Menemukan Webcam Publik & Perangkat IoT

Internet of Things (IoT) telah menghubungkan segalanya ke internet: CCTV, printer, router, bahkan sistem pendingin (HVAC). Banyak dari perangkat ini diinstal dengan konfigurasi "Plug and Play" tanpa mengubah password default atau bahkan tanpa otentikasi sama sekali.

Dengan Google Dorking, kita bisa melihat apa yang "didengar dan dilihat" oleh internet.

1. Mengapa Perangkat Ini Terindeks?

Perangkat IoT biasanya memiliki antarmuka web (Web Interface) untuk administrasi. Karena terhubung ke IP publik, crawler Google menemukannya. Jika judul halamannya unik (misal: "WebcamXP 5"), Google menyimpannya.

2. Dorks untuk IP Camera (CCTV)

Banyak produsen kamera memiliki string URL yang unik.

Axis Cameras:

inurl:"view/view.shtml"
intitle:"Live View / - AXIS"

Panasonic Cameras:

inurl:"ViewerFrame?Mode="

WebcamXP (Software CCTV Populer):

intitle:"WebcamXP 5"

MJPG Streamer (Proyek Hobbyist/Robotika):

intitle:"MJPG-Streamer" inurl:"/?action=stream"

3. Printer & Perangkat Lain

Printer modern menyimpan log dokumen apa saja yang diprint (nama file, user, tanggal). Ini info berharga untuk social engineering.

HP Printers:

inurl:"hp/device/this.LCDispatcher"

Xerox Printers:

intitle:"CentreWare Internet Services"

4. VOIP Phones & Routers

Menemukan panel admin router atau telepon VOIP bisa mengungkap log panggilan dan konfigurasi jaringan.

intitle:"Linksys" inurl:"Status.htm"
intitle:"Polycom" inurl:"sip.cfg"

5. Etika Melihat vs Mengontrol

Ada garis merah tebal di sini:

• Pasif (Legal-ish): Menemukan halaman login atau halaman yang terbuka secara publik tanpa mem-bypass proteksi apapun.
• Aktif (Ilegal): Mencoba login dengan password default (admin/admin), menggerakkan arah kamera (PTZ Control), atau berbicara melalui speaker kamera dua arah.

Selalu asumsikan Anda sedang diawasi saat mengakses perangkat ini. Gunakan pengetahuan ini untuk mengaudit kamera di kantor atau rumah Anda sendiri.