रुस्नानो की बेटी, जिसने रोस्टेक के साथ स्कूलों को हजारों कैमरे बेचे, लीक हुए चीनी फर्मवेयर के साथ "रूसी" कैमरे कैसे बनाती है

सभी को नमस्कार!

मैं बी2बी और बी2सी सेवाओं के साथ-साथ संघीय वीडियो निगरानी परियोजनाओं में भाग लेने वाले वीडियो निगरानी कैमरों के लिए फर्मवेयर विकसित करता हूं।

मैंने इस बारे में लिखा कि हमारी शुरुआत कैसे हुई लेख.

तब से, बहुत कुछ बदल गया है - हमने और भी अधिक चिपसेट का समर्थन करना शुरू कर दिया, उदाहरण के लिए, जैसे एमस्टार और फ़ुलहान, हम बड़ी संख्या में विदेशी और घरेलू आईपी कैमरा निर्माताओं से मिले और उनसे दोस्ती की।

सामान्य तौर पर, कैमरा डेवलपर अक्सर नए उपकरण दिखाने, फर्मवेयर या उत्पादन प्रक्रिया के तकनीकी पहलुओं पर चर्चा करने के लिए हमारे पास आते हैं।

लेकिन, हमेशा की तरह, कभी-कभी अजीब लोग आते हैं - वे छिद्रों से भरे फर्मवेयर के साथ अस्वीकार्य गुणवत्ता के स्पष्ट रूप से चीनी उत्पाद लाते हैं, और तीसरे दर्जे के कारखाने के जल्दबाजी में ढंके हुए प्रतीक होते हैं, लेकिन साथ ही यह दावा करते हैं कि उन्होंने सब कुछ खुद विकसित किया है: दोनों सर्किटरी और फ़र्मवेयर, और वे पूरी तरह से रूसी निकले। उत्पाद।

आज मैं आपको इनमें से कुछ लोगों के बारे में बताऊंगा। ईमानदारी से कहूं तो, मैं लापरवाह "आयात विकल्प" की सार्वजनिक पिटाई का समर्थक नहीं हूं - मैं आमतौर पर तय करता हूं कि हमें ऐसी कंपनियों के साथ संबंधों में कोई दिलचस्पी नहीं है, और इस बिंदु पर हम उनसे अलग हो जाते हैं।

लेकिन, हालाँकि, आज, फेसबुक पर समाचार पढ़कर और अपनी सुबह की कॉफी पीते हुए, मैंने इसे पढ़ने के बाद लगभग गिरा दिया खबर है रुस्नानो की सहायक कंपनी एल्विस-नियोटेक, रोस्टेक के साथ मिलकर स्कूलों को हजारों कैमरों की आपूर्ति करेगी।

कट के नीचे विवरण दिया गया है कि हमने उनका परीक्षण कैसे किया।

हाँ, हाँ - ये वही लोग हैं जो अपने विकास की आड़ में मेरे लिए सच कहूँ तो सस्ता और ख़राब चीन लेकर आए।

तो, आइए तथ्यों पर नजर डालें: वे हमारे लिए घरेलू कैमरे से एक "विज़रजेट स्मार्ट बुलेट" कैमरा लाए - इसमें एक बॉक्स और एक क्यूसी स्वीकृति शीट (:-डी) थी, अंदर एक विशिष्ट चीनी मॉड्यूलर कैमरा था जो कि पर आधारित था। हाईसिलिकॉन 3516 चिपसेट।

फ़र्मवेयर डंप बनाने के बाद, यह तुरंत स्पष्ट हो गया कि कैमरा और फ़र्मवेयर का वास्तविक निर्माता एक निश्चित कंपनी "ब्रोवोटेक" थी, जो अनुकूलित आईपी कैमरों की आपूर्ति करने में माहिर है। अलग से, मैं इस कार्यालय के दूसरे नाम से नाराज था।ezvis.net» कंपनी एज़विज़ के नाम की एक अनाड़ी नकली चीज़ है, जो विश्व के नेताओं में से एक हिकविज़न की बी2सी बेटी है। हम्म, सब कुछ अबीबास और नोकला की सर्वोत्तम परंपराओं में है।

फ़र्मवेयर में सब कुछ मानक निकला, चीनी भाषा में सरल:

फ़र्मवेयर में फ़ाइलें
├── अलार्म.पीसीएम
├── बीवीआईपीकैम
├── सीएमडीसर्व
├── डेमॉनसर्व
├── पता लगाता है
├──फ़ॉन्ट
lib
...
│ └── libsony_imx326.so
├── रीसेट करें
├──start_ipcam.sh
├── sysconf
│ ├── 600106000-BV-H0600.conf
│ ├── 600106001-BV-H0601.conf
...
│ └── 600108014-बीवी-एच0814.conf
├── system.conf -> /mnt/nand/system.conf
├── संस्करण.conf
└── www
...
├── लोगो
│ ├── एल्विस.jpg
│ └── qrcode.png

एक घरेलू निर्माता से हम elvis.jpg फ़ाइल देखते हैं - ख़राब नहीं है, लेकिन कंपनी के नाम में एक त्रुटि के साथ - साइट को देखते हुए उन्हें "एलवीज़" कहा जाता है।

बीवीआईपीकैम कैमरे के संचालन के लिए जिम्मेदार है - मुख्य एप्लिकेशन जो ए/वी स्ट्रीम के साथ काम करता है और एक नेटवर्क सर्वर है।

