როგორ აკეთებს რუსნანოს ქალიშვილი, რომელმაც როსტეკთან ერთად სკოლებს ათასობით კამერა მიჰყიდა, „რუსულ“ კამერებს ჩინური პროგრამული უზრუნველყოფით.

გაუმარჯოს ყველას!

მე ვამუშავებ პროგრამულ უზრუნველყოფას ვიდეო სათვალთვალო კამერებისთვის b2b და b2c სერვისებისთვის, ასევე მათთვის, ვინც მონაწილეობს ფედერალურ ვიდეო თვალთვალის პროექტებში.

დავწერე იმაზე, თუ როგორ დავიწყეთ მუხლი.

მას შემდეგ ბევრი რამ შეიცვალა - ჩვენ დავიწყეთ კიდევ უფრო მეტი ჩიპსეტის მხარდაჭერა, მაგალითად, როგორიცაა mstar და fullhan, შევხვდით და დავმეგობრდით IP კამერების უამრავ უცხოურ და ადგილობრივ მწარმოებლებთან.

ზოგადად, კამერის შემქმნელები ხშირად მოდიან ჩვენთან ახალი აღჭურვილობის საჩვენებლად, პროგრამული უზრუნველყოფის ტექნიკური ასპექტების ან წარმოების პროცესის განსახილველად.

მაგრამ, როგორც ყოველთვის, ზოგჯერ უცნაური ბიჭები მოდიან - მათ მოაქვთ გულწრფელად მიუღებელი ხარისხის ჩინური პროდუქტები, ხვრელების სავსე პროგრამული უზრუნველყოფით და მესამე კლასის ქარხნის ნაჩქარევად დაფარული ემბლემით, მაგრამ ამავე დროს ამტკიცებენ, რომ მათ ყველაფერი თავად განავითარეს: ორივე სქემები და პროგრამული უზრუნველყოფა და აღმოჩნდა სრულიად რუსული პროდუქტი.

დღეს მე მოგიყვებით რამდენიმე ამ ბიჭზე. მართალი გითხრათ, მე არ ვარ უყურადღებო „იმპორტის შემცვლელების“ საჯარო გაპარტახების მომხრე - ჩვეულებრივ ვწყვეტ, რომ ჩვენ არ გვაინტერესებს ასეთ კომპანიებთან ურთიერთობა და ამ ეტაპზე ვშორდებით მათ.

თუმცა, დღეს, როცა ფეისბუქზე ახალი ამბები წავიკითხე და დილის ყავა დავლიე, წაკითხვის შემდეგ კინაღამ დამიღვრია. ახალი ამბები რომ რუსნანოს შვილობილი კომპანია ELVIS-NeoTek როსტეკთან ერთად ათიათასობით კამერას მიაწვდის სკოლებს.

ჭრილის ქვემოთ მოცემულია დეტალები, თუ როგორ გამოვცადეთ ისინი.

დიახ, დიახ - ეს არის იგივე ბიჭები, რომლებმაც მომიტანეს გულწრფელად იაფი და ცუდი ჩინეთი, საკუთარი განვითარების საფარქვეშ.

მოდით, გადავხედოთ ფაქტებს: მოგვიტანეს "VisorJet Smart Bullet" კამერა, საშინაოდან - მას ჰქონდა ყუთი და QC მიღების ფურცელი (:-D), შიგნით იყო ტიპიური ჩინური მოდულური კამერა, რომელიც დაფუძნებულია Hisilicon 3516 ჩიპსეტი.

პროგრამული უზრუნველყოფის ნაგავსაყრელის გაკეთების შემდეგ, სწრაფად გაირკვა, რომ კამერისა და პროგრამული უზრუნველყოფის ნამდვილი მწარმოებელი იყო გარკვეული კომპანია "Brovotech", რომელიც სპეციალიზირებულია მორგებული IP კამერების მიწოდებაში. ცალკე აღშფოთებული ვიყავი ამ ოფისის მეორე სახელით ”ezvis.net» არის კომპანია Ezviz-ის სახელის მოუხერხებელი ყალბი, მსოფლიო ლიდერის Hikvision-ის b2c ქალიშვილი. ჰმ, ყველაფერი აბიბასისა და ნოკლას საუკეთესო ტრადიციებშია.

ყველაფერი firmware-ში აღმოჩნდა სტანდარტული, არაპრეტენზიული ჩინურად:

ფაილები firmware-ში
├── განგაში.pcm
├── bvipcam
├── cmdserv
├── დემონსერვი
├── აღმოაჩენს
├── შრიფტი
├── lib
...
│   └── libsony_imx326.so
├── გადატვირთვა
├── start_ipcam.sh
├── sysconf
│   ├── 600106000-BV-H0600.conf
│   ├── 600106001-BV-H0601.conf
...
│   └── 600108014-BV-H0814.conf
├── system.conf -> /mnt/nand/system.conf
├── version.conf
└── www
...
├── ლოგო
│   ├── elvis.jpg
│   └── qrcode.png

შიდა მწარმოებლისგან ჩვენ ვხედავთ ფაილს elvis.jpg - არ არის ცუდი, მაგრამ შეცდომით კომპანიის სახელით - ვიმსჯელებთ საიტის მიხედვით, მათ უწოდებენ "ელფებს".

bvipcam პასუხისმგებელია კამერის მუშაობაზე - მთავარი აპლიკაცია, რომელიც მუშაობს A/V ნაკადებთან და არის ქსელის სერვერი.

