કેવી રીતે રુસ્નાનોની પુત્રી, જેણે રોસ્ટેક સાથેની શાળાઓમાં હજારો કેમેરા વેચ્યા, લીકી ચાઇનીઝ ફર્મવેર સાથે "રશિયન" કેમેરા કેવી રીતે બનાવે છે

હેલો દરેક!

હું b2b અને b2c સેવાઓ તેમજ ફેડરલ વિડિયો સર્વેલન્સ પ્રોજેક્ટ્સમાં ભાગ લેનારાઓ માટે વિડિયો સર્વેલન્સ કેમેરા માટે ફર્મવેર વિકસાવું છું.

અમે કેવી રીતે શરૂ કર્યું તે વિશે મેં લખ્યું લેખ.

ત્યારથી, ઘણું બદલાઈ ગયું છે - અમે હજી પણ વધુ ચિપસેટ્સને સમર્થન આપવાનું શરૂ કર્યું, ઉદાહરણ તરીકે, mstar અને fullhan, અમે વિદેશી અને સ્થાનિક બંને IP કેમેરા ઉત્પાદકોની મોટી સંખ્યામાં મળ્યા અને મિત્રો બનાવ્યા.

સામાન્ય રીતે, કેમેરા ડેવલપર્સ વારંવાર નવા સાધનો બતાવવા, ફર્મવેરના તકનીકી પાસાઓ અથવા ઉત્પાદન પ્રક્રિયાની ચર્ચા કરવા અમારી પાસે આવે છે.

પરંતુ, હંમેશની જેમ, કેટલીકવાર વિચિત્ર લોકો આવે છે - તેઓ છિદ્રોથી ભરેલા ફર્મવેર સાથે અસ્વીકાર્ય ગુણવત્તાના સ્પષ્ટપણે ચાઇનીઝ ઉત્પાદનો લાવે છે, અને ત્રીજા દરની ફેક્ટરીનું ઉતાવળથી ઢંકાયેલું પ્રતીક છે, પરંતુ તે જ સમયે દાવો કરે છે કે તેઓએ બધું જાતે વિકસાવ્યું છે: બંને સર્કિટરી અને ફર્મવેર, અને તેઓ સંપૂર્ણપણે રશિયન ઉત્પાદન હોવાનું બહાર આવ્યું છે.

આજે હું તમને આવા કેટલાક લોકો વિશે જણાવીશ. સાચું કહું તો, હું બેદરકાર "આયાત અવેજી" ના જાહેર કોરડા મારવાનો સમર્થક નથી - હું સામાન્ય રીતે નક્કી કરું છું કે અમને આવી કંપનીઓ સાથેના સંબંધોમાં રસ નથી, અને આ સમયે અમે તેમની સાથે ભાગ લઈએ છીએ.

પણ, જોકે, આજે ફેસબુક પર સમાચાર વાંચીને મારી સવારની કોફી પીતા, વાંચીને લગભગ છલકાઈ ગયો. સમાચાર કે Rusnano ની પેટાકંપની, કંપની ELVIS-NeoTek, Rostec સાથે મળીને, શાળાઓમાં હજારો કેમેરા સપ્લાય કરશે.

અમે તેમનું પરીક્ષણ કેવી રીતે કર્યું તેની વિગતો કટની નીચે છે.

હા, હા - આ તે જ છોકરાઓ છે જેઓ તેમના પોતાના વિકાસની આડમાં મને નિખાલસપણે સસ્તું અને ખરાબ ચીન લાવ્યા હતા.

તેથી, ચાલો હકીકતો જોઈએ: તેઓ અમારી માટે એક "વિઝરજેટ સ્માર્ટ બુલેટ" કૅમેરો લાવ્યા, એક ઘરેલું કૅમેરો - તેમાં એક બૉક્સ અને QC સ્વીકૃતિ શીટ (:-D) હતી, અંદર એક લાક્ષણિક ચાઇનીઝ મોડ્યુલર કૅમેરો હતો હિસિલિકોન 3516 ચિપસેટ.

