איך בתו של רוסנאנו, שמכרה אלפי מצלמות לבתי ספר עם Rostec, מייצרת מצלמות "רוסיות" עם קושחה סינית דולפת

שלום לכולם!

אני מפתח קושחה עבור מצלמות מעקב וידאו עבור שירותי b2b ו-b2c, וכן לאלו המשתתפות בפרויקטים פדרליים של מעקב וידאו.

כתבתי על איך התחלנו פנימה статье.

מאז, הרבה השתנה - התחלנו לתמוך בעוד ערכות שבבים, למשל, כמו mstar ו-fullhan, נפגשנו והתיידדנו עם מספר רב של יצרני מצלמות IP זרים ומקומיים כאחד.

באופן כללי, מפתחי מצלמות מגיעים אלינו לעתים קרובות כדי להציג ציוד חדש, לדון בהיבטים טכניים של הקושחה או תהליך הייצור.

אבל, כמו תמיד, לפעמים מגיעים בחורים מוזרים - הם מביאים למען האמת מוצרים סיניים באיכות לא מקובלת עם קושחה מלאה חורים, וסמל מכוסה בחיפזון של מפעל מדרגה שלישית, אבל באותו הזמן טוענים שהם פיתחו הכל בעצמם: שניהם המעגלים והקושחה, והתברר שהם מוצר רוסי לחלוטין.

היום אספר לכם על כמה מהחבר'ה האלה. למען האמת, אני לא תומך בהלקאה פומבית של "תחליפי יבוא" רשלניים - אני בדרך כלל מחליט שאנחנו לא מעוניינים בקשרים עם חברות כאלה, ובשלב זה אנחנו נפרדים מהן.

אבל, היום, כשקראתי את החדשות בפייסבוק ושתית את הקפה של הבוקר שלי, כמעט שפכתי את זה אחרי שקראתי החדשות שהחברה הבת של רוסנאנו, חברת ELVIS-NeoTek, יחד עם Rostec, תספק עשרות אלפי מצלמות לבתי ספר.

מתחת לגזרה יש פרטים על האופן שבו בדקנו אותם.

כן, כן - אלה אותם בחורים שהביאו לי למען האמת את סין הזולה והרעה, במסווה של פיתוח משלהם.

אז, בואו נסתכל על העובדות: הם הביאו לנו מצלמת "VisorJet Smart Bullet", ממצלמה ביתית - הייתה לה קופסה ודף קבלת QC (:-D), בפנים הייתה מצלמה סינית מודולרית טיפוסית המבוססת על ערכת שבבים Hisilicon 3516.

לאחר ביצוע dump קושחה, מהר מאוד התברר כי היצרנית האמיתית של המצלמה והקושחה היא חברה מסוימת "Brovotech", המתמחה באספקת מצלמות IP מותאמות אישית. בנפרד, זעמתי על השם השני של המשרד הזה "ezvis.net» הוא זיוף מגושם של שמה של חברת Ezviz, בת b2c של אחד ממנהיגי העולם Hikvision. הממ, הכל במיטב המסורות של אביבס ונוקלה.

הכל בקושחה התברר כסטנדרטי, לא יומרני בסינית:

קבצים בקושחה
├── alarm.pcm
├── bvipcam
├── cmdserv
├── daemonserv
├── מזההנס
גופן ├──
├── ליב
...
│ └── libsony_imx326.so
├── איפוס
├── start_ipcam.sh
├── sysconf
│ ├── 600106000-BV-H0600.conf
│ ├── 600106001-BV-H0601.conf
...
│ └── 600108014-BV-H0814.conf
├── system.conf -> /mnt/nand/system.conf
├── version.conf
└── www
...
לוגו ├──
│ ├── elvis.jpg
│ └── qrcode.png

מיצרן מקומי אנו רואים את הקובץ elvis.jpg - לא רע, אבל עם שגיאה בשם החברה - אם לשפוט לפי האתר הם נקראים "elvees".

bvipcam אחראית על תפעול המצלמה - האפליקציה הראשית שעובדת עם זרמי A/V והיא שרת רשת.

