Как обновить xmeye видеорегистратор

Обновлено: 05.07.2024

XMEye - это бесплатный облачный сервис для удаленного видеонаблюдения от китайской компании Xiongmai , которая является крупным OEM-производителем модулей и плат для систем видеонаблюдения на азиатском рынке. Компания основана в 2009 году, центральный офис располагается в Ханчжоу, штат 3000 сотрудников.

Для большинства обычных людей Xiongmai абсолютно безлика и неизвестна, однако она достаточно широко известна в узких кругах. Дело в том, что они не продают ни камер, ни видеорегистраторов под своим брендом, а реализует свои продукты, используя концепцию white label .

В результате пользователь, покупая камеру или видеорегистратор российского производства (так вам скажут менеджеры по продажам), на самом деле купит скромные устройства от Xiongmai (этого менеджеры вам не скажут). И это конечно полное фиаско, так у всего, что делает Xiongmai +100500 проблем, однако знать вы об этом не будете, так как будете думать, что купили оборудование российского производства. Это одна из 7 наиболее распространенных подстав на рынке видеонаблюдения.

Однако, я отвлекся, вернемся к XMEye. XMEye - это P2P (peer-to-peer) сервис, разработанный для того, чтобы помочь пользователям получить доступ к своим видеокамерам и цифровым видеорегистраторам из любой части мира практически без какой-либо настройки. Для работы с XMEye требуется подключение к сети интернет. Устройства Xiongmai подключаются к нему автоматически по уникальному идентификатору устройства UID, который строится на базе мас-адреса устройства, даже если это устройство попало к пользователю под другим брендом. На данный момент в мире к XMEye подключено порядка 9 млн. устройств .

Удаленный доступ к системе видеонаблюдения, просмотр живого видео, архивного видео
Двусторонняя аудиосвязь
Управление PTZ-видеокамерами
Отображение до 16 видеокамер в мобильном приложении
Сохранение видеозаписей, фото

Он бесплатен

Недостатки XMEye:

Если список преимуществ минималистичен, то в списке недостатков целый зоопарк, начнем с самого зашкварного проблем с кибербезопасностью.

Ужасная кибербезопасность

Облачные уязвимости XMEye

В облаке нет защиты от перебора UID
Специалисты крупной консалтинговой компании в области кибербезопасности Sec Consult провели исследование и выяснили, что компания Xiongmai приложила большие усилия для создания своей облачной инфраструктуры под приложение XMEye. Они нашли, что облачные мощности Xiongmai используют Amazon Web Services (Германия, США, Сингапур, Япония), Radore (Турция), Alibaba, Kingsoft, Cloud VSP (Китай) и другие сервера по всему миру. Исследователи не пытались скрыть активность сканирования облака и отправляли более 33 000 запросов с одного IP-адреса, но запрета на доступ к облачной инфраструктуре не последовало.

Уникальный идентификатор устройства можно вычислить
Уникальный идентификатор устройства или UID, по которому происходит подключение, - это шестнадцатеричная строка длиной 16 символов. Любой, кто знает идентификатор устройства и учетные данные администратора, может установить соединение с устройством с помощью приложений XMEye. Идентификатор UID не случайно сгенерированное число, он определяется из MAC-адреса устройства с помощью нескольких простых операций (например, get_sn_from_mac). Зная диапазон мас-адресов, используемых Xiongmai, злоумышленник может перебрать потенциальные MAC-адреса и UID и найти действующие.
Затем можно использовать учетные данные устройства, заданные по-умолчанию, и попробовать подобрать, для входа на устройство. Тогда злодей может получить доступ к видеопотоку, возможность изменять конфигурацию устройства, обновлять прошивку, а также получает возможность удаленно выполнять свой злодейский код, именно так и действовал червь Mirai .

Уязвимости устройств Xiongmai

Проблемы с доступом

17 апреля 2018 года Роскомнадзор начал охоту на мессенджер Телеграмм, в результате пострадали совершенно посторонние ресурсы, но только не Телеграмм. Например, Роскомнадзор заблокировал 786 тысяч сетевых адресов Amazon и 1 млн. адресов Google.

В результате пользователи XMEye потеряли доступ к своей системе видеонаблюдения.

Медленное соединение

Отзывы на XMEye в гугл сторе можно читать как стену плача. Одна из частых жалоб это очень медленный доступ к архивным видеозаписям, бесконечная буферизация живого видео, дисконнекты и лаги даже при высокой скорости интернета и стабильном соединении.