ફર્મવેર ડમ્પ બનાવ્યા પછી, તે ઝડપથી સ્પષ્ટ થઈ ગયું કે કેમેરા અને ફર્મવેરની વાસ્તવિક ઉત્પાદક ચોક્કસ કંપની "બ્રોવોટેક" છે, જે કસ્ટમાઇઝ્ડ આઇપી કેમેરા સપ્લાય કરવામાં નિષ્ણાત છે. અલગથી, હું આ ઓફિસના બીજા નામથી રોષે ભરાયો હતો “ezvis.net» એઝવિઝ કંપનીના નામની અણઘડ નકલી છે, જે વિશ્વના એક નેતા હિકવિઝનની b2c પુત્રી છે. હમ્મ, બધું અબીબાસ અને નોકલાની શ્રેષ્ઠ પરંપરાઓમાં છે.

ફર્મવેરમાંની દરેક વસ્તુ ચાઇનીઝમાં પ્રમાણભૂત, અભૂતપૂર્વ હોવાનું બહાર આવ્યું:

ફર્મવેરમાં ફાઇલો
├── alarm.pcm
├── bvipcam
├── cmdserv
├── ડિમનસર્વ
├── શોધે છે
├── ફોન્ટ
├── લિબ
...
│ └── libsony_imx326.so
├── રીસેટ
├── start_ipcam.sh
├── sysconf
│ ├── 600106000-BV-H0600.conf
│ ├── 600106001-BV-H0601.conf
...
│ └── 600108014-BV-H0814.conf
├── system.conf -> /mnt/nand/system.conf
├── version.conf
└── www
...
├── લોગો
│ ├── elvis.jpg
│ └── qrcode.png

ઘરેલું ઉત્પાદક પાસેથી આપણે ફાઈલ જોઈએ છીએ elvis.jpg - ખરાબ નથી, પરંતુ કંપનીના નામમાં ભૂલ સાથે - સાઇટ દ્વારા અભિપ્રાય આપતા તેમને "elvees" કહેવામાં આવે છે.

bvipcam કેમેરાના સંચાલન માટે જવાબદાર છે - મુખ્ય એપ્લિકેશન જે A/V સ્ટ્રીમ્સ સાથે કામ કરે છે અને નેટવર્ક સર્વર છે.

હવે છિદ્રો અને પાછલા દરવાજા વિશે:

1. bvipcam માં બેકડોર ખૂબ જ સરળ છે: strcmp (પાસવર્ડ,"20140808") && strcmp (વપરાશકર્તા નામ,"bvtech"). તે અક્ષમ નથી, અને બિન-અક્ષમ પોર્ટ 6000 પર ચાલે છે

2. /etc/shadow માં સ્ટેટિક રૂટ પાસવર્ડ અને ઓપન ટેલનેટ પોર્ટ છે. સૌથી શક્તિશાળી MacBookએ એક કલાક કરતાં ઓછા સમયમાં આ પાસવર્ડને બ્રુટ-ફોર્સ્ડ કર્યો નથી.

3. કૅમેરા બધા સાચવેલા પાસવર્ડને કંટ્રોલ ઇન્ટરફેસ દ્વારા સ્પષ્ટ ટેક્સ્ટમાં મોકલી શકે છે. એટલે કે, (1) માંથી બેકડોર લોગ પાસનો ઉપયોગ કરીને કેમેરાને એક્સેસ કરીને, તમે બધા વપરાશકર્તાઓના પાસવર્ડ સરળતાથી શોધી શકો છો.

મેં આ બધી મેનીપ્યુલેશન્સ વ્યક્તિગત રીતે કરી હતી - ચુકાદો સ્પષ્ટ છે. ત્રીજા દરના ચાઇનીઝ ફર્મવેર, જેનો ઉપયોગ ગંભીર પ્રોજેક્ટ્સમાં પણ થઈ શકતો નથી.

માર્ગ દ્વારા, મને તે થોડી વાર પછી મળી એક લેખ - તેમાં તેઓએ બ્રોવોટેકના કેમેરામાં છિદ્રોનો અભ્યાસ કરવા પર વધુ ઊંડાણપૂર્વક કામ કર્યું. હમમ.

પરીક્ષાના પરિણામોના આધારે, અમે ELVIS-NeoTek ને શોધાયેલ તમામ હકીકતો સાથે એક નિષ્કર્ષ લખ્યો. જવાબમાં, અમને ELVIS-NeoTek તરફથી એક સરસ જવાબ મળ્યો: “અમારા કેમેરા માટેનું ફર્મવેર કંટ્રોલર ઉત્પાદક HiSilicon તરફથી Linux SDK પર આધારિત છે. કારણ કે આ નિયંત્રકોનો ઉપયોગ અમારા કેમેરામાં થાય છે. તે જ સમયે, આ SDK ની ટોચ પર આપણું પોતાનું સોફ્ટવેર વિકસાવવામાં આવ્યું છે, જે ડેટા એક્સચેન્જ પ્રોટોકોલનો ઉપયોગ કરીને કેમેરાની ક્રિયાપ્રતિક્રિયા માટે જવાબદાર છે. પરીક્ષણ નિષ્ણાતો માટે તે શોધવાનું મુશ્કેલ હતું, કારણ કે અમે કેમેરાને રૂટ એક્સેસ પ્રદાન કર્યું નથી.

અને જ્યારે બહારથી મૂલ્યાંકન કરવામાં આવે છે, ત્યારે એક ખોટો અભિપ્રાય રચાઈ શકે છે. જો જરૂરી હોય તો, અમે અમારા ઉત્પાદનમાં કેમેરાના ઉત્પાદન અને ફર્મવેરની સમગ્ર પ્રક્રિયા તમારા નિષ્ણાતોને દર્શાવવા માટે તૈયાર છીએ. ફર્મવેર સ્રોત કોડનો ભાગ દર્શાવવા સહિત.

સ્વાભાવિક રીતે, કોઈએ સ્રોત કોડ દર્શાવ્યો નથી.

મેં તેમની સાથે હવે કામ નહીં કરવાનો નિર્ણય લીધો. અને હવે, બે વર્ષ પછી, રશિયન વિકાસની આડમાં સસ્તા ચાઇનીઝ ફર્મવેર સાથે સસ્તા ચાઇનીઝ કેમેરા બનાવવાની એલ્વીસ કંપનીની યોજનાઓને તેમની એપ્લિકેશન મળી છે.

હવે હું તેમની વેબસાઇટ પર ગયો અને શોધ્યું કે તેઓએ તેમના કેમેરાની લાઇન અપડેટ કરી છે અને તે હવે બ્રોવોટેક જેવું લાગતું નથી. વાહ, કદાચ લોકોએ પોતાને સમજાયું અને સુધાર્યું - તેઓએ આ વખતે પ્રામાણિકપણે, લીકી ફર્મવેર વિના, બધું જાતે કર્યું.

પરંતુ, અરે, સૌથી સરળ સરખામણી સંચાલન સૂચનાઓ "રશિયન" કેમેરા ઇન્ટરનેટ પર સૂચનાઓ પરિણામો આપ્યા.

તેથી, અસલ મળો: અજાણ્યા વિક્રેતા માઇલસાઇટના કેમેરા.

બ્રોવોટેક કરતાં આ માઇલસાઇટ કેવી રીતે સારી છે? સુરક્ષાના દૃષ્ટિકોણથી, મોટે ભાગે, કંઈ નથી - ખરીદી માટેનો સસ્તો ઉકેલ.

ફક્ત માઈલસાઈટ અને ELVIS-NeoTek કેમેરાના વેબ ઈન્ટરફેસનો સ્ક્રીનશોટ જુઓ - તેમાં કોઈ શંકા રહેશે નહીં: "રશિયન" વિઝરજેટ કેમેરા એ માઈલસાઈટ કેમેરાનો ક્લોન છે. માત્ર વેબ ઈન્ટરફેસના ચિત્રો જ નહીં, પણ ડિફોલ્ટ IP 192.168.5.190 અને કેમેરા ડ્રોઈંગ્સ પણ મેળ ખાય છે. ડિફૉલ્ટ પાસવર્ડ પણ સમાન છે: ક્લોન માટે ms1234 vs en123456.

નિષ્કર્ષમાં, હું કહી શકું છું કે હું એક પિતા છું, મારા બાળકો શાળામાં છે અને હું તેમના શિક્ષણમાં ટ્રોજન અને બેકડોર સાથે લીકી ચાઈનીઝ ફર્મવેરવાળા ચાઈનીઝ કેમેરાના ઉપયોગની વિરુદ્ધ છું.

સોર્સ: www.habr.com