ახლა ხვრელების და უკანა კარების შესახებ:

1. უკანა კარი bvipcam-ში ძალიან მარტივია: strcmp (პაროლი,"20140808") && strcmp (მომხმარებლის სახელი"bvtech"). ის არ არის გამორთული და მუშაობს 6000 პორტზე, რომელიც არ არის გამორთული

2. /etc/shadow-ში არის სტატიკური root პაროლი და ღია telnet პორტი. არც ყველაზე მძლავრმა MacBook-მა ეს პაროლი ერთ საათზე ნაკლებ დროში მოახდინა.

3. კამერას შეუძლია ყველა შენახული პაროლის გაგზავნა საკონტროლო ინტერფეისის მეშვეობით სუფთა ტექსტით. ანუ, კამერაზე წვდომით უკანა კარის ჟურნალის საშვის გამოყენებით (1), შეგიძლიათ მარტივად გაიგოთ ყველა მომხმარებლის პაროლები.

ყველა ეს მანიპულაცია მე პირადად გავაკეთე - განაჩენი აშკარაა. მესამე ხარისხის ჩინური firmware, რომლის გამოყენებაც კი შეუძლებელია სერიოზულ პროექტებში.

სხვათა შორის, ცოტა მოგვიანებით ვიპოვე მუხლი - მასში მათ გააკეთეს უფრო სიღრმისეული მუშაობა brovotech-ის კამერებში ხვრელების შესწავლაზე. ჰმმ.

ექსპერტიზის შედეგების საფუძველზე ELVIS-NeoTek-ს მივწერეთ დასკვნა ყველა აღმოჩენილი ფაქტით. საპასუხოდ, ჩვენ მივიღეთ შესანიშნავი პასუხი ELVIS-NeoTek-ისგან: ”ჩვენი კამერების firmware დაფუძნებულია Linux SDK-ზე კონტროლერის მწარმოებლის HiSilicon-ისგან. იმიტომ რომ ეს კონტროლერები გამოიყენება ჩვენს კამერებში. ამავდროულად, ჩვენი პროგრამული უზრუნველყოფა შემუშავებულია ამ SDK-ს თავზე, რომელიც პასუხისმგებელია კამერის ურთიერთქმედებაზე მონაცემთა გაცვლის პროტოკოლების გამოყენებით. ტესტირების სპეციალისტებს გაუჭირდათ ამის გარკვევა, რადგან კამერებზე root-წვდომა არ მოგვცეს.

გარედან შეფასებისას კი შეიძლება მცდარი აზრი ჩამოყალიბდეს. საჭიროების შემთხვევაში, ჩვენ მზად ვართ თქვენს სპეციალისტებს ვაჩვენოთ ჩვენს წარმოებაში კამერების წარმოების მთელი პროცესი და პროგრამული უზრუნველყოფა. მათ შორის პროგრამული უზრუნველყოფის წყაროს კოდების ნაწილის ჩვენება.

ბუნებრივია, არავის აჩვენა საწყისი კოდი.

გადავწყვიტე მათთან აღარ მემუშავა. ახლა კი, ორი წლის შემდეგ, კომპანია Elvees-ის გეგმებმა რუსული განვითარების საფარქვეშ იაფი ჩინური კამერების წარმოება იაფი ჩინური პროგრამული უზრუნველყოფით იპოვა თავისი განაცხადი.

ახლა მე მივედი მათ ვებსაიტზე და აღმოვაჩინე, რომ მათ განაახლეს კამერების ხაზი და ის აღარ ჰგავს Brovotech-ს. ვაიმე, იქნებ ბიჭებმა მიხვდნენ და გამოსწორდნენ - ყველაფერი თავად გააკეთეს, ამჯერად გულწრფელად, გაჟონვის გარეშე.

მაგრამ, სამწუხაროდ, უმარტივესი შედარება ოპერაციული ინსტრუქციები "რუსული" კამერა ინსტრუქციები ინტერნეტში შედეგი მისცა.

ასე რომ, შეხვდით ორიგინალს: კამერები უცნობი გამყიდველის შორსმჭვრეტელობიდან.

როგორ არის ეს შორსმჭვრეტელობა ბროვოტექზე უკეთესი? უსაფრთხოების თვალსაზრისით, სავარაუდოდ, არაფერი - იაფი გამოსავალი შესაძენად.

უბრალოდ გადახედეთ milesight-ისა და ELVIS-NeoTek კამერების ვებ ინტერფეისის ეკრანის სურათს - ეჭვი არ გეპარებათ: „რუსული“ VisorJet კამერები არის milesight კამერების კლონი. ემთხვევა არა მხოლოდ ვებ ინტერფეისების სურათები, არამედ ნაგულისხმევი IP 192.168.5.190 და კამერის ნახატები. ნაგულისხმევი პაროლიც კი მსგავსია: ms1234 vs en123456 კლონისთვის.

დასასრულს, შემიძლია ვთქვა, რომ მამა ვარ, მყავს შვილები სკოლაში და წინააღმდეგი ვარ ჩინური კამერების გაჟონვით გაჟღენთილი ჩინური პროგრამული უზრუნველყოფის გამოყენებით, მათ განათლებაში ტროიანებით და უკანა კარებით.

წყარო: www.habr.com