинга. Нажмите на нее, чтобы добавить устройство. Есть пара операций, которые вы можете выполнить с помощью кнопки «Редактировать».

Для поиска устройств в той же локальной сети (LAN) нажмите кнопку «Поиск» в нижней части страницы «Добавить вручную».

Меню приложения XMEye

В меню приложения XMEye отображаются следующие элементы:

Encode Config: для изменения разрешения, параметров видео, аудио, четкости и частоты кадров

Конфигурация записи: Вы можете изменить продолжительность видео, набор потоков и время предварительной записи

Конфигурация изображения: Вы можете перевернуть изображение с помощью кнопки зеркала

Конфигурация хранилища: щелкните по нему, чтобы отобразить общую и остаточную емкость

Загрузка: вы можете выбрать период для загрузки и наблюдать за прогрессом

О: Нажмите на нее , чтобы получить следующее
- номер версии программного обеспечения
- устройства номера версии
- Серийный номер
- QR - код
- Время последнего обновления
- Время синхронного
- Хронометраж
- Облако статус
- Режим сети и так далее

Переключение языка в приложении XMEye

Вы можете переключиться на предпочитаемый вами язык в приложении XMEye. Если язык вашего телефона английский, приложение XMEye также переключится на английский.

Найти полезное руководство пользователя Android здесь

Как вы загружаете, используете и просматриваете XMEye на Smart TV?

Поскольку такие приложения, как XMEye, существуют в файлах apk, вы можете загрузить файл apk на свой ноутбук, а затем скопировать его на флэш-диск.
Вставьте флешку в ваш умный телевизор. Вы должны увидеть приложение, отображаемое. Затем нажмите кнопку «Выбрать», чтобы просмотреть подробную информацию о приложении. Последний шаг - установить и запустить приложение. Установленные приложения можно просмотреть на экране «Настройки».

Где находится серийный номер на XMEye?

Чтобы узнать серийный номер вашего XMEye, посмотрите раздел главного меню. Нажмите «Информация», затем нажмите «Версия». Серийный номер состоит минимум из 16 символов, которые включают буквы и цифры.

Как включить запись обнаружения движения с помощью XMEye

Функция записи при обнаружении движения доступна с приложением XMEye. Когда вы откроете приложение, выберите «Локальный вход» внизу, и вы окажетесь в интерфейсе «Список устройств». На этой странице вам нужно выбрать камеру.
Это приведет вас к просмотру в реальном времени камеры, которую вы выбрали. Нажмите на значок дома в режиме реального времени, который ведет на вкладку «Настройки». Выберите кнопку «Alarm Config». На странице «Alarm Config» убедитесь, что «Alarm» и «Alarm Alarm Record» включены.
После этого нажмите кнопку «Сохранить» вверху, чтобы включить запись обнаружения движения. Другие функции на странице «Alarm Config»:

Тревога при потере видео. Если видео потеряно, и оно включено, вы получите уведомление

Аварийный сигнал - это активирует аварийные сигналы, чтобы сделать их активными на вашем телефоне.

Снимок тревоги - если этот параметр включен, он отправляет снимок при обнаружении движения через камеру

Слепое видео - В случаях, когда камера была опрыскана краской или покрыта, вы получите уведомление. Очень важно установить это на

Чувствительность - если вы постоянно получаете ложную тревогу, попробуйте уменьшить чувствительность вашего приложения

Как мне скачать видео XMEye?

Вы можете скачать видео XMEye, выполнив следующие действия :

Выберите номер камеры, с которой хотите получить видео

Выберите камеру в режиме реального времени (видео в реальном времени)

Выберите домашний видеопоток XMEye, чтобы узнать больше

Выберите из списка видео

Сократите список, выбрав не только дату, но и время

Завершение времени загрузки

После завершения загрузки вернитесь к выбору устройства и проведите пальцем по правой стороне.

Выберите «локальная запись», чтобы проверить загруженное видео.

Воспроизвести через свой видео плеер

XMEye Cloud Storage

Облачное хранилище XMEye бесплатное. Он имеет облачные серверы, которые могут хранить огромные видео, изображения и другие медиа. Чтобы сохранить эти видеоролики локально, на SD-карте должно быть достаточно места. Кроме того, вам нужно около 300 МБ в час для каждой камеры для сохранения / хранения ваших видео.

