Ndewo onye ọ bụla!
M na-emepụta ngwa ngwa maka igwefoto onyunyo vidiyo maka ọrụ b2b na b2c, yana ndị na-ekere òkè na ọrụ nlekota vidiyo gọọmentị etiti.
M dere banyere otú anyị si malite .
Kemgbe ahụ, ọtụtụ ihe agbanweela - anyị malitere ịkwado ọbụna chipsets ndị ọzọ, dịka ọmụmaatụ, dị ka mstar na fullhan, anyị zutere ma mee enyi na ọnụ ọgụgụ buru ibu nke ma ndị na-emepụta igwefoto IP na mba ọzọ.
N'ozuzu, ndị na-emepụta igwefoto na-abịakarị anyị ka ha gosi ngwá ọrụ ọhụrụ, na-atụle akụkụ teknụzụ nke ngwa ngwa ma ọ bụ usoro mmepụta.
Ma, dị ka mgbe niile, mgbe ụfọdụ iju ụmụ okorobịa na-abịa - ha na-eweta n'eziokwu Chinese ngwaahịa nke anabataghị na firmware jupụtara oghere, na ngwa ngwa kpuchie elu emblem nke atọ-ọnụego factory, ma n'otu oge ahụ na-azọrọ na ha mepụtara ihe niile n'onwe ha: ma. sekit na ngwa ngwa, ha wee bụrụ ngwaahịa Russian kpamkpam.
Taa ka m ga-agwa gị gbasara ụfọdụ ụmụ okorobịa a. N'ikwu eziokwu, abụghị m onye na-akwado ịpịa ọha na eze na-akpachapụ anya "ndị nnọchi mbubata" - M na-ekpebikarị na anyị enweghị mmasị na mmekọrịta anyị na ụlọ ọrụ ndị dị otú ahụ, ma n'oge a, anyị na ha na-ekewa.
Ma, Otú ọ dị, taa, na-agụ akụkọ na Facebook na ịṅụ kọfị ụtụtụ m, ọ fọrọ nke nta ka m wụfuo ya mgbe m gụchara na enyemaka nke Rusnano, ụlọ ọrụ ELVIS-NeoTek, yana Rostec, ga-enye ọtụtụ iri puku igwefoto n'ụlọ akwụkwọ.
N'okpuru ịkpụ bụ nkọwa nke otu anyị si nwalee ha.
Ee, ee - ndị a bụ otu ụmụ okorobịa ndị wetara m n'eziokwu ọnụ ala na ọjọọ China, n'okpuru guise nke onwe ha mmepe.
Yabụ, ka anyị leba anya n'eziokwu: Ha wetara anyị igwefoto "VisorJet Smart Bullet", nke sitere na ụlọ - o nwere igbe na mpempe akwụkwọ nnabata QC (:-D), n'ime enwere igwefoto modul China na-ahụkarị dabere na Isilicon 3516 chipset.
Mgbe emechara ngwa ngwa ngwa ngwa, ọ bịara doo anya na ezigbo onye na-emepụta igwefoto na firmware bụ ụlọ ọrụ ụfọdụ "Brovotech", nke na-ahụ maka ịnye igwefoto IP ahaziri iche. Iche iche, aha nke abụọ nke ụlọ ọrụ a were iwe”» bụ adịgboroja adịgboroja nke aha ụlọ ọrụ Ezviz, nwa nwanyị b2c nke otu n'ime ndị isi ụwa Hikvision. Hmm, ihe niile dị na omenala Abibas na Nokla kacha mma.
Ihe niile dị na firmware wee bụrụ ọkọlọtọ, enweghị nkọwa n'asụsụ Chinese:
Faịlụ na firmware
├── mkpu.pcm
├── bvipcam
├── cmdserv
├── daemonserv
├── na-achọpụta ihe
├── font
├── lib
...
│ └── libsony_imx326.so
├── tọgharịa
├── mmalite_ipcam.sh
├── synconf
│ ├── 600106000-BV-H0600.conf
│ ├── 600106001-BV-H0601.conf
...
│ └── 600108014-BV-H0814.conf
├── system.conf -> /mnt/nand/system.conf
├── ụdị.conf
└── www
...
├── logo
│ ├── elvis.jpg
│ └── qrcode.png
Site na onye nrụpụta ụlọ anyị na-ahụ faịlụ elvis.jpg - ọ bụghị ihe ọjọọ, mana na njehie n'aha ụlọ ọrụ - na-ekpe ikpe site na saịtị a na-akpọ ha "elvees".
bvipcam na-ahụ maka ọrụ igwefoto - ngwa bụ isi na-arụ ọrụ na iyi A/V ma bụrụ sava netwọkụ.
