Допускаю что в камеру или в модем встроен клиент для удаленного контроля производителем. У модема может есть какой-то свой облачный DDNS/VPN-сервис, через который заодно он может получать команды...
Стоит вообще исследовать трафик с камеры, куда она лезет, и за модемом наблюдать (по статистике у опсоса, насколько сессии совпадают с работой камеры, есть ли сессии с трафиком при отсутствии камеры).
У меня например есть простой кнопочный телефон производства BQ который аналогично сам шлёт смски (причём, чтобы его сразу не уличили в этом — он первые пару недель после смены симки ничего не делает, а потом начинает) и регистрирует аккаунты вацапа. На хабре потом нашёл статью про трояны заложенные производителем в кнопочных телефонах…
Стоит вообще исследовать трафик с камеры, куда она лезет, и за модемом наблюдать (по статистике у опсоса, насколько сессии совпадают с работой камеры, есть ли сессии с трафиком при отсутствии камеры).
У меня например есть простой кнопочный телефон производства BQ который аналогично сам шлёт смски (причём, чтобы его сразу не уличили в этом — он первые пару недель после смены симки ничего не делает, а потом начинает) и регистрирует аккаунты вацапа. На хабре потом нашёл статью про трояны заложенные производителем в кнопочных телефонах…