Устранение неполадок XMEye

XMEye обычно является стабильным приложением, но если оно не работает, попробуйте следующее:

Обновите ваш браузер . Нажав Ctrl + F5, вы можете принудительно обновить браузер, который вы используете. Это будет работать, если вы используете Internet Explorer, Chrome или Firefox.

Можно ли взломать XMEye?

Как и любое другое приложение для наблюдения, XMEye можно взломать с помощью своей облачной функции (одноранговое облако). Злоумышленники могут захватить это приложение и все подключенные к нему устройства без особых усилий.

Облачные учетные записи XMEye не были должным образом защищены и поэтому могут быть взломаны по следующим причинам:
Доступ к облачным учетным записям XMEye позволяет хакерам запускать обновления прошивки. Обновления устройств Xiongmai не подписаны, поэтому хакеры могут легко олицетворять облако XMEye. Это позволяет им доставлять вредоносные версии прошивки приложения, содержащего вредоносное ПО.

Для скотоводов IOT все устройства Xiongmai являются идеальным пушечным мясом. Пастухи-ботнеты теперь могут сканировать одноранговые облачные учетные записи XMEye и захватывать устройства XMEye с помощью вредоносных программ

Уязвимости, обнаруженные с помощью Xiongmai, могут использоваться вуайеристами для манипулирования и использования каналов камеры в своих интересах. Некоторые камеры имеют двустороннюю аудиосвязь, позволяющую злоумышленнику взаимодействовать со своими жертвами.
Группы кибершпионажа, также известные как Advanced Persistent Threat (APT), могут взломать все устройства Xiongmai и использовать их в качестве точек входа в сеть целевых организаций.


XMEye - это бесплатный облачный сервис для удаленного видеонаблюдения от китайской компании Xiongmai , которая является крупным OEM-производителем модулей и плат для систем видеонаблюдения на азиатском рынке. Компания основана в 2009 году, центральный офис располагается в Ханчжоу, штат 3000 сотрудников.

Для большинства обычных людей Xiongmai абсолютно безлика и неизвестна, однако она достаточно широко известна в узких кругах. Дело в том, что они не продают ни камер, ни видеорегистраторов под своим брендом, а реализует свои продукты, используя концепцию white label .

В результате пользователь, покупая камеру или видеорегистратор российского производства (так вам скажут менеджеры по продажам), на самом деле купит скромные устройства от Xiongmai (этого менеджеры вам не скажут). И это конечно полное фиаско, так у всего, что делает Xiongmai +100500 проблем, однако знать вы об этом не будете, так как будете думать, что купили оборудование российского производства. Это одна из 7 наиболее распространенных подстав на рынке видеонаблюдения.

Однако, я отвлекся, вернемся к XMEye. XMEye - это P2P (peer-to-peer) сервис, разработанный для того, чтобы помочь пользователям получить доступ к своим видеокамерам и цифровым видеорегистраторам из любой части мира практически без какой-либо настройки. Для работы с XMEye требуется подключение к сети интернет. Устройства Xiongmai подключаются к нему автоматически по уникальному идентификатору устройства UID, который строится на базе мас-адреса устройства, даже если это устройство попало к пользователю под другим брендом. На данный момент в мире к XMEye подключено порядка 9 млн. устройств .

  • Удаленный доступ к системе видеонаблюдения, просмотр живого видео, архивного видео
  • Двусторонняя аудиосвязь
  • Управление PTZ-видеокамерами
  • Отображение до 16 видеокамер в мобильном приложении
  • Сохранение видеозаписей, фото
  • Он бесплатен

Недостатки XMEye:

Если список преимуществ минималистичен, то в списке недостатков целый зоопарк, начнем с самого зашкварного проблем с кибербезопасностью.

Ужасная кибербезопасность

Вообще о Xiongmai стало известно именно из-за проблем с кибербезопасностью, впервые о них заговорили в 2016 году в связи с мощной атакой ботнета Mirai на сайты американских компаний, который использовал уязвимости IoT-устройств (маршрутизаторы, IP-видеокамеры, телевизоры) и поражал их, распространяя на эти устройства свой код. В этой массе скомпрометированных устройств в большинстве были устройства Xiongmai.
Все устройства на базе запчастей Xiongmai поставляются с функцией «XMEye P2P Cloud», это проприетарный протокол на основе UDP, который позволяет пользователям получать доступ к своим IP-камерам или видеорегистраторам через Интернет. Эта функция включена по умолчанию, настройка пользователем не требуется.
Устройство инициирует и поддерживает соединение с облачным сервером Xiongmai. Все соединения между клиентами и устройствами устанавливаются через облачные серверы Xiongmai. Удивительно, но функционал XMEye позволяет злоумышленнику атаковать устройства, которые находятся за брандмауэрами или сетями с NAT .
Все уязвимости Xiongmai условно можно разделить на облачные, т.е. уязвимости XMEye, и физические, т.е. уязвимости устройств, которые производит Xiongmai. Начнем с облачных.

