របៀបដែលកូនស្រីរបស់ Rosnano ដែលបានលក់កាមេរ៉ារាប់ពាន់ទៅសាលារៀនជាមួយ Rostec បង្កើតកាមេរ៉ា "រុស្ស៊ី" ជាមួយនឹងកម្មវិធីបង្កប់ចិនដែលលេចធ្លាយ

ជំរាបសួរមនុស្សគ្រប់គ្នា!

ខ្ញុំបង្កើតកម្មវិធីបង្កប់សម្រាប់កាមេរ៉ាឃ្លាំមើលវីដេអូសម្រាប់សេវាកម្ម b2b និង b2c ក៏ដូចជាអ្នកដែលចូលរួមក្នុងគម្រោងឃ្លាំមើលវីដេអូរបស់សហព័ន្ធ។

ខ្ញុំបានសរសេរអំពីរបៀបដែលយើងចាប់ផ្តើម អត្ថបទ.

ចាប់តាំងពីពេលនោះមក មានការផ្លាស់ប្តូរជាច្រើន - យើងបានចាប់ផ្តើមគាំទ្របន្ទះឈីបកាន់តែច្រើន ឧទាហរណ៍ដូចជា mstar និង fullhan យើងបានជួប និងបង្កើតមិត្តភក្តិជាមួយនឹងក្រុមហ៊ុនផលិតកាមេរ៉ា IP ក្នុងស្រុក និងក្នុងស្រុកមួយចំនួនធំ។

ជាទូទៅ អ្នកអភិវឌ្ឍន៍កាមេរ៉ាតែងតែមករកយើងដើម្បីបង្ហាញឧបករណ៍ថ្មី ពិភាក្សាអំពីលក្ខណៈបច្ចេកទេសនៃកម្មវិធីបង្កប់ ឬដំណើរការផលិត។

ប៉ុន្តែដូចរាល់ដង ពេលខ្លះមនុស្សចម្លែកមក - ពួកគេនាំយកផលិតផលចិនដែលមានគុណភាពមិនអាចទទួលយកបានជាមួយនឹងកម្មវិធីបង្កប់ដែលពោរពេញដោយរន្ធ និងជានិមិត្តសញ្ញាបិទបាំងយ៉ាងប្រញាប់ប្រញាល់នៃរោងចក្រអត្រាទីបី ប៉ុន្តែក្នុងពេលតែមួយអះអាងថាពួកគេអភិវឌ្ឍអ្វីៗទាំងអស់ដោយខ្លួនឯង៖ ទាំងពីរ។ សៀគ្វី និងកម្មវិធីបង្កប់ ហើយពួកវាប្រែទៅជាផលិតផលរុស្ស៊ីទាំងស្រុង។

ថ្ងៃនេះខ្ញុំនឹងប្រាប់អ្នកអំពីបុរសទាំងនេះមួយចំនួន។ និយាយឱ្យត្រង់ទៅ ខ្ញុំមិនមែនជាអ្នកគាំទ្រការបោកបញ្ឆោតជាសាធារណៈនូវ "ការជំនួសការនាំចូល" ដែលមិនចេះខ្វល់ខ្វាយនោះទេ - ជាធម្មតាខ្ញុំសម្រេចចិត្តថាយើងមិនចាប់អារម្មណ៍លើទំនាក់ទំនងជាមួយក្រុមហ៊ុនបែបនេះទេ ហើយនៅចំណុចនេះយើងចែកផ្លូវជាមួយពួកគេ។

ប៉ុន្តែទោះជាយ៉ាងណា ថ្ងៃនេះអានព័ត៌មានក្នុងហ្វេសប៊ុក និងផឹកកាហ្វេពេលព្រឹក ខ្ញុំស្ទើរតែស្រក់ទឹកមាត់បន្ទាប់ពីអាន ព័ត៌មាន ថាក្រុមហ៊ុនបុត្រសម្ព័ន្ធរបស់ Rusnano ដែលជាក្រុមហ៊ុន ELVIS-NeoTek រួមជាមួយនឹង Rostec នឹងផ្គត់ផ្គង់កាមេរ៉ារាប់ម៉ឺនដល់សាលារៀន។

