Aplikacja LookCam: zagrożenia bezpieczeństwa i co się stanie, jeśli serwery zostaną wyłączone

Aplikacja LookCam może połączyć telefon z tanimi kamerami P2P w celu podglądu na żywo, konfiguracji i przechowywania w chmurze. Problem polega na tym, że niezależni badacze znaleźli poważne słabości zabezpieczeń w testowanym systemie kamer: nieskuteczne sprawdzanie haseł, słabo chroniony ruch sieciowy, dostęp do chmury powiązany głównie z identyfikatorem urządzenia oraz brak praktycznej ścieżki aktualizacji firmware.

LookCam jest nadal dostępny w lipcu 2026 r. Nie został zamknięty. Długoterminowe ryzyko wynika ze sposobu, w jaki zbudowany jest system. Zdalny dostęp zależy od centralnych serwerów P2P, podczas gdy sprzęt jest sprzedawany przez trudną do prześledzenia sieć producentów modułów, montowni, marek i sprzedawców marketplace. Jeśli serwery znikną lub aplikacja zostanie usunięta, działająca kamera może utracić funkcje, dla których klient ją kupił.

Czy aplikacja LookCam nadal działa w 2026 roku?

Yes. The Wpis LookCam w Google Play wskazuje ponad milion pobrań i aktualizację z 29 czerwca 2026 r. Wpis podaje indywidualnego dewelopera w Chinach, adres wsparcia Hotmail i linki do lookcam.cn. Google Play informuje również, że aplikacja może udostępniać lokalizację i identyfikatory urządzenia stronom trzecim.

The Wpis w Apple App Store wskazuje innego indywidualnego sprzedawcę. Podaje wersję 1.6.8 z datą 2 grudnia 2025 r. i stwierdza, że lokalizacja i identyfikatory mogą być wykorzystywane do śledzenia. Aplikacja sprzedaje również subskrypcje przechowywania w chmurze za pośrednictwem zakupów w aplikacji.

Te oferty dowodzą, że LookCam jest obecnie dystrybuowany. Nie ustalają jednak, kto jest właścicielem całej platformy, kto obsługuje każdy serwer P2P, jak długo potrwa usługa ani która firma odpowiada za każdą kamerę sprzedawaną pod inną marką.

LookCamPro nie powinien być traktowany jako ten sam system. Badacz bezpieczeństwa Wladimir Palant odkrył, że LookCamPro wygląda podobnie, ale technicznie różni się od aplikacji LookCam badanej w jego pracy.

Co badacze znaleźli w kamerach zgodnych z LookCam?

Dwa niezależne dochodzenia doszły do niepokojących wniosków.

W 2023 r. badacze Samuel Herodotou i Feng Hao z Uniwersytetu Warwick opublikowali Szpiegowanie szpiega: analiza bezpieczeństwa ukrytych kamer. Zbadali ogólny moduł kamery kontrolowany przez LookCam i znaleźli słabości w uwierzytelnianiu, oprogramowaniu układowym, obsłudze sesji i komunikacji zdalnej. Ich proof of concept pokazał, że atakujący znający numer seryjny kamery mógł przejąć kontrolę spoza sieci lokalnej.

Badacze ujawnili wyniki producentowi. Zgodnie z artykułem producent potwierdził otrzymanie pracy, ale nie wykazał zamiaru naprawienia problemów. Badacze nie znaleźli również działającego mechanizmu zdalnej aktualizacji. Gdy moduły trafiły już przez hurtowników, montownie i sprzedawców marketplace, ich załatanie lub wycofanie uznano za niepraktyczne.

Te same badania doprowadziły do CVE-2023-30400, luka typu command injection w platformie Anyka AK3918EV300. Amerykańska Narodowa Baza Danych Podatności (NVD) przyznaje jej obecnie ocenę CVSS 3.1 wynoszącą 9,8, sklasyfikowaną jako krytyczna.

W 2025 r. Palant przetestował kolejną kamerę zgodną z LookCam i opublikował szczegółowa analiza techniczna. Zgłosił, że testowany firmware nie egzekwował prawidłowo hasła dostępu, znaczna część komunikacji była niezaszyfrowana, żądania do chmury nie miały istotnego uwierzytelniania poza identyfikatorem urządzenia, a kamera nie miała użytecznego procesu aktualizacji firmware.

Te ustalenia nie dowodzą, że każda kamera kiedykolwiek sparowana z LookCam ma identyczny sprzęt lub firmware. Pokazują jednak, dlaczego logo aplikacji i udany pięciominutowy test podglądu na żywo nie wystarczą do zatwierdzenia produktu.