עכשיו לגבי חורים ודלתות אחוריות:

1. הדלת האחורית ב-bvipcam היא פשוטה מאוד: strcmp (סיסמה,"20140808") && strcmp (שם משתמש,"bvtech"). הוא אינו מושבת ופועל על יציאה 6000 שאינה מושבתת

2. ב-/etc/shadow יש סיסמת שורש סטטית ויציאת telnet פתוחה. לא ה-MacBook החזק ביותר אילץ את הסיסמה הזו תוך פחות משעה.

3. המצלמה יכולה לשלוח את כל הסיסמאות השמורות דרך ממשק הבקרה בטקסט ברור. כלומר, על ידי גישה למצלמה באמצעות כרטיס יומן הדלת האחורית מ-(1), תוכל לגלות בקלות את הסיסמאות של כל המשתמשים.

את כל המניפולציות האלה עשיתי באופן אישי - פסק הדין ברור. קושחה סינית מדרגה שלישית, שאפילו לא ניתן להשתמש בה בפרויקטים רציניים.

דרך אגב, מצאתי את זה קצת מאוחר יותר מאמר - בו עשו עבודה מעמיקה יותר על לימוד חורים במצלמות מ-brovotech. המממ.

בהתבסס על תוצאות הבדיקה, כתבנו ל-ELVIS-NeoTek מסקנה עם כל העובדות שהתגלו. בתגובה, קיבלנו תשובה מצוינת מ-ELVIS-NeoTek: "הקושחה למצלמות שלנו מבוססת על ה-Linux SDK של יצרנית הבקרים HiSilicon. כי בקרים אלה משמשים במצלמות שלנו. במקביל, פותחה תוכנה משלנו על גבי SDK זה, אשר אחראי על האינטראקציה של המצלמה באמצעות פרוטוקולי חילופי נתונים. למומחי הבדיקה היה קשה לגלות, מכיוון שלא סיפקנו גישה לשורש למצלמות.

וכאשר מעריכים אותו מבחוץ, עלולה להיווצר דעה מוטעית. במידת הצורך, אנו מוכנים להדגים למומחים שלך את כל תהליך הייצור והקושחה של המצלמות בייצור שלנו. כולל הצגת חלק מקודי המקור של הקושחה."

כמובן, אף אחד לא הראה את קוד המקור.

החלטתי לא לעבוד איתם יותר. ועכשיו, שנתיים לאחר מכן, התוכניות של חברת Elvees לייצר מצלמות סיניות זולות עם קושחה סינית זולה במסווה של פיתוח רוסי מצאו את היישום שלהן.

עכשיו נכנסתי לאתר שלהם וגיליתי שהם עדכנו את קו המצלמות שלהם וזה כבר לא נראה כמו Brovotech. וואו, אולי החבר'ה הבינו ותיקנו את עצמם - הם עשו הכל בעצמם, הפעם בכנות, בלי קושחה דולפת.

אבל, אבוי, ההשוואה הפשוטה ביותר הוראות הפעלה מצלמה "רוסית". הוראות באינטרנט נתן תוצאות.

אז, תכירו את המקור: מצלמות ממרחק של ספק לא ידוע.

איך אורך המייל הזה טוב יותר מברובוטק? מנקודת מבט אבטחה, סביר להניח, שום דבר - פתרון זול לרכישה.

רק תסתכל על צילום המסך של ממשק האינטרנט של מצלמות המייל ו-ELVIS-NeoTek - לא יהיה ספק: מצלמות VisorJet "הרוסיות" הן שיבוט של מצלמות המייל. לא רק התמונות של ממשקי האינטרנט תואמות, אלא גם ברירת המחדל של ה-IP 192.168.5.190 ושרטוטי המצלמה. אפילו סיסמת ברירת המחדל דומה: ms1234 לעומת en123456 עבור השיבוט.

לסיכום, אני יכול לומר שאני אבא, יש לי ילדים בבית הספר ואני נגד השימוש במצלמות סיניות עם קושחה סינית דולפת, עם סוסים טרויאניים ודלתות אחוריות בחינוך שלהם.

מקור: www.habr.com