Облачные уязвимости XMEye

В облаке нет защиты от перебора UID
Специалисты крупной консалтинговой компании в области кибербезопасности Sec Consult провели исследование и выяснили, что компания Xiongmai приложила большие усилия для создания своей облачной инфраструктуры под приложение XMEye. Они нашли, что облачные мощности Xiongmai используют Amazon Web Services (Германия, США, Сингапур, Япония), Radore (Турция), Alibaba, Kingsoft, Cloud VSP (Китай) и другие сервера по всему миру. Исследователи не пытались скрыть активность сканирования облака и отправляли более 33 000 запросов с одного IP-адреса, но запрета на доступ к облачной инфраструктуре не последовало.

Уникальный идентификатор устройства можно вычислить
Уникальный идентификатор устройства или UID, по которому происходит подключение, - это шестнадцатеричная строка длиной 16 символов. Любой, кто знает идентификатор устройства и учетные данные администратора, может установить соединение с устройством с помощью приложений XMEye. Идентификатор UID не случайно сгенерированное число, он определяется из MAC-адреса устройства с помощью нескольких простых операций (например, get_sn_from_mac). Зная диапазон мас-адресов, используемых Xiongmai, злоумышленник может перебрать потенциальные MAC-адреса и UID и найти действующие.
Затем можно использовать учетные данные устройства, заданные по-умолчанию, и попробовать подобрать, для входа на устройство. Тогда злодей может получить доступ к видеопотоку, возможность изменять конфигурацию устройства, обновлять прошивку, а также получает возможность удаленно выполнять свой злодейский код, именно так и действовал червь Mirai .

Уязвимости устройств Xiongmai

Проблемы с доступом

17 апреля 2018 года Роскомнадзор начал охоту на мессенджер Телеграмм, в результате пострадали совершенно посторонние ресурсы, но только не Телеграмм. Например, Роскомнадзор заблокировал 786 тысяч сетевых адресов Amazon и 1 млн. адресов Google.

В результате пользователи XMEye потеряли доступ к своей системе видеонаблюдения.


Естественно, «XMEye» не откажется от серверов на мощностях «Амазона» только из-за проблем с доступом с территории России.

Медленное соединение

Отзывы на XMEye в гугл сторе можно читать как стену плача. Одна из частых жалоб это очень медленный доступ к архивным видеозаписям, бесконечная буферизация живого видео, дисконнекты и лаги даже при высокой скорости интернета и стабильном соединении.

Дело в том, что при работе через интернет без настройки статического внешнего IP подключение к системе видеонаблюдения происходит по UID видеорегистратора или видеокамеры, но облачный сервис кидает того, кто подключается между своими облачными серверами, перед тем как пользователь попадает в свою систему.

Вы, конечно, можете для стабилизации соединения использовать статический IP и/или проброс портов на роутере до регистратора или видеокамеры (в этом случае можно вообще обойтись без облака, тем более такого сомнительного). Также, улучшить качество соединения можно, если в настройках регистратора для одного из потоков установить приоритет скорости, а не качества видео, и с этим же потоком работать в приложении, но все равно придется страдать.

Ограничения в выборе оборудования

Воспользоваться облаком XMEye могут только устройства с начинкой Xiongmai, но так как все оборудование, которое производит Xiongmai, продается под разными брендами, с первого взгляда на недорогую видеокамеру или видеорегистратор китайского или российского сборщика может быть неочевидно, что за производитель сделал начинку и поддерживает ли оно XMEye.

Некоторые бренды еще в спецификации на свои устройства прямо указывают, что они совместимы с XMEye. Но бывают и такие, которые не делают на этом акцентов (на али, например). В этом случае может помочь прямой запрос к продавцу.