Dlaczego kamera LookCam zależy od centralnych serwerów P2P?

Kamery LookCam wykorzystują łączność P2P, dzięki czemu klient może wyświetlać obraz z kamery spoza pomieszczenia bez ręcznej konfiguracji przekierowania portów na routerze. Mimo nazwy połączenie nadal zależy od serwerów centralnych. Kamera zgłasza swoją lokalizację sieciową tym serwerom, a telefon pyta serwery, gdzie ją znaleźć.

To ułatwia konfigurację. Daje również operatorowi platformy ważną rolę w każdym połączeniu zdalnym.

Palant odkrył, że jego testowa kamera wymagała odpowiedzi z serwera. Gdy dostęp do internetu został zablokowany, urządzenie weszło w pętlę restartów zamiast działać dalej jako stabilna kamera wyłącznie lokalna. Inna wersja sprzętowa może zachowywać się inaczej, dlatego należy to przetestować na dokładnie tym egzemplarzu, który jest zamawiany.

Zależność od serwera tworzy kilka możliwych punktów awarii:

– Zdalny podgląd na żywo może przestać działać, jeśli serwery P2P zostaną wyłączone.

– Nowy telefon może nie móc zainstalować aplikacji, jeśli wpis w sklepie zniknie.

– Nagrania w chmurze mogą stać się niedostępne, jeśli konto w chmurze lub usługa płatnicza zostanie zamknięta.

– Alerty ruchu mogą przestać działać, nawet gdy kamera nadal nagrywa na MicroSD.

– Niektóre firmware mogą nie działać normalnie, gdy nie mogą połączyć się z serwerem.

Lokalny zapis na MicroSD ogranicza część ryzyka, ale tylko wtedy, gdy kamera może kontynuować nagrywanie po odcięciu dostępu do internetu. To zachowanie wymaga rzeczywistego testu. Karta specyfikacji nie jest w stanie tego rozstrzygnąć.

Czy za wszystkimi tymi kamerami stoi jedna fabryka LookCam?

Na podstawie publicznych dowodów nie można zweryfikować jednej wyraźnie zidentyfikowanej fabryki LookCam.

Palant odkrył, że napotkane przez niego kamery zgodne z LookCam były bez marki i występowały w wielu obudowach, w tym w zegarach, ładowarkach, gniazdkach i oprawach lamp. Nie mógł zidentyfikować firm produkujących je wszystkie i podejrzewał, że kilku dostawców sprzętu używało wspólnego modułu lub platformy oprogramowania.

Praca z Warwick opisuje ten sam wzorzec łańcucha dostaw. Producent modułów sprzedaje hurtowo. Inne firmy umieszczają moduł w różnych obudowach, dodają nazwę handlową i sprzedają przez dystrybutorów lub platformy internetowe. Zanim klient otrzyma produkt, pierwotny producent modułu może nie wiedzieć, jaka marka jest nadrukowana na pudełku.

Zapisy w sklepach z aplikacjami dodają kolejną warstwę niepewności. Google Play i Apple obecnie wskazują różnych indywidualnych deweloperów dla LookCam. Może to odzwierciedlać oddzielne konta wydawnicze lub ustalenia biznesowe, ale nie daje importerowi jasno udokumentowanej firmy, która łącznie posiada sprzęt, firmware, serwery P2P i odpowiedzialność za obsługę posprzedażową.

Nie znaleźliśmy wiarygodnych publicznych zapisów dowodzących, że jedna nazwana „fabryka LookCam” była wielokrotnie najechana lub zniknęła z depozytami klientów. Przedstawianie tego zarzutu jako faktu byłoby nieścisłe. Zweryfikowanym problemem jest brak jasnego, odpowiedzialnego właściciela platformy w rozdrobnionym łańcuchu dostaw.

Czy egzekwowanie przepisów w Chinach może zakłócić działalność dostawcy ukrytych kamer?

Tak, ta kategoria produktów wiąże się z realnym ryzykiem egzekwowania prawa w Chinach, szczególnie gdy produkty są projektowane lub sprzedawane jako nielegalny sprzęt do podsłuchu lub ukrytego nagrywania. Nie oznacza to, że każda fabryka miniaturowych kamer jest nielegalna i nie dowodzi, że konkretny dostawca LookCam został najechany.

