[Gelöst] Sicherheit des Dahua VTO2202F-P Systems

[alve89]

Guten Abend allerseits!

Derzeit lese ich auf meiner Suche nach Home-Assistant-fähigen Video-Gegensprechanlagen immer wieder von der Dahua VTO-2202F-P und ich finde sie nicht uninteressant.
Grundlegend habe ich dazu zwei Fragen:
1. Ohne irgendwelche Verschwörungshypothesen heraufbeschwören zu wollen: Funkt die Anlage, wenn sie darf (= Firewall lässt sie das Internet nutzen) „nach Hause“ irgendwo in China bzw. funktioniert sie auch komplett lokal, wenn sie keine Internetverbindung mehr hat?
2. Ich habe hier mehrfach von neuen Firmwares gelesen: Sind das Custom Firmwares, die spezielle Funktionen (de-)aktivieren? Wozu werden diese benötigt?

Vielen Dank für eure Unterstützung und noch eine gute Nacht!

 

[riogrande75]

1.) Ja. Internetverbindung ist nur für P2P (über die Dahua Server) notwendig.

2.) Es gibt keine (bekannten) "Custom"-Firmwares für Dahua Geräte. Nur der Hersteller selbst kann eine Firmware produzieren, welche dann auch auf den Geräten funktioniert (Dahua "signiert" diese). Es gibt aber div. Scripte/Hacks, um Funktionen wie Anbindung an SmartHome,etc. möglich zu machen.

 

[alve89]

Danke für die zügige Antwort. Wenn die Anlage komplett lokal funktioniert, ist sie sehr interessant für mich. Ich werde sie mir mal beschaffen und testen.
So schnell gehts, danke!

 

[powerfelix]

unterwegs kann man über VPN + DMSS App auf das VTO zugreifen, ohne p2p / Dahua Server dazwischen.

 

[alve89]

unterwegs kann man über VPN + DMSS App auf das VTO zugreifen, ohne p2p / Dahua Server dazwischen.

Dann nutze ich doch lieber den RTSP-Stream (das geht hoffentlich!) und schaue mir das direkt oder z. B. über den Home Assistant an. Ich möchte eben keine proprietären Lösungen, sondern eine Schaltzentrale für alles - und die nur lokal. VPN on demand ist dann der einfachste Weg.

 

[powerfelix]

Dann nutze ich doch lieber den RTSP-Stream (das geht hoffentlich!) und schaue mir das direkt oder z. B. über den Home Assistant an. Ich möchte eben keine proprietären Lösungen, sondern eine Schaltzentrale für alles - und die nur lokal. VPN on demand ist dann der einfachste Weg.

es geht; das VTO ist ein onvif Gerät.
Gibt es eine Open Source App, die die proprietäre DMSS App komplett ersetzen kann? Ich vermute mal dass mindestens die Ansteueurng des Türöffners über das VTO proprietär sein müsste, bin aber kein Experte.

 

[powerfelix]

Update: https://www.git-sicherheit.de/produ...eroeffentlicht-dmss-fuer-verbesserte-services

Zitat:

DMSS wurde zudem von TÜV Rheinland zertifiziert, was bedeutet, dass das Produkt mit der DSGVO (EU, 2016/679) übereinstimmt und die Standards TÜV Rheinland 2PfG 2624/06.17 erfüllt, wodurch es erstklassige Informationssicherheit und Datenschutz liefert.

Als einfacher Verbraucher würde ich es so interpretieren, dass DMSS für mich ausreichend sicher ist. Oder gibt es noch welche Sicherheitsrisiken?

 

[riogrande75]

DSVGO ist mit Corona außer Kraft gesetzt worden, interessiert heute keinen *peep* mehr.
Die Frage bei DMSS ist, ob du deine Haustür dritten zugänglich machen willst oder nicht.
Die Produkte von fast allen Herstellern glänzen mit haarsträubenden Sicherheitslücken, deren Cloud Server sind keinen Deut besser.
Nur wer seine VTH+VTH fix vom Internet isoliert, ist halbwegs sicher.

 

[alve89]

Also ich nutze als Alternative einen Raspberry mit Home Assistant (dafür gibt es auch für alle Mobil-Betriebssysteme eine native App). Dort kann ich alles ansteuern. Ich bekomme Video und kann die Tür öffnen. An der Gegensprechfunktion bin ich noch dran - Rufaufbau funktioniert, Tonübertragung jedoch nicht.

 

[fanavity]

Also ich nutze als Alternative einen Raspberry mit Home Assistant (dafür gibt es auch für alle Mobil-Betriebssysteme eine native App). Dort kann ich alles ansteuern. Ich bekomme Video und kann die Tür öffnen. An der Gegensprechfunktion bin ich noch dran - Rufaufbau funktioniert, Tonübertragung jedoch nicht.

Womit überträgst du das Bild ohne DMSS?

 

[alve89]

Womit überträgst du das Bild ohne DMSS?

Ich übertrage das Video mittels RTSP:

rtsp://admin:meinAdminPasswort@meineVTO_IP:554

Für den Home Assistant kann ich WebRTC empfehlen, dadurch wird das Delay quasi egalisiert.

Einen Snapshot erhält man mit

http://admin:meinAdminPasswort@meineVTO_IP/cgi-bin/snapshot.cgi

Den kann man dann z. B. direkt in eine Benachrichtigung packen.