Как дъщерята на Rosnano, която продаде хиляди камери на училища с Rostec, прави "руски" камери с изтекъл китайски фърмуер

Здравейте на всички!

Разработвам фърмуер за камери за видеонаблюдение за b2b и b2c услуги, както и участващи във федерални проекти за видеонаблюдение.

Писах за това как започнахме Статия.

Оттогава много се промени - започнахме да поддържаме още повече чипсети, например mstar и fullhan, срещнахме се и се сприятелихме с голям брой чуждестранни и местни производители на IP камери.

Като цяло разработчиците на камери често идват при нас, за да покажат ново оборудване, да обсъдят техническите аспекти на фърмуера или производствения процес.

Но, както винаги, понякога идват странни хора - те носят откровено китайски продукти с неприемливо качество с фърмуер, пълен с дупки, и набързо прикрита емблема на треторазрядна фабрика, но в същото време твърдят, че са разработили всичко сами: и двете схемотехниката и фърмуера и те се оказаха изцяло руски продукт.

Днес ще ви разкажа за някои от тези момчета. Честно казано, не съм привърженик на публично бичуване на небрежни „заместители на вноса“ - обикновено решавам, че не се интересуваме от отношения с такива компании, и в този момент се разделяме с тях.

Но днес обаче, четейки новините във Фейсбук и пиейки сутрешното си кафе, едва не го разлях след като прочетох новините че дъщерното дружество на Rusnano, компанията ELVIS-NeoTek, заедно с Rostec, ще доставят десетки хиляди камери на училищата.

Под разреза са подробности за това как ги тествахме.

Да, да - това са същите момчета, които ми донесоха откровено евтин и лош Китай, под прикритието на собственото си развитие.

И така, нека да разгледаме фактите: Донесоха ни камера “VisorJet Smart Bullet” от домашна - имаше кутия и QC лист за приемане (:-D), вътре имаше типична китайска модулна камера, базирана на Чипсет Hisilicon 3516.

След като направихме дъмп на фърмуера, бързо стана ясно, че истинският производител на камерата и фърмуера е определена компания „Brovotech“, която е специализирана в доставката на персонализирани IP камери. Отделно ме възмути второто име на този офис “ezvis.net» е тромав фалшификат на името на компанията Ezviz, b2c дъщеря на един от световните лидери Hikvision. Хм, всичко е в най-добрите традиции на Абибас и Нокла.

Всичко във фърмуера се оказа стандартно, непретенциозно на китайски:

Файлове във фърмуера
├── аларма.pcm
├── bvipcam
├── cmdserv
├── daemonserv
├── открива ns
├── шрифт
├── либ
...
│ └── libsony_imx326.so
├── нулиране
├── start_ipcam.sh
├── sysconf
│ ├── 600106000-BV-H0600.conf
│ ├── 600106001-BV-H0601.conf
...
│ └── 600108014-BV-H0814.conf
├── system.conf -> /mnt/nand/system.conf
├── версия.conf
└── www
...
├── лого
│ ├── elvis.jpg
│ └── qrcode.png

От домашен производител виждаме файла elvis.jpg - не е лош, но с грешка в името на компанията - съдейки по сайта, те се наричат ​​​​„elvees“.

bvipcam отговаря за работата на камерата - основното приложение, което работи с A/V потоци и е мрежов сървър.

Сега за дупките и задните врати:

1. Задната врата в bvipcam е много проста: strcmp (парола, "20140808") && strcmp (потребителско име, "bvtech"). Не е деактивиран и работи на недеактивиран порт 6000

2. В /etc/shadow има статична root парола и отворен telnet порт. Не най-мощният MacBook грубо наложи тази парола за по-малко от час.

3. Камерата може да изпрати всички запазени пароли чрез контролния интерфейс в чист текст. Тоест, чрез достъп до камерата с помощта на пропуска за регистрация на задната врата от (1), можете лесно да откриете паролите на всички потребители.

Всички тези манипулации ги направих лично - присъдата е очевидна. Третокласен китайски фърмуер, който дори не може да се използва в сериозни проекти.

Между другото го намерих малко по-късно Статия — в него те направиха по-задълбочена работа по изучаване на дупки в камери от brovotech. Хммм.

Въз основа на резултатите от проверката написахме заключение до ELVIS-NeoTek с всички открити факти. В отговор получихме страхотен отговор от ELVIS-NeoTek: „Фърмуерът за нашите камери е базиран на Linux SDK от производителя на контролера HiSilicon. защото тези контролери се използват в нашите камери. В същото време върху този SDK е разработен наш собствен софтуер, който отговаря за взаимодействието на камерата с помощта на протоколи за обмен на данни. Беше трудно за специалистите по тестване да разберат, тъй като не предоставихме root достъп до камерите.

И когато се оценява отвън, може да се формира погрешно мнение. При необходимост сме готови да демонстрираме на вашите специалисти целия процес на производство и фърмуера на камерите в нашето производство. Включително показване на част от изходните кодове на фърмуера.“

Естествено, никой не показа изходния код.

Реших да не работя повече с тях. И сега, две години по-късно, плановете на компанията Elvees да произвеждат евтини китайски камери с евтин китайски фърмуер под прикритието на руската разработка намериха своето приложение.

Сега отидох на уебсайта им и открих, че са актуализирали своята линия от камери и вече не изглежда като Brovotech. Уау, може би момчетата са осъзнали и са се поправили - направиха всичко сами, този път честно, без изтекъл фърмуер.

Но, уви, най-простото сравнение Инструкции за работа "руска" камера инструкции в интернет даде резултати.

И така, запознайте се с оригинала: камери milesight от неизвестен доставчик.

С какво този милимер е по-добър от brovotech? От гледна точка на сигурността най-вероятно нищо - евтино решение за покупка.

Просто погледнете екранната снимка на уеб интерфейса на камерите milesight и ELVIS-NeoTek - няма да има съмнение: „руските“ камери VisorJet са клонинг на камерите milesight. Съвпадат не само снимките на уеб интерфейсите, но и IP по подразбиране 192.168.5.190 и чертежите на камерата. Дори паролата по подразбиране е подобна: ms1234 срещу en123456 за клонинга.

В заключение мога да кажа, че съм баща, имам деца в училище и съм против използването на китайски камери с изтекъл китайски фърмуер, с троянски коне и бекдори в обучението им.

Източник: www.habr.com