Kanske inte ska kasta sten i glas hus. Denna "kameratillverkare" som du refererar till, det finns inte så många att välja bland :), har heller inte alltid tagit säkerheten på största allvar. T.ex. är det först under senare tid som videoströmmarna har blivit krypterade, mjukvaran signerad med certifikat och inloggning MFA kom så sent som för någon månad sedan (eyeroll #ITsverige2021). Vidare så erbjuder "ditt" företag inte ens enklaste formen av accessloggar åt sina användare så om du blivit hackad så kommer du troligtvis aldrig få reda på det, om nu inte Sweclockers har det på sin förstasida vill säga. Det tycker jag är oseriöst.
Det går inte jämföra allvarlighetsgraden ens i den vildaste av fantasier. Alla uppkopplade enheter är "hackade" och åtkomliga i ett svep vs. riktade attacker.
Jag utvecklade remote access-lösningen runt 2013-2014, så att 2021 göra denna typ av snedsteg tyder på att företaget är oseriösa när det gäller användares säkerhet.
Nu är det väl 5 år sen det var "mitt" kameraföretag så jag är inte direkt insatt i vad som hänt sedan dess. Det man får ha i åtanke är att man till skillnad från nyare spelare har ett stort bagage med sig från tidigare som man behöver ta hänsyn till. Man insåg sina begränsningar och började aktivt arbeta för att förbättra redan runt 2011-2012 när förutsättningarna förändrades. Man hade system utvecklade för stängda nätverk och helt plötsligt sköt efterfrågan kring "molnlösningar" i höjden; det tar tid att förändra och förbättra när man har ett helt hav av systemintegratörer och liknande med kritiska system som inte får gå sönder.
Gällande accessloggar och liknande så arbetade jag bland annat bort ett eget hitte-på-system och ersatte med information rakt från netstat om _faktiska_ anslutningar snarare än rapporterade anslutningar från mjukvaran. Vad de hittat på sedan dess är jag inte insatt i.
Citera mig för svar.
Arch Linux