Понятно, что кроме Xiongmai есть куча брендов на рынке видеонаблюдения, которые будут несовместимы с облаком XMEye. И поделать с этим ничего нельзя, кроме как отказываться от XMEye и организовывать доступ другим способом.

Какое оборудование поддерживает XMEye
Xiongmai выпускает модули для IP-камер, AHD-видеокамер, гибридные модули для XVI-AHD видеокамер, платы для NVR, платы для AHD и гибридных XVI-AHD видеорегистраторов. Соответственно, доступ к облаку могут иметь IP-видеокамеры, сетевые видеорегистраторы или AHD (XVI-AHD) видеорегистраторы.

Из Российских компаний это: Novicam , Polyvision , Satvision , Amatek , Proto-X , BSP Security , iVue , Top Vision . Это все конечно засада так вы вроде покупаете камеры описанных выше брендов, а на самом деле дырявое облако и дырявое железо Xiongmai.

И бесконечный список иностранных OEM брендов, вот только некоторые: 9Trading, Abowone, AHWVSE, ANRAN, ASECAM, Autoeye, AZISHN, A-ZONE, BESDER/BESDERSEC, BESSKY, Bestmo, BFMore, BOAVISION, BULWARK, CANAVIS, CWH, DAGRO, datocctv, DEFEWAY, digoo, DiySecurityCameraWorld, DONPHIA, ENKLOV, ESAMACT, ESCAM, EVTEVISION, Fayele, FLOUREON , Funi, GADINAN, GARUNK, HAMROL, HAMROLTE, Highfly, Hiseeu, HISVISION, HMQC, IHOMEGUARD, ISSEUSEE, iTooner, JENNOV, Jooan, Jshida, JUESENWDM, JUFENG, JZTEK, KERUI, KKMOON, KONLEN, Kopda, Lenyes, LESHP, LEVCOECAM, LINGSEE, LOOSAFE, MIEBUL, MISECU, Nextrend, OEM, OLOEY, OUERTECH, QNTSQ, SACAM, SANNCE, SANSCO, SecTec, Shell film, Sifvision/sifsecurityvision, smar, SMTSEC, SSICON, SUNBA, Sunivision, Susikum, TECBOX, Techage, Techege, TianAnXun, TMEZON, TVPSii, Unique Vision, unitoptek, USAFEQLO, VOLDRELI, Westmile, Westshine, Wistino, Witrue, WNK Security Technology, WOFEA, WOSHIJIA, WUSONLUSAN, XIAO MA, XinAnX, xloongx, YiiSPO, YUCHENG, YUNSYE, zclever, zilnk, ZJUXIN, zmodo и ZRHUNTER.

Наверняка есть и другие вендоры, кто покупает IPS или платы для регистраторов у Xiongmai и выпускает видеокамеры или NVR под своим брендом.

Постоянные ошибки

Никаких хороших и одновременно бесплатных аналогов XMEye не существует. Но конечно множество способов получить удаленный доступ к своим камерам.

Безусловно, лучшим из всех будет VPN, лучший он не потому, что можно обойтись без абонентки (денег стоит оборудование и настройка), а потому, что используя его, вы получаете один из самых высоких уровней безопасности.

VPN — это зашифрованное безопасное соединение между пользователем и сетью, или между сетями. VPN не заменяет интернет-подключение, а работает «поверх» него. Сначала интернет-трафик шифруется, затем направляется провайдеру, после чего пересылается на VPN-сервер. Этот сервер расшифровывает трафик и отправляет получателю уже дешифрованные данные.

Сегодня существуют разные протоколы VPN-соединения, их детальный разбор выходит за рамки этой статьи. Однако я бы выделил среди них IPsec IKEv2 и OpenVPN .

Оба протокола хороши и надежны, OpenVPN требует установки своего приложения, которое всегда должно быть запущено на устройствах, что, может быть несколько, неудобно в использовании, IKEv2 же «вшит» но только в iOS, macOS и Windows и является для них нативным, не требуя установки никакого дополнительного ПО. Для Android потребуется ставить приложение, например strongSwan он выпускаться под лицензией GPL.

Вывод

  • Меняем шлюз на заведомо ложный
  • Ставим ложные DNS
  • Меняем стандартный Tcp порт управления с 34567 на другой (например, 1842)


Второе отключаем облачный P2P сервис в настройках.


Третье , отключаем все ненужные службы.


Четвертое , ставим ограничение по доступу с определенных IP адресов в нашей локальной сети.

Читайте также: