Neue Hikvision Cam und Wlan Key

[drmabuse]

Hi zusammen, ich wollte meine bisher kabelgebundene Hik Cam auf Wlan umstellen. Ist das richtig so das ich den Schlüssel 1 in Klartext eingeben kann und auch so sehe ?
Wie wird das denn erst in der Cam abgespeichert?

[funkistnichtalles]

na wie wirds denn wohl gespeichert sein wollen? am Ende der Programmierung entweder Save oder Speichern drücken.
Es ist doch völlig unerheblich, ob du den Schlüssel im Klartext oder mit Sternchen siehst. Wenn da ein anderer wie du selbst drauf kommt, hast du grundlegend was falsch gemacht.

[drmabuse]

Hi funk, danke für deine Antwort. Aber das beantwortet ja überhaupt nicht meine Frage. Ich wollte wissen ob das Wlan Passwort auf mein Netzwerk in der Kamera verschlüsselt gespeichert wird. Wird aber wohl so keiner wissen.
Nicht das es wie bei vielen China Cams im Klartext in der Kamera gespeichert ist.

[AaronK]

Okay und wie soll der Netzwerkschlüssel verschlüsselt gespeichert werden, wenn er im Klartext vorliegen muss um dann im Rahmen der Übertragung dessen an das Netzwerk verschlüsselt zu werden?

JEDES, ausnahmsloses jedes, Netzwerkgerät mit WLAN speichert den Netzwerkschlüssel im Klartext oder muss ihn zumindest vorrübergehend entschlüsseln. So Dinge wie Handys verschlüsseln ihn vieleicht wenn das Handy ausgeschalten ist mit deiner PIN oder so, das kann sein, aber spätestens zum Herstellen der Verbindung muss er im Klartext vorliegen und du willst ja nicht ständig ein Passwort zum Entschlüsseln des gespeicherten Keys eingeben?

[funkistnichtalles]

Doch es beantwortet die Frage. KM hats dir nochmal detaillierter beigebracht.
Was glaubst du, wie deine Sternchen in der Firmware gespeichert werden?
So als Tipp: Auch dein Klartext, den du lesen kannst, ist nur für dich gedacht und nicht für die Funktionalität der Geräte zuständig.
Das läuft in einer Programmiersprache.
Beispiel: nimm ne export Datei und mach die mitm Editor auf.
Wenn du dann noch hexadezimal kannst, die Programmiersprache beherrschst, dann bist du der King.
Ich kanns nicht, programmiere aber alles in englisch, da mir die Übersetzungen der Hersteller zu Fehlerbehaftet sind. (Ausser Telenot, die können kein Englisch)

[drmabuse]

(27-05-2021 18:32)KMsicherheitstechnik schrieb:  JEDES, ausnahmsloses jedes, Netzwerkgerät mit WLAN speichert den Netzwerkschlüssel im Klartext oder muss ihn zumindest vorrübergehend entschlüsseln.

Hi KM, naja es macht schon einen Unterschied ob ein Gerät das Passwort intern im Klartext ablegt (Password) oder (als encrypted Text) xf+QJrdGZ7cuBKgC8+exu07H+r90uORBeitW0sEj6daQ7OHZkkF/Jbfd9SjQLMHoO+jc5Nb27hoauBThKp9tPtPTKh8Sthk2im+pnCSVil4eOD1YFDL3vq5w/SkLj5uw

man würde einige Hobby Hacker die nur mit einem Texteditor arbeiten oder Wlan Sniffer schon mal die Arbeit erschweren.
Ich weiß ja nicht wie die Cam denn die Verbindung aufbaut, aber das Passwort kurz vor Verbindungsaufbau zu entschlüsseln ist ja leichte Programmierarbeit.

Aber nun gut. Wenn es halt so ist, denn ist es halt so . Kann man ja nichts gegen Hikvision sagen.
Gruß

[AaronK]

Zitat:naja es macht schon einen Unterschied ob ein Gerät das Passwort intern im Klartext ablegt (Password) oder (als encrypted Text)

Am Ende: Nö. Was ist überhaupt "encrypted Text"? Womit ist er denn encrypted?

Zitat:man würde einige Hobby Hacker die nur mit einem Texteditor arbeiten

Und wie sollten die Zugriff auf dein Gerät erhalten, um den Pseudo-Verschlüsselten oder eben im Klartext abgelegten WLAN-Key auszulesen??? Wenn wirklich mal jemand deine WLAN-Kamera klaut, dann ändere halt den WLAN-AccessKey des CCTV-WLANs. I.d.R. sollte man ja schon der Bandbreite halber dafür einen eigenen WLAN-AP / eigenes WLAN-Mesh aufbauen.

Zitat:oder Wlan Sniffer schon mal die Arbeit erschweren

Ein WLAN-Sniffer ist ein Gerät, welches sofern es in einem WLAN ist (unverschlüsselt) die zwischen Endgerät und Router übertragenen Daten abgreift - wo genau ist jetzt der Zusammenhang zu einem verschlüsselten WLAN? Praktischerweise kann ein WLAN-Sniffer nämlich maximal in Form eines Man-In-The-Middle-Angriff arbeiten, d.h. du musst dich mit ihm verbinden, um in einem WPA(2)-WLAN etwas lesen zu können, da die im WLAN übertragenen Daten zwischen Endgerät und Router verschlüsselt werden und natürlich nicht einfach nur symmetrisch mit dem WLAN-AccessKey. Ders einfach nur ein extra Feature, damit nicht jeder dein WLAN nutzen kann.

Zitat:aber das Passwort kurz vor Verbindungsaufbau zu entschlüsseln ist ja leichte Programmierarbeit

Ja, und der dafür zuständige Key muss im Klartext gespeichert sein, wenn man keinen Hardware-Encryption-Chip einbaut. Ist doch egal, ob das Ding direkt im Klartext drin steht oder man es mit dem im Klartext vorhandenen Key entschlüsseln kann?

[ssb-security]

Die ganze Diskussion ist absolut sinnlos, da es nun mal so ist wie es ist und zwar ausnahmslos.