अब छिद्रों और पिछले दरवाजों के बारे में:

1. Bvipcam में पिछला दरवाज़ा बहुत सरल है: strcmp (पासवर्ड, "20140808") && strcmp (उपयोगकर्ता नाम, "bvtech")। यह अक्षम नहीं है, और गैर-अक्षम पोर्ट 6000 पर चलता है

2. /etc/shadow में एक स्थिर रूट पासवर्ड और एक खुला टेलनेट पोर्ट है। सबसे शक्तिशाली मैकबुक ने एक घंटे से भी कम समय में इस पासवर्ड को लागू नहीं किया।

3. कैमरा सभी सहेजे गए पासवर्ड को नियंत्रण इंटरफ़ेस के माध्यम से स्पष्ट टेक्स्ट में भेज सकता है। यानी, (1) से बैकडोर लॉग पास का उपयोग करके कैमरे तक पहुंच कर, आप आसानी से सभी उपयोगकर्ताओं के पासवर्ड का पता लगा सकते हैं।

मैंने ये सभी जोड़-तोड़ व्यक्तिगत रूप से किए - फैसला स्पष्ट है। तीसरे दर्जे का चीनी फर्मवेयर, जिसका उपयोग गंभीर परियोजनाओं में भी नहीं किया जा सकता है।

वैसे, मुझे यह थोड़ी देर बाद मिला लेख - इसमें उन्होंने ब्रोवोटेक के कैमरों में छेदों के अध्ययन पर अधिक गहराई से काम किया। हम्म।

परीक्षा के परिणामों के आधार पर, हमने खोजे गए सभी तथ्यों के साथ ELVIS-NeoTek को एक निष्कर्ष लिखा। जवाब में, हमें ELVIS-NeoTek से एक शानदार जवाब मिला: “हमारे कैमरों के लिए फर्मवेयर नियंत्रक निर्माता HiSilicon के Linux SDK पर आधारित है। क्योंकि इन नियंत्रकों का उपयोग हमारे कैमरों में किया जाता है। वहीं, इस एसडीके के शीर्ष पर हमारा अपना सॉफ्टवेयर विकसित किया गया है, जो डेटा एक्सचेंज प्रोटोकॉल का उपयोग करके कैमरे के इंटरेक्शन के लिए जिम्मेदार है। परीक्षण विशेषज्ञों के लिए इसका पता लगाना कठिन था, क्योंकि हमने कैमरों तक रूट पहुंच प्रदान नहीं की थी।

और जब बाहर से मूल्यांकन किया जाता है, तो एक गलत राय बन सकती है। यदि आवश्यक हो, तो हम आपके विशेषज्ञों को हमारे उत्पादन में कैमरों के उत्पादन और फर्मवेयर की पूरी प्रक्रिया प्रदर्शित करने के लिए तैयार हैं। फ़र्मवेयर स्रोत कोड का हिस्सा दिखाना भी शामिल है।"

स्वाभाविक रूप से, किसी ने स्रोत कोड नहीं दिखाया।

मैंने फैसला किया कि मैं अब उनके साथ काम नहीं करूंगा।' और अब, दो साल बाद, रूसी विकास की आड़ में सस्ते चीनी फर्मवेयर के साथ सस्ते चीनी कैमरे बनाने की एल्विस कंपनी की योजना को अपना आवेदन मिल गया है।

अब मैं उनकी वेबसाइट पर गया और पाया कि उन्होंने अपने कैमरों की श्रृंखला को अपडेट कर दिया है और यह अब ब्रोवोटेक जैसा नहीं दिखता है। वाह, शायद लोगों को एहसास हुआ और उन्होंने खुद को सुधार लिया - उन्होंने सब कुछ खुद ही किया, इस बार ईमानदारी से, बिना किसी लीक फर्मवेयर के।

लेकिन, अफ़सोस, सबसे सरल तुलना ऑपरेटिंग निर्देश "रूसी" कैमरा इंटरनेट पर निर्देश परिणाम दिये.

तो, मूल से मिलें: एक अज्ञात विक्रेता माइलसाइट के कैमरे।

यह माइलसाइट ब्रोवोटेक से कैसे बेहतर है? सुरक्षा के दृष्टिकोण से, सबसे अधिक संभावना है, कुछ भी नहीं - खरीदने का एक सस्ता समाधान।

बस माइलसाइट और एल्विस-नियोटेक कैमरों के वेब इंटरफ़ेस के स्क्रीनशॉट को देखें - इसमें कोई संदेह नहीं होगा: "रूसी" विज़ोरजेट कैमरे माइलसाइट कैमरों का क्लोन हैं। न केवल वेब इंटरफेस की तस्वीरें मेल खाती हैं, बल्कि डिफ़ॉल्ट आईपी 192.168.5.190 और कैमरा चित्र भी मेल खाते हैं। यहां तक ​​कि डिफ़ॉल्ट पासवर्ड भी समान है: क्लोन के लिए ms1234 बनाम en123456।

अंत में, मैं कह सकता हूं कि मैं एक पिता हूं, मेरे स्कूल में बच्चे हैं और मैं उनकी शिक्षा में लीक चीनी फर्मवेयर, ट्रोजन और बैकडोर वाले चीनी कैमरों के उपयोग के खिलाफ हूं।

स्रोत: www.habr.com