ខាងក្រោម​ការ​កាត់​ជា​ព័ត៌មាន​លម្អិត​អំពី​របៀប​ដែល​យើង​បាន​សាកល្បង​ពួកវា។

បាទ បាទ - ទាំងនេះគឺជាបុរសដូចគ្នាដែលបាននាំខ្ញុំដោយស្មោះត្រង់ថោក និងអាក្រក់ប្រទេសចិន ក្រោមការដឹកនាំនៃការអភិវឌ្ឍន៍របស់ពួកគេ។

ដូច្នេះសូមក្រឡេកមើលការពិត៖ ពួកគេបាននាំយើងនូវកាមេរ៉ា "VisorJet Smart Bullet" ពីប្រទេសមួយ វាមានប្រអប់ និងសន្លឹកទទួលយក QC (:-D) នៅខាងក្នុងមានកាមេរ៉ាម៉ូឌុលចិនធម្មតា ដោយផ្អែកលើ បន្ទះឈីប Hisilicon 3516 ។

បន្ទាប់ពីធ្វើការបោះចោលកម្មវិធីបង្កប់ វាបានច្បាស់ភ្លាមៗថាក្រុមហ៊ុនផលិតកាមេរ៉ា និងកម្មវិធីបង្កប់ពិតប្រាកដគឺជាក្រុមហ៊ុនជាក់លាក់មួយឈ្មោះ "Brovotech" ដែលមានឯកទេសក្នុងការផ្គត់ផ្គង់កាមេរ៉ា IP ជាមួយនឹងការប្ដូរតាមបំណង។ ដោយឡែកខ្ញុំមានការខឹងសម្បារចំពោះឈ្មោះទីពីរនៃការិយាល័យនេះ”ezvis.net» គឺជាការក្លែងបន្លំឈ្មោះក្រុមហ៊ុន Ezviz ដែលជាកូនស្រី b2c របស់មេដឹកនាំពិភពលោក Hikvision ។ ហ៊ឺ អ្វីគ្រប់យ៉ាងគឺស្ថិតនៅក្នុងប្រពៃណីដ៏ល្អបំផុតរបស់ Abibas និង Nokla ។

អ្វីគ្រប់យ៉ាងនៅក្នុងកម្មវិធីបង្កប់បានប្រែទៅជាស្តង់ដារ ដែលមិនគួរឱ្យជឿជាភាសាចិន៖

ឯកសារនៅក្នុងកម្មវិធីបង្កប់
├── alarm.pcm
├── bvipcam
├── cmdserv
├── daemonserv
├──រកឃើញ
├──ពុម្ពអក្សរ
├── lib
...
│ └── libsony_imx326.so
├──កំណត់ឡើងវិញ
├── start_ipcam.sh
├── sysconf
│ ├── 600106000-BV-H0600.conf
│ ├── 600106001-BV-H0601.conf
...
│ └── 600108014-BV-H0814.conf
├── system.conf -> /mnt/nand/system.conf
├── version.conf
└── www
...
├── ឡូហ្គោ
│ ├── elvis.jpg
│ └── qrcode.png

ពីក្រុមហ៊ុនផលិតក្នុងស្រុកយើងឃើញឯកសារ elvis.jpg - មិនអាក្រក់ទេប៉ុន្តែជាមួយនឹងកំហុសនៅក្នុងឈ្មោះរបស់ក្រុមហ៊ុន - ការវិនិច្ឆ័យដោយគេហទំព័រពួកគេត្រូវបានគេហៅថា "elvees" ។

bvipcam ទទួលខុសត្រូវចំពោះប្រតិបត្តិការរបស់កាមេរ៉ា - កម្មវិធីសំខាន់ដែលដំណើរការជាមួយស្ទ្រីម A/V និងជាបណ្តាញម៉ាស៊ីនមេ។

ឥឡូវនេះអំពីរន្ធនិង backdoor:

1. backdoor នៅក្នុង bvipcam គឺសាមញ្ញណាស់៖ strcmp (password,"20140808") && strcmp (ឈ្មោះអ្នកប្រើប្រាស់,"bvtech")។ វា​មិន​ត្រូវ​បាន​បិទ ហើយ​ដំណើរ​ការ​លើ​ច្រក​ដែល​មិន​បាន​បិទ 6000

2. នៅក្នុង /etc/shadow មានពាក្យសម្ងាត់ឫសឋិតិវន្ត និងច្រក telnet បើក។ មិនមែនជា MacBook ដ៏មានឥទ្ធិពលបំផុតដែលបង្ខំពាក្យសម្ងាត់នេះក្នុងរយៈពេលតិចជាងមួយម៉ោងនោះទេ។

3. កាមេរ៉ាអាចផ្ញើពាក្យសម្ងាត់ដែលបានរក្សាទុកទាំងអស់តាមរយៈចំណុចប្រទាក់គ្រប់គ្រងជាអត្ថបទច្បាស់លាស់។ នោះគឺដោយការចូលប្រើកាមេរ៉ាដោយប្រើ backdoor log pass ពី (1) អ្នកអាចស្វែងរកពាក្យសម្ងាត់របស់អ្នកប្រើប្រាស់ទាំងអស់យ៉ាងងាយស្រួល។

ខ្ញុំបានធ្វើឧបាយកលទាំងអស់នេះដោយផ្ទាល់ - សាលក្រមគឺជាក់ស្តែង។ កម្មវិធីបង្កប់របស់ចិនកម្រិតទីបី ដែលសូម្បីតែមិនអាចប្រើក្នុងគម្រោងធ្ងន់ធ្ងរក៏ដោយ។

និយាយអញ្ចឹង ខ្ញុំបានរកឃើញវាបន្តិចក្រោយមក អត្ថបទ — នៅក្នុងនោះ ពួកគេបានធ្វើការងារស៊ីជម្រៅបន្ថែមទៀតលើការសិក្សារន្ធនៅក្នុងកាមេរ៉ាពី brovotech ។ ហឺម។

ដោយផ្អែកលើលទ្ធផលនៃការពិនិត្យ យើងបានសរសេរសេចក្តីសន្និដ្ឋានទៅកាន់ ELVIS-NeoTek ជាមួយនឹងការពិតទាំងអស់ដែលបានរកឃើញ។ ជាការឆ្លើយតប យើងបានទទួលចម្លើយដ៏អស្ចារ្យពី ELVIS-NeoTek៖ “កម្មវិធីបង្កប់សម្រាប់កាមេរ៉ារបស់យើងគឺផ្អែកលើ Linux SDK ពីក្រុមហ៊ុនផលិតឧបករណ៍បញ្ជា HiSilicon ។ ដោយសារតែ ឧបករណ៍បញ្ជាទាំងនេះត្រូវបានប្រើនៅក្នុងកាមេរ៉ារបស់យើង។ ក្នុងពេលជាមួយគ្នានេះ កម្មវិធីផ្ទាល់ខ្លួនរបស់យើងត្រូវបានបង្កើតឡើងនៅលើកំពូលនៃ SDK នេះ ដែលទទួលខុសត្រូវចំពោះអន្តរកម្មនៃកាមេរ៉ាដោយប្រើពិធីការផ្លាស់ប្តូរទិន្នន័យ។ វាជាការលំបាកសម្រាប់អ្នកជំនាញក្នុងការសាកល្បងដើម្បីស្វែងរក ព្រោះយើងមិនបានផ្តល់សិទ្ធិជា root ទៅកាន់កាមេរ៉ា។

ហើយនៅពេលដែលមានការវាយតម្លៃពីខាងក្រៅ គំនិតខុសឆ្គងអាចត្រូវបានបង្កើតឡើង។ ប្រសិនបើចាំបាច់ យើងត្រៀមខ្លួនរួចរាល់ហើយ ដើម្បីបង្ហាញដល់អ្នកឯកទេសរបស់អ្នកអំពីដំណើរការផលិត និងកម្មវិធីបង្កប់កាមេរ៉ានៅក្នុងផលិតកម្មរបស់យើង។ រួមទាំងការបង្ហាញកូដប្រភពកម្មវិធីបង្កប់មួយចំនួន។"

តាមធម្មជាតិ គ្មាននរណាម្នាក់បង្ហាញកូដប្រភពទេ។

ខ្ញុំបានសម្រេចចិត្តមិនធ្វើការជាមួយពួកគេទៀតទេ។ ហើយឥឡូវនេះ ពីរឆ្នាំក្រោយមក ផែនការរបស់ក្រុមហ៊ុន Elvees ដើម្បីផលិតកាមេរ៉ាចិនតម្លៃថោក ជាមួយនឹងកម្មវិធីបង្កប់របស់ចិនដែលមានតំលៃថោកក្រោមការក្លែងបន្លំនៃការអភិវឌ្ឍន៍របស់រុស្ស៊ីបានរកឃើញកម្មវិធីរបស់ពួកគេ។

ឥឡូវនេះខ្ញុំបានទៅគេហទំព័ររបស់ពួកគេ ហើយបានរកឃើញថាពួកគេបានធ្វើបច្ចុប្បន្នភាពជួរកាមេរ៉ារបស់ពួកគេ ហើយវាមិនមើលទៅដូចជា Brovotech ទៀតទេ។ អីយ៉ា ប្រហែលជាបុរសៗបានដឹង និងកែខ្លួនឯងហើយ - ពួកគេធ្វើគ្រប់យ៉ាងដោយខ្លួនឯង លើកនេះដោយស្មោះត្រង់ ដោយមិនមានការលេចធ្លាយកម្មវិធីបង្កប់។

ប៉ុន្តែ, alas, ការប្រៀបធៀបសាមញ្ញបំផុត។ សេចក្តី​ណែនាំ​អំពី​ការ​ប្រតិបត្តិការ កាមេរ៉ា "រុស្ស៊ី" ការណែនាំនៅលើអ៊ីនធឺណិត បានផ្តល់លទ្ធផល។

ដូច្នេះ សូមជួបជាមួយដើម៖ កាមេរ៉ាពីចម្ងាយពីអ្នកលក់ដែលមិនស្គាល់។

តើ Mileight នេះប្រសើរជាង brovotech យ៉ាងដូចម្តេច? តាមទស្សនៈសុវត្ថិភាពភាគច្រើនទំនងជាគ្មានអ្វីទេ - ដំណោះស្រាយថោកដើម្បីទិញ។

គ្រាន់តែក្រឡេកមើលរូបថតអេក្រង់នៃចំណុចប្រទាក់បណ្ដាញនៃ Mileight និងកាមេរ៉ា ELVIS-NeoTek នឹងមិនមានការសង្ស័យទេ៖ កាមេរ៉ា VisorJet "រុស្ស៊ី" គឺជាក្លូននៃកាមេរ៉ា Mileight ។ មិនត្រឹមតែរូបភាពនៃចំណុចប្រទាក់បណ្ដាញត្រូវគ្នាប៉ុណ្ណោះទេ ប៉ុន្តែក៏មាន IP លំនាំដើម 192.168.5.190 និងគំនូរកាមេរ៉ាផងដែរ។ សូម្បីតែពាក្យសម្ងាត់លំនាំដើមក៏ស្រដៀងគ្នាដែរ៖ ms1234 vs en123456 សម្រាប់ក្លូន។

សរុបសេចក្តីមក ខ្ញុំអាចនិយាយបានថាខ្ញុំជាឪពុក ខ្ញុំមានកូននៅក្នុងសាលា ហើយខ្ញុំប្រឆាំងនឹងការប្រើប្រាស់កាមេរ៉ាចិនដែលមានកម្មវិធីបង្កប់ចិនលេចធ្លាយ ជាមួយនឹង Trojans និង backdoors ក្នុងការអប់រំរបស់ពួកគេ។

ប្រភព: www.habr.com