W 2021 r. chińska Administracja Cyberprzestrzeni, Ministerstwo Przemysłu i Technologii Informacyjnych, Ministerstwo Bezpieczeństwa Publicznego oraz regulator rynku ogłosiły kampania przeciwko nielegalnemu handlowi kamerami do podglądania. W zawiadomieniu wezwano do działań przeciwko nielegalnej modyfikacji kamer, sprzedaży, narzędziom hakerskim oraz słabo zabezpieczonym platformom chmurowym dla kamer.

A Sprawa z 2024 r. opublikowana przez Prokuraturę Ludową Szanghaju Baoshan opisał nielegalną produkcję ponad 2000 ukrytych urządzeń nagrywających przebranych za zegary, power banki i głośniki. Policja przejęła ponad 170 gotowych urządzeń i dziesiątki pudeł części, a osoby odpowiedzialne zostały pociągnięte do odpowiedzialności karnej.

Te przypadki wyjaśniają, dlaczego anonimowy montażysta lub dostawca z marketplace może nagle zniknąć. Działania policji to jedna z możliwości. Sprzedawca może również zmienić nazwę firmy, przestać odpowiadać po skardze na platformie, stracić dostęp do konta w aplikacji lub po prostu porzucić stary chipset, gdy zwroty staną się kosztowne.

Dla importera wynik jest taki sam: sprzęt pozostaje w magazynie, ale osoba, która obiecywała wsparcie firmware, zniknęła.

Co stanie się z kamerą, jeśli LookCam zakończy działalność?

W chwili pisania nie ogłoszono zamknięcia LookCam. Właściwe pytanie brzmi, co zakupiona kamera będzie jeszcze mogła robić, jeśli aplikacja lub serwery staną się później niedostępne.

Funkcjonować	Prawdopodobny skutek zamknięcia aplikacji lub serwera	Przetestuj przed zamówieniem
Zdalny podgląd na żywo	Może przestać działać, ponieważ telefon i kamera polegają na serwerach wykrywania P2P	Zablokuj dostęp do internetu i wypróbuj osobno podgląd zdalny i lokalny
Lokalne nagrywanie na MicroSD	Może być kontynuowane w niektórych modelach	Nagrywaj przez kilka godzin przy odłączonym routerze, a następnie sprawdź kartę
Instalacja aplikacji	Istniejące telefony mogą zachować aplikację, podczas gdy nowe telefony mogą jej nie znaleźć	Zachowaj oficjalną nazwę pakietu, linki do sklepów i obsługiwane wersje systemu w pliku produktu
Chmura	Może stać się niedostępny bez praktycznej możliwości odzyskania	Nie traktuj płatnej chmury jako jedynej kopii ważnych nagrań
Powiadomienia o ruchu	Może przestać działać, gdy usługi push lub chmurowe są niedostępne	Testuj alerty po restarcie routera, restarcie telefonu i symulacji utraty serwera
Uruchamianie kamery	Niektóre wersje oprogramowania układowego mogą się restartować lub zawieszać, gdy serwer jest nieosiągalny	Wykonaj cykl zasilania próbki przy zablokowanym dostępie do internetu

Importer potrzebuje również planu dla klientów, którzy wymienią telefony dwa lata później. Przechowywanie starego pliku instalacyjnego nie jest pełnym rozwiązaniem: systemy operacyjne telefonów się zmieniają, certyfikaty podpisywania wygasają, a stara aplikacja może już nie instalować się ani nie odbierać powiadomień.

O co należy zapytać przed zakupem kamery LookCam?

Nie przyjmuj „kompatybilny z LookCam” jako pełnej specyfikacji aplikacji. Poproś o dokładną nazwę pakietu i pobierz go z oficjalnego sklepu przed zapłatą za towar. Sprawdź nazwę dewelopera, datę ostatniej aktualizacji, deklarację prywatności oraz to, czy kontakt wsparcia odpowiada na pytania techniczne.

Następnie przetestuj kamerę jako system:

1. Zmień hasło kamery i potwierdź, że stare hasło nie może już otworzyć strumienia.

2. Usuń dostęp do internetu, pozostawiając aktywną lokalną sieć WiFi.

3. Potwierdź, czy nagrywanie na MicroSD, znaczniki czasu i nagrywanie zapętlone działają w trybie offline.

4. Zrestartuj router, telefon i kamerę w różnych kolejnościach.

5. Sparuj kamerę z drugim telefonem i sprawdź, jak można odwołać udostępnianie urządzenia.

6. Usuń kamerę z konta i wykonaj reset do ustawień fabrycznych przed odsprzedażą.

7. Zapytaj, kto obsługuje serwery P2P i kto za nie płaci po pierwszym roku.

8. Poproś o pisemny plan zastępczy, jeśli aplikacja zostanie usunięta lub usługa serwerowa zakończy się.

W przypadku powtarzanych zamówień uwzględnij ciągłość działania aplikacji w specyfikacji zakupowej. Dwunastomiesięczna gwarancja na sprzęt niewiele pomoże, jeśli kamera się włącza, ale wymagana aplikacja nie łączy się już.

Czy warto nadal używać kamery LookCam?

Nie umieszczaj kamery zgodnej z LookCam w sypialni, pokoju dziecka, przebieralni ani w żadnym miejscu, w którym ujawnienie nagrania mogłoby wyrządzić poważną krzywdę. Opublikowane ustalenia są zbyt poważne, aby traktować ten system jako prywatną platformę bezpieczeństwa domowego bez dalszych niezależnych testów i potwierdzonej poprawki oprogramowania sprzętowego.

Jeśli kamera LookCam jest już używana, unikaj udostępniania zrzutów ekranu ujawniających identyfikator urządzenia. Nie polegaj na chmurze jako jedynej kopii nagrań. Bezpieczniejszym wyborem jest zastąpienie kamery modelem, który ma nazwanego właściciela platformy, utrzymywane oprogramowanie układowe i przetestowane nagrywanie lokalne.

W przypadku projektu hurtowego zapytaj o alternatywny ekosystem aplikacji przed zatwierdzeniem obudowy. QZT może omówić Moduły kamer oparte na Tuya oraz opcje kamer z nagrywaniem lokalnym. Te alternatywy nadal wymagają testowania próbek, przeglądu prywatności i zgodnego z prawem użytkowania; sama zmiana nazwy aplikacji nie dowodzi, że kamera jest bezpieczna.

Często zadawane pytania

Czy aplikacja LookCam jest bezpieczna w użyciu?

Aplikacji LookCam nie można określić jako bezpiecznej na podstawie opublikowanych badań. Testy kamer zgodnych z LookCam wykazały nieskuteczne egzekwowanie haseł, słabe lub brakujące szyfrowanie, ujawnione nagrania w chmurze i brak praktycznej ścieżki aktualizacji firmware'u. Różne wersje sprzętowe mogą się różnić, ale wrażliwego użytku wewnątrz pomieszczeń należy unikać, chyba że dokładny model ma niezależne dowody bezpieczeństwa.

Czy aplikacja LookCam kończy działalność?

Aplikacja LookCam obecnie nie kończy działalności. Google Play pokazuje aktualizację z 29 czerwca 2026 r., a Apple wymienia wersję 1.6.8 z 2 grudnia 2025 r. Zamknięcie pozostaje ryzykiem zakupowym, ponieważ zdalny dostęp zależy od centralnych serwerów P2P, a żadne publiczne długoterminowe zobowiązanie serwisowe nie jest wyraźnie udokumentowane.

Kto produkuje kamery LookCam?

Kamery LookCam wydają się nie pochodzić z jednej publicznie odpowiedzialnej fabryki. Badania opisują generyczne moduły sprzedawane wielu montowniom, markom i sprzedawcom na platformach. Google Play i Apple wymieniają również różnych indywidualnych deweloperów. Przed złożeniem kolejnego zamówienia poproś sprzedawcę o pisemne wskazanie producenta modułu, właściciela firmware'u, operatora serwera i firmy gwarancyjnej.

Czy kamera LookCam będzie nagrywać, jeśli serwery będą offline?

Kamera LookCam może kontynuować nagrywanie na MicroSD, ale zachowanie zależy od firmware'u. Testowana przez Palanta kamera wpadła w pętlę restartów, gdy nie mogła połączyć się z serwerem. Podczas testów próbki odłącz dostęp do internetu, wykonaj cykl zasilania kamery i sprawdź pliki na MicroSD, zanim polegasz na nagrywaniu offline w instalacji u klienta.

Czy fabryki kamer LookCam są często kontrolowane w Chinach?

Chińskie władze ścigają nielegalną produkcję i sprzedaż sprzętu do ukrytego nagrywania, w tym warsztaty montujące kamery w zegarach i powerbankach. Brak wiarygodnych publicznych dowodów łączących powtarzające się naloty z jedną nazwaną fabryką LookCam. Udokumentowanym problemem jest rozdrobniony, anonimowy łańcuch dostaw, w którym sprzedawca lub montażysta może stać się nieosiągalny, nie biorąc odpowiedzialności za obsługę aplikacji.