Ugbu a gbasara oghere na azụ azụ:
1. Ọnụ ụzọ azụ na bvipcam dị nnọọ mfe: strcmp (paswọọdụ,"20140808") && strcmp (aha njirimara, "bvtech"). Ọ naghị enwe nkwarụ ma na-arụ ọrụ na ọdụ ụgbọ mmiri 6000 enweghị nkwarụ
2. Na /etc/shadow enwere paswọọdụ mgbọrọgwụ na oghere telnet mepere emepe. Ọ bụghị MacBook brute kachasị ike manyere paswọọdụ a n'ihe na-erughị otu elekere.
3. Igwefoto nwere ike izipu okwuntughe niile echekwara site na njikwa njikwa na ederede doro anya. Ya bụ, site na ịnweta igwefoto site na iji backdoor log pass from (1), ị nwere ike ịchọpụta okwuntughe nke ndị ọrụ niile ngwa ngwa.
Emere m aghụghọ ndị a n'onwe m - mkpebi ahụ doro anya. Firmware China nke atọ, nke enweghị ike iji rụọ ọrụ dị oke egwu.
Site n'ụzọ, ahụrụ m ya ntakịrị ka e mesịrị - na ya, ha rụrụ ọrụ miri emi karị na ịmụ oghere na igwefoto si brovotech. Hmmm.
Dabere na nsonaazụ nyocha ahụ, anyị degara ELVIS-NeoTek nkwubi okwu na ihe niile achọpụtara. Na nzaghachi, anyị nwetara azịza dị ukwuu n'aka ELVIS-NeoTek: "Fimware maka igwefoto anyị dabere na Linux SDK sitere na onye na-ahụ maka njikwa HiSilicon. N'ihi na A na-eji njikwa ndị a na igwefoto anyị. N'otu oge ahụ, emepụtara ngwanrọ nke anyị n'elu SDK a, nke na-ahụ maka mmekọrịta nke igwefoto site na iji usoro mgbanwe data. Ọ na-esiri ndị ọkachamara nyocha ahụ ike ịchọpụta, ebe ọ bụ na anyị enyeghị ohere ịnweta igwefoto.
Ma mgbe a na-enyocha ya site na mpụga, enwere ike ịmepụta echiche na-ezighi ezi. Ọ bụrụ na ọ dị mkpa, anyị dị njikere igosi ndị ọkachamara gị usoro mmepụta na ngwa ngwa nke igwefoto na mmepụta anyị. Gụnyere igosi akụkụ nke koodu isi mmalite firmware."
Dị ka o kwesịrị ịdị, ọ dịghị onye gosipụtara koodu isi mmalite.
Ekpebiri m na mụ na ha agaghị arụkọ ọrụ ọzọ. Ma ugbu a, afọ abụọ ka e mesịrị, atụmatụ nke ụlọ ọrụ Elvees na-emepụta igwefoto China dị ọnụ ala na ngwa ngwa Chinese dị ọnụ ala n'okpuru ọdịdị nke mmepe Russia achọtawo ngwa ha.
Ugbu a, agara m na webụsaịtị ha wee chọpụta na ha emelitela ahịrị igwefoto ha na ọ naghị adị ka Brovotech. Chaị, ma eleghị anya, ụmụ okorobịa ahụ ghọtara ma mezie onwe ha - ha mere ihe niile n'onwe ha, oge a n'eziokwu, na-enweghị leaky firmware.
Ma, Ewoo, ntụnyere kacha mfe Igwefoto "Russian". nyere nsonaazụ.
Yabụ, zute nke mbụ: igwefoto sitere na onye na-ere ahịa amaghị ama.
Kedu ka ihe ịrịba ama a si dị mma karịa brovotech? Site na nche nche, o yikarịrị, ọ dịghị ihe ọ bụla - ngwọta dị ọnụ ala ịzụta.
Naanị lelee nseta ihuenyo nke interface weebụ nke ịdị omimi yana igwefoto ELVIS-NeoTek - enweghị obi abụọ ọ bụla: igwefoto "Russian" VisorJet bụ ihe mkpuchi nke igwefoto dị egwu. Ọ bụghị naanị na foto nke ntanetị webụ dakọtara, kamakwa IP 192.168.5.190 ndabara na eserese igwefoto. Ọbụna paswọọdụ ndabara yiri nke ahụ: ms1234 vs en123456 maka mmepụta ihe.
N'ikpeazụ, enwere m ike ịsị na m bụ nna, enwere m ụmụaka n'ụlọ akwụkwọ na m na-emegide iji igwefoto China nwere ngwa ngwa Chinese na-agbapụ, na Trojans na azụ azụ na agụmakwụkwọ ha.
isi: www.habr.com