Дело в том, что при работе через интернет без настройки статического внешнего IP подключение к системе видеонаблюдения происходит по UID видеорегистратора или видеокамеры, но облачный сервис кидает того, кто подключается между своими облачными серверами, перед тем как пользователь попадает в свою систему.

Вы, конечно, можете для стабилизации соединения использовать статический IP и/или проброс портов на роутере до регистратора или видеокамеры (в этом случае можно вообще обойтись без облака, тем более такого сомнительного). Также, улучшить качество соединения можно, если в настройках регистратора для одного из потоков установить приоритет скорости, а не качества видео, и с этим же потоком работать в приложении, но все равно придется страдать.

Ограничения в выборе оборудования

Воспользоваться облаком XMEye могут только устройства с начинкой Xiongmai, но так как все оборудование, которое производит Xiongmai, продается под разными брендами, с первого взгляда на недорогую видеокамеру или видеорегистратор китайского или российского сборщика может быть неочевидно, что за производитель сделал начинку и поддерживает ли оно XMEye.

Некоторые бренды еще в спецификации на свои устройства прямо указывают, что они совместимы с XMEye. Но бывают и такие, которые не делают на этом акцентов (на али, например). В этом случае может помочь прямой запрос к продавцу.

Понятно, что кроме Xiongmai есть куча брендов на рынке видеонаблюдения, которые будут несовместимы с облаком XMEye. И поделать с этим ничего нельзя, кроме как отказываться от XMEye и организовывать доступ другим способом.

Какое оборудование поддерживает XMEye
Xiongmai выпускает модули для IP-камер, AHD-видеокамер, гибридные модули для XVI-AHD видеокамер, платы для NVR, платы для AHD и гибридных XVI-AHD видеорегистраторов. Соответственно, доступ к облаку могут иметь IP-видеокамеры, сетевые видеорегистраторы или AHD (XVI-AHD) видеорегистраторы.

Из Российских компаний это: Novicam , Polyvision , Satvision , Amatek , Proto-X , BSP Security , iVue , Top Vision . Это все конечно засада так вы вроде покупаете камеры описанных выше брендов, а на самом деле дырявое облако и дырявое железо Xiongmai.

И бесконечный список иностранных OEM брендов, вот только некоторые: 9Trading, Abowone, AHWVSE, ANRAN, ASECAM, Autoeye, AZISHN, A-ZONE, BESDER/BESDERSEC, BESSKY, Bestmo, BFMore, BOAVISION, BULWARK, CANAVIS, CWH, DAGRO, datocctv, DEFEWAY, digoo, DiySecurityCameraWorld, DONPHIA, ENKLOV, ESAMACT, ESCAM, EVTEVISION, Fayele, FLOUREON , Funi, GADINAN, GARUNK, HAMROL, HAMROLTE, Highfly, Hiseeu, HISVISION, HMQC, IHOMEGUARD, ISSEUSEE, iTooner, JENNOV, Jooan, Jshida, JUESENWDM, JUFENG, JZTEK, KERUI, KKMOON, KONLEN, Kopda, Lenyes, LESHP, LEVCOECAM, LINGSEE, LOOSAFE, MIEBUL, MISECU, Nextrend, OEM, OLOEY, OUERTECH, QNTSQ, SACAM, SANNCE, SANSCO, SecTec, Shell film, Sifvision/sifsecurityvision, smar, SMTSEC, SSICON, SUNBA, Sunivision, Susikum, TECBOX, Techage, Techege, TianAnXun, TMEZON, TVPSii, Unique Vision, unitoptek, USAFEQLO, VOLDRELI, Westmile, Westshine, Wistino, Witrue, WNK Security Technology, WOFEA, WOSHIJIA, WUSONLUSAN, XIAO MA, XinAnX, xloongx, YiiSPO, YUCHENG, YUNSYE, zclever, zilnk, ZJUXIN, zmodo и ZRHUNTER.

Наверняка есть и другие вендоры, кто покупает IPS или платы для регистраторов у Xiongmai и выпускает видеокамеры или NVR под своим брендом.

Постоянные ошибки

Вывод

Меняем шлюз на заведомо ложный
Ставим ложные DNS
Меняем стандартный Tcp порт управления с 34567 на другой (например, 1842)

Второе отключаем облачный P2P сервис в настройках.

Третье , отключаем все ненужные службы.

Четвертое , ставим ограничение по доступу с определенных IP адресов в нашей локальной сети.

Пятое , ставим надежный пароль.

Но, есть и хорошая новость, рынок видеонаблюдения конкурентный, и выбрать есть из кого, можете начать с изучения этого списка 50 крупнейших производителей видеонаблюдения в мире . Там тоже есть хлам, но есть и крутые производители.

Ну, и самое важное — ваше мнение

Ничто так сильно не мотивирует меня писать новые статьи как ваша оценка, если оценка хорошая я пилю статьи дальше, если отрицательная думаю, как улучшить эту статью. Но, без вашей оценки, у меня нет самого ценного для меня - обратной связи от вас. Не сочтите за труд, выберете от 1 до 5 звезд, я старался.

Сегодня мы рассмотрим одну из самых популярных программ для просмотра камер видеонаблюдения через интернет – XMeye. Кстати у нас еще есть и видеоинструкция по настройке XMeye. Данный облачный сервис использует большинство известных производителей видеорегистраторов, компания TopVision одна из них.
Основное достоинство программы заключается в простоте использования. Для базового функционала приложения не потребуется даже регистрация. Настройка удаленного доступа к регистратору делается в несколько кликов по сенсору и одному сканированию QR-code с серийным номером регистратора (можно конечно ввести и вручную). В список же устройств можно добавить огромное количество камер и видеорегистраторов с поддержкой XMeye, так что доступ ко всем камерам видеонаблюдения будет у вас всегда в кармане.

Перейдем же краткому руководству по приложению, а заодно попутно рассмотрим его возможности.

И так после загрузочного экрана нас встречает меню авторизации с регистрацией, можно конечно ее пройти, но в данном случаи мы ее пропустим, она необязательная.

\
1 - поле для авторизации и регистрации (необязательно)
2 - вход без регистрации

Добавление нового устройства:

1- кнопка для добавления нового устройства
2- меню для настроек приложения
3- устройства онлайн отмечены синим
4- устройства офлайн (отключенные от сети) отмечены серым

Далее мы видим меню списка устройств, если запуск приложения первый оно будет пустое и пунктирная стрелочка будет призывать нажать на кнопку +, что мы далее и делаем
В этом меню серым подписаны устройства которые сейчас не в сети, синим подписаны устройства онлайн. Если устройство не помечено синим цветом в списке, то надо проверить доступ к интернету на регистраторе.
В итоге мы попадаем в меню добавления нового устройства.

1- кнопка для перехода к подключению устройств через Wi-Fi
2 - поле для заполнения имени устройства (произвольно)
3- поле для введения серийного номера устройства (кнопка справа с изображением QR-code включит сканер)

1. Для видеорегистраторов тут все просто, в верхней строчке вводим название объекта с видеонаблюдением (любое: дом, работа, офис и т.д.). На нижней строчке прописываем серийный код устройства или еще проще, кликаем по маленькому изображению QR-code справа от строчки, открывается сканер QR-code прямо в приложение, сканируем сам QR-code и нажимаем кнопку ОК. И все устройство в списке и готово к просмотру онлайн.

2. Для Wi-Fi IP камер с QR-code все немного сложнее (например Kurato NPC-003). Мы щелкаем по верхней панели Wi-Fi настройки, попадаем в меню где надо вбить название нужной точки доступа Wi-Fi и пароль от камеры.

1- точка доступа
2- пароль от Wi-Fi с точкой доступа

Далее нужно сбросить камеру на заводские настройки посредством зажатия кнопки Reset на камере примерно в течении 10 секунд (на примере все той же Kurato NPC-003), обычно из динамика камеры происходит оповещение, что камера сброшена. Но это может отличаться у разных моделей камер. После сброса камеры на заводские настройки нажимаем кнопку ОК в приложение и попадаем в меню радара поиска устройства.

Радар для поиска Wi-Fi устройства

Желательно перед этим смартфон положить рядом с камерой, рекомендуют не более 2х метров, я же обычно кладу в паре сантиметров от камеры. То есть настраивать такие камеры лучше до монтажа на стену или потолок. Как только на экране появиться зеленое изображение камеры, щелкаем по нему в открывшемся меню заполняем поле с именем устройства и нажимаем ОК. Теперь мы можем просматривать камеру.

Это интересно: передача настроек между камерой и телефоном происходит с помощью звуковых сигналов, которые не слышны человеческому уху.

3. Для добавления камер с QR-code подключенных к роутеру по витой паре. Мы делаем все, что указано в пункте 1, но предварительно скидываем настройки камеры на заводские удержанием кнопки Reset.
Важно знать: описанные действия в пункте 1 и 3 будут возможны только если на вашем роутере настроено DHCP. Убедитесь в этом перед настройкой, если нет такой возможности, то в противном случаи придется настраивать интернет через статический IP адрес. Что не сложно делается на регистраторе, но может оказаться не просто с IP-камерой.

Меню воспроизведения видео.

Если кликнуть по одной из камер в списке устройств мы попадем в меню воспроизведения камеры.

Здесь мы можем в режиме онлайн наблюдать, что происходит перед камерой, можно вывести сразу несколько камер на экран если мы подключены к регистратору. Сделать скриншот изображения или начать записывать видео, который будут сохраняться прямо в галерее на телефоне. Если вы подключились к камере со встроенным динамиком, то нажатием самой левой кнопки с изображением микрофона камера начнет воспроизводить все то, что вы скажете (удобно например при наблюдением за домашними питомцами. Если у камеры есть микрофон или он подключен к нужному каналу на видеорегистраторе ( в случаи с AHD камерой), то мы можем не только посмотреть, но и послушать, что проиcходит.
При нажатии клавиши с изображением домика мы попадем в настройки камеры, с очень большим функционалом, где например мы можем установить запись по датчикам движения.

Так же есть горизонтальная версия для просмотра

1- переключение между качеством изображения
2- включение выключение звука с микрофона аудиоканала
3- сделать скриншот
4- начать запись аудиоролика
5- включение управления PTZ камерой

Так же из меню воспроизведения, с помощью иконки с камерой в левом нижнем углу, мы попадем в меню воспроизведения архива видеозаписей.

Меню для воспроизведения видеоархива.

Само меню по сути содержит все тот же функционал, только к нему добавляется возможность выбора даты и времени. Ну и конечно отсутствует возможность обратной аудиосвязи.

1- выбор даты воспроизведения
2- переключение скорости воспроизведения
3- сделать скриншот
4- начать запись ролика
5- остановить воспроизведение
6- включение звука с микрофона
7- шкала с хронометражем, для перемотки времени

Итог
Мы имеем дело с простым и удобным инструментом для удаленного доступа к видеонаблюдению. Из минусов хотелось бы отметить только периодически возникающие проблемы после обновления приложения на смартфоне. Но это бывает достаточно редко и быстро лечиться заплатками от разработчиков. В остальном приложение работает без нареканий и главное очень быстро легко настраивается.

Если вы не помните свой пароль, то введите ваш email и получите ссылку для входа. После авторизации укажите свой новый пароль в настройках профиля.

После нескольких лет работы с многими программами просмотра видеонаблюдения решил сказать свое мнение по поводу программы XMeye

Самое первое что бесит- Уберите вход по local Login. Cloud Ljgin пользуются наверное 5% максимум и большая часть из них это представители ДЕАН и Polyvision.
При обновлении почему то слетают все устройства, приходится заного вбивать(конечно может это из за пресловутого Cloud Login). Лично я пока практически не пользуюсь программой, потому что устал заного забивать настройки
Было бы удобно если бы при загрузке всех устройств было видно какие устройства в сети, а какие нет. Как на картинке:

Видно что Аня, dom и Сантехгаз подключены к сети и их можно открыть для просмотра. А Дом и Новое устройство находятся не в сети.
Почему при нажатии на устройство оно стазу не открывается(как на всех остальных программах), а только выходит выбор камеры.
А если открываем камеру(почему открывается только одна?), на главной странице -zoom focus. Зачем. Из поставленых мною камер(более 500), всего две поворотные. И для чего это надо. Чтобы выбрать 4 камеры надо два раза перелистать содержимое внизу экрана(неудобно)
Открытое окно камеры занимает всего лишь половину экрана, а может и меньше. Остальное занимают значки(часть из которых не нужна) и пустоты между значками.
Когда пытаюсь увеличить(приблизить) камеру, то очень тяжко в увеличином состоянии посмотреть, что вверху или внизу.Увеличивает только к центру, а не ту часть которую я захотел И если потом надо уменьшить до нормального состояния в полноэкранном режиме, то это происходит не коректно, уменьшает меньше размера окна.

В предыдущем посте Настройка приложения Xmeye – как подключить камеру для удаленного видеонаблюдения через облако. я рассказал про базовую настройку приложения для видеонаблюдения со смартфона – Xmeye. Как подключить и настроить камеру, управлять ей локально и удалённо, а также сменить пароль. Но функционал того приложения для настройки камеры сильно ограничен.

Настройка VMS — Video Management System

Читайте также: