রুসনানোর কন্যা, যেটি রোস্টেকের সাথে স্কুলে হাজার হাজার ক্যামেরা বিক্রি করেছে, কীভাবে ফুটো চীনা ফার্মওয়্যার দিয়ে "রাশিয়ান" ক্যামেরা তৈরি করে

হ্যালো সবাই!

আমি b2b এবং b2c পরিষেবাগুলির জন্য ভিডিও নজরদারি ক্যামেরার জন্য ফার্মওয়্যার তৈরি করি, সেইসাথে ফেডারেল ভিডিও নজরদারি প্রকল্পগুলিতে অংশগ্রহণকারীরা৷

আমরা কীভাবে শুরু করেছি সে সম্পর্কে আমি লিখেছিলাম প্রবন্ধ.

তারপর থেকে, অনেক কিছু পরিবর্তিত হয়েছে - আমরা আরও বেশি চিপসেট সমর্থন করতে শুরু করেছি, উদাহরণস্বরূপ, এমস্টার এবং ফুলহানের মতো, আমরা প্রচুর সংখ্যক বিদেশী এবং দেশীয় আইপি ক্যামেরা নির্মাতাদের সাথে দেখা করেছি এবং বন্ধুত্ব করেছি।

সাধারণভাবে, ক্যামেরা ডেভেলপাররা প্রায়ই আমাদের কাছে আসে নতুন যন্ত্রপাতি দেখাতে, ফার্মওয়্যারের প্রযুক্তিগত দিক বা উৎপাদন প্রক্রিয়া নিয়ে আলোচনা করতে।

কিন্তু, বরাবরের মতো, মাঝে মাঝে অদ্ভুত ছেলেরা আসে - তারা ছিদ্রে ভরা ফার্মওয়্যার সহ অগ্রহণযোগ্য মানের চীনা পণ্যগুলি নিয়ে আসে এবং একটি তৃতীয়-দরের কারখানার একটি তড়িঘড়ি আচ্ছাদিত প্রতীক, কিন্তু একই সাথে দাবি করে যে তারা নিজেরাই সবকিছু তৈরি করেছে: উভয়ই সার্কিট্রি এবং ফার্মওয়্যার, এবং তারা সম্পূর্ণরূপে রাশিয়ান হতে পরিণত.

আজ আমি আপনাদের এমন কিছু ছেলের কথা বলব। সত্যি কথা বলতে, আমি অসতর্ক "আমদানি বিকল্প" এর জনসাধারণের চাবুক মারার সমর্থক নই - আমি সাধারণত সিদ্ধান্ত নিয়েছি যে আমরা এই জাতীয় সংস্থাগুলির সাথে সম্পর্কের বিষয়ে আগ্রহী নই এবং এই মুহুর্তে আমরা তাদের সাথে আলাদা হয়ে যাই।

কিন্তু, যাইহোক, আজ ফেসবুকে খবর পড়ে সকালের কফি পান করে, পড়ে প্রায় ছিটকে পড়লাম। খবর যে Rusnano-এর সহযোগী প্রতিষ্ঠান, ELVIS-NeoTek কোম্পানি, Rostec-এর সাথে, হাজার হাজার ক্যামেরা স্কুলে সরবরাহ করবে।

আমরা সেগুলি কীভাবে পরীক্ষা করেছি তার বিশদ বিবরণ নীচে রয়েছে।

হ্যাঁ, হ্যাঁ - এই একই লোক যারা আমাকে তাদের নিজস্ব উন্নয়নের ছদ্মবেশে অকপটে সস্তা এবং খারাপ চীন এনেছিল।

সুতরাং, আসুন ঘটনাগুলি দেখি: তারা আমাদের জন্য একটি "ভিসরজেট স্মার্ট বুলেট" ক্যামেরা এনেছে, একটি ঘরোয়া ক্যামেরা থেকে - এতে একটি বাক্স এবং একটি QC গ্রহণযোগ্যতা শীট (:-D), ভিতরে একটি সাধারণ চীনা মডুলার ক্যামেরা ছিল হিসিলিকন 3516 চিপসেট।

ফার্মওয়্যার ডাম্প তৈরি করার পরে, এটি দ্রুত স্পষ্ট হয়ে গেল যে ক্যামেরা এবং ফার্মওয়্যারের আসল নির্মাতা একটি নির্দিষ্ট সংস্থা "ব্রোভোটেক", যা কাস্টমাইজড আইপি ক্যামেরা সরবরাহে বিশেষজ্ঞ। আলাদাভাবে, আমি এই অফিসের দ্বিতীয় নাম দ্বারা ক্ষুব্ধ হয়েছিলাম "ezvis.net» কোম্পানী Ezviz নামের একটি আনাড়ি জাল, বিশ্বের নেতা Hikvision এক b2c কন্যা. হুম, সবকিছুই আবিবাস এবং নোকলার সেরা ঐতিহ্যের মধ্যে রয়েছে।

ফার্মওয়্যারের সমস্ত কিছুই চীনা ভাষায় আদর্শ, নজিরবিহীন হয়ে উঠেছে:

ফার্মওয়্যারে ফাইল
├── alarm.pcm
├── bvipcam
├── cmdserv
├── ডেমনসার্ভ
├── সনাক্ত করে
├── হরফ
├── lib
...
│ └── libsony_imx326.so
├── রিসেট
├── start_ipcam.sh
├── sysconf
│ ├── 600106000-BV-H0600.conf
│ ├── 600106001-BV-H0601.conf
...
│ └── 600108014-BV-H0814.conf
├── system.conf -> /mnt/nand/system.conf
├── version.conf
└── www
...
├── লোগো
│ ├── elvis.jpg
│ └── qrcode.png

একটি দেশীয় প্রস্তুতকারকের কাছ থেকে আমরা elvis.jpg ফাইলটি দেখি - খারাপ নয়, তবে কোম্পানির নামে একটি ত্রুটি সহ - সাইট দ্বারা বিচার করে তাদের বলা হয় "এলভিস"।

bvipcam ক্যামেরার অপারেশনের জন্য দায়ী - প্রধান অ্যাপ্লিকেশন যা A/V স্ট্রিমগুলির সাথে কাজ করে এবং এটি একটি নেটওয়ার্ক সার্ভার৷

এখন গর্ত এবং পিছনের দরজা সম্পর্কে:

1. bvipcam এর ব্যাকডোর খুবই সহজ: strcmp (পাসওয়ার্ড,"20140808") && strcmp (ব্যবহারকারীর নাম,"bvtech")। এটি অক্ষম নয়, এবং অ-অক্ষম পোর্ট 6000 এ চলে

2. /etc/shadow-এ একটি স্ট্যাটিক রুট পাসওয়ার্ড এবং একটি খোলা টেলনেট পোর্ট রয়েছে। সবচেয়ে শক্তিশালী ম্যাকবুক এক ঘন্টারও কম সময়ে এই পাসওয়ার্ডটিকে জবরদস্তি করেনি।

3. ক্যামেরা কন্ট্রোল ইন্টারফেসের মাধ্যমে সমস্ত সংরক্ষিত পাসওয়ার্ড পরিষ্কার পাঠ্যে পাঠাতে পারে। অর্থাৎ, (1) থেকে ব্যাকডোর লগ পাস ব্যবহার করে ক্যামেরা অ্যাক্সেস করে আপনি সহজেই সমস্ত ব্যবহারকারীর পাসওয়ার্ড খুঁজে পেতে পারেন।

আমি ব্যক্তিগতভাবে এই সমস্ত কারসাজি করেছি - রায় স্পষ্ট। তৃতীয়-দরের চীনা ফার্মওয়্যার, যা গুরুতর প্রকল্পগুলিতেও ব্যবহার করা যাবে না।

যাইহোক, আমি এটি একটু পরে খুঁজে পেয়েছি প্রবন্ধ — এতে তারা ব্রোভোটেক থেকে ক্যামেরার ছিদ্র অধ্যয়নের বিষয়ে আরও গভীরভাবে কাজ করেছে। হুমম।

পরীক্ষার ফলাফলের উপর ভিত্তি করে, আমরা আবিষ্কৃত সমস্ত তথ্য সহ ELVIS-NeoTek-এ একটি উপসংহার লিখেছি। জবাবে, আমরা ELVIS-NeoTek থেকে একটি দুর্দান্ত উত্তর পেয়েছি: “আমাদের ক্যামেরার ফার্মওয়্যারটি কন্ট্রোলার প্রস্তুতকারক HiSilicon থেকে Linux SDK-এর উপর ভিত্তি করে তৈরি। কারণ এই কন্ট্রোলার আমাদের ক্যামেরা ব্যবহার করা হয়. একই সময়ে, এই SDK-এর উপরে আমাদের নিজস্ব সফ্টওয়্যার তৈরি করা হয়েছে, যা ডেটা এক্সচেঞ্জ প্রোটোকল ব্যবহার করে ক্যামেরার মিথস্ক্রিয়া করার জন্য দায়ী। পরীক্ষা বিশেষজ্ঞদের জন্য এটি খুঁজে বের করা কঠিন ছিল, যেহেতু আমরা ক্যামেরাগুলিতে রুট অ্যাক্সেস প্রদান করিনি।

এবং বাইরে থেকে মূল্যায়ন করা হলে, একটি ভ্রান্ত মতামত গঠিত হতে পারে। প্রয়োজনে, আমরা আপনার বিশেষজ্ঞদের কাছে আমাদের উত্পাদনে ক্যামেরাগুলির উত্পাদন এবং ফার্মওয়্যারের সম্পূর্ণ প্রক্রিয়া প্রদর্শন করতে প্রস্তুত। ফার্মওয়্যার সোর্স কোডের অংশ দেখানো সহ।"

স্বাভাবিকভাবেই, কেউ সোর্স কোড দেখায়নি।

তাদের সঙ্গে আর কাজ না করার সিদ্ধান্ত নিয়েছি। এবং এখন, দুই বছর পরে, রাশিয়ান উন্নয়নের ছদ্মবেশে সস্তা চীনা ফার্মওয়্যার সহ সস্তা চীনা ক্যামেরা তৈরি করার এলভিস কোম্পানির পরিকল্পনা তাদের আবেদন খুঁজে পেয়েছে।

এখন আমি তাদের ওয়েবসাইটে গিয়ে আবিষ্কার করেছি যে তারা তাদের ক্যামেরার লাইন আপডেট করেছে এবং এটি আর Brovotech এর মত দেখাচ্ছে না। বাহ, হয়তো ছেলেরা বুঝতে পেরেছে এবং নিজেদের সংশোধন করেছে - তারা নিজেরাই সবকিছু করেছে, এবার সততার সাথে, ফার্মওয়্যার ছাড়াই।

কিন্তু, হায়, সহজতম তুলনা অপারেটিং নির্দেশাবলী "রাশিয়ান" ক্যামেরা ইন্টারনেটে নির্দেশাবলী ফলাফল দিয়েছে।

সুতরাং, আসলটি দেখুন: একটি অজানা বিক্রেতার মাইলসাইট থেকে ক্যামেরা।

কিভাবে এই মাইলসাইট ব্রোভোটেকের চেয়ে ভালো? নিরাপত্তার দৃষ্টিকোণ থেকে, সম্ভবত, কিছুই না - ক্রয়ের জন্য একটি সস্তা সমাধান।

মাইলসাইট এবং ELVIS-NeoTek ক্যামেরার ওয়েব ইন্টারফেসের স্ক্রিনশটটি দেখুন - এতে কোন সন্দেহ থাকবে না: "রাশিয়ান" ভিসরজেট ক্যামেরাগুলি মাইলসাইট ক্যামেরাগুলির একটি ক্লোন। শুধু ওয়েব ইন্টারফেসের ছবিই মেলে না, ডিফল্ট আইপি 192.168.5.190 এবং ক্যামেরার অঙ্কনও মেলে। এমনকি ডিফল্ট পাসওয়ার্ডও একই রকম: ক্লোনের জন্য ms1234 বনাম en123456।

উপসংহারে, আমি বলতে পারি যে আমি একজন পিতা, আমার স্কুলে সন্তান রয়েছে এবং আমি তাদের শিক্ষায় ট্রোজান এবং ব্যাকডোর সহ ফাঁস হওয়া চাইনিজ ফার্মওয়্যার সহ চীনা ক্যামেরা ব্যবহারের বিপক্ষে।

উত্স: www.habr.com