Rostec을 통해 학교에 수천 대의 카메라를 판매한 Rusnano의 딸이 중국 펌웨어가 유출된 "러시안" 카메라를 만드는 방법

안녕하십니까!

저는 b2b 및 b2c 서비스를 위한 비디오 감시 카메라와 연방 비디오 감시 프로젝트에 참여하는 사람들을 위한 펌웨어를 개발합니다.

나는 우리가 어떻게 시작했는지에 대해 썼습니다. 기사.

그 이후로 많은 것이 변했습니다. 예를 들어 mstar 및 fullhan과 같은 훨씬 더 많은 칩셋을 지원하기 시작했으며 수많은 외국 및 국내 IP 카메라 제조업체를 만나 친구가 되었습니다.

일반적으로 카메라 개발자들은 새로운 장비를 보여주고, 펌웨어의 기술적인 측면이나 생산 과정에 대해 논의하기 위해 우리를 자주 방문합니다.

그러나 항상 그렇듯이 때때로 이상한 사람들이옵니다. 그들은 구멍이 가득한 펌웨어와 급히 은폐된 XNUMX류 공장의 상징으로 솔직히 용납할 수 없는 품질의 중국 제품을 가져오지만 동시에 모든 것을 스스로 개발했다고 주장합니다. 회로와 펌웨어는 완전히 러시아 제품인 것으로 밝혀졌습니다.

오늘은 이런 분들 중 몇몇에 대해 말씀드리겠습니다. 솔직히 말해서 저는 부주의한 "수입 대체품"에 대한 공개 채찍질을 지지하는 사람이 아닙니다. 저는 일반적으로 그러한 회사와의 관계에 관심이 없다고 결정하고 이 시점에서 우리는 그들과 헤어집니다.

그런데 오늘은 페이스북으로 뉴스를 보다가 모닝커피를 마시다 읽다가 쏟을 뻔했습니다. 뉴스 Rusnano의 자회사인 ELVIS-NeoTek은 Rostec과 함께 수만 대의 카메라를 학교에 공급할 예정입니다.

컷 아래에는 테스트 방법에 대한 세부 정보가 나와 있습니다.

예, 예 - 이들은 자신의 개발을 가장하여 솔직히 저렴하고 나쁜 중국을 가져온 동일한 사람들입니다.

따라서 사실을 살펴보겠습니다. 그들은 국내산 카메라인 "VisorJet Smart Bullet" 카메라를 가져왔습니다. 상자와 QC 승인 시트(:-D)가 있었고 내부에는 다음을 기반으로 한 전형적인 중국 모듈형 카메라가 있었습니다. Hisilicon 3516 칩셋.

펌웨어 덤프를 마친 후, 카메라와 펌웨어의 실제 제조업체는 맞춤형 IP 카메라 공급을 전문으로 하는 특정 회사인 "Brovotech"라는 것이 금방 분명해졌습니다. 이와 별도로 이 사무실의 두 번째 이름에 분노했습니다.”ezvis.net»는 세계적인 리더인 Hikvision의 b2c 딸인 Ezviz라는 회사 이름을 어설프게 가짜로 만든 것입니다. 흠, 모든 것이 Abibas와 Nokla의 최고의 전통에 있습니다.

펌웨어의 모든 내용은 중국어로 소박하고 표준적인 것으로 나타났습니다.

펌웨어의 파일
├── 알람.pcm
├── bvip캠
├── cmdserv
├── 데몬서브
├──ns 감지
├── 글꼴
├── 리브
...
│ └── libsony_imx326.so
├── 재설정
├── start_ipcam.sh
├── sysconf
│ ├── 600106000-BV-H0600.conf
│ ├── 600106001-BV-H0601.conf
...
│ └── 600108014-BV-H0814.conf
├── system.conf -> /mnt/nand/system.conf
├── version.conf
└── www
...
├── 로고
│ ├── 엘비스.jpg
│ └── qrcode.png

국내 제조업체에서 elvis.jpg 파일을 볼 수 있습니다. 나쁘지는 않지만 회사 이름에 오류가 있습니다. 사이트에서 "elvees"라고 판단합니다.

bvipcam은 A/V 스트림과 함께 작동하는 주요 애플리케이션이자 네트워크 서버인 카메라의 작동을 담당합니다.

이제 구멍과 백도어에 대해 알아보겠습니다.

1. bvipcam의 백도어는 매우 간단합니다. strcmp(비밀번호, "20140808") && strcmp(사용자 이름, "bvtech")입니다. 비활성화되지 않았으며 비활성화되지 않은 포트 6000에서 실행됩니다.

2. /etc/shadow에는 정적 루트 비밀번호와 열린 텔넷 포트가 있습니다. 가장 강력한 MacBook은 한 시간도 채 안 되어 이 암호를 무차별 대입으로 입력하지 않았습니다.

3. 카메라는 제어 인터페이스를 통해 저장된 모든 비밀번호를 일반 텍스트로 보낼 수 있습니다. 즉, (1)의 백도어 로그패스를 이용하여 카메라에 접속하면 모든 사용자의 비밀번호를 쉽게 알아낼 수 있다.

나는 이러한 모든 조작을 개인적으로 수행했습니다. 평결은 분명합니다. 심각한 프로젝트에도 사용할 수 없는 삼류 중국 펌웨어입니다.

그런데 조금 늦게 발견했어요 статью — 그 안에서 그들은 brovotech의 카메라에 있는 구멍을 연구하는 것에 대해 더 심층적인 작업을 수행했습니다. 흠.

조사 결과를 바탕으로 우리는 발견된 모든 사실을 ELVIS-NeoTek에 결론으로 ​​썼습니다. 이에 대해 ELVIS-NeoTek으로부터 다음과 같은 훌륭한 답변을 받았습니다. “우리 카메라의 펌웨어는 컨트롤러 제조업체인 HiSilicon의 Linux SDK를 기반으로 합니다. 왜냐하면 이 컨트롤러는 우리 카메라에 사용됩니다. 동시에 이 SDK를 기반으로 데이터 교환 프로토콜을 사용하여 카메라의 상호 작용을 담당하는 자체 소프트웨어가 개발되었습니다. 우리는 카메라에 대한 루트 액세스를 제공하지 않았기 때문에 테스트 전문가가 알아내기가 어려웠습니다.

그리고 외부에서 평가하면 잘못된 의견이 나올 수도 있다. 필요한 경우 당사는 생산 과정 전체와 카메라 펌웨어를 귀하의 전문가에게 시연할 준비가 되어 있습니다. 펌웨어 소스 코드의 일부를 보여주는 것도 포함됩니다.”

당연히 아무도 소스 코드를 보여주지 않았습니다.

나는 더 이상 그들과 일하지 않기로 결정했습니다. 그리고 이제 XNUMX년이 지난 지금, 러시아 개발을 가장하여 값싼 중국 펌웨어를 사용하여 값싼 중국 카메라를 생산하려는 Elvees 회사의 계획이 적용을 찾았습니다.

이제 나는 그들의 웹사이트에 가서 그들이 카메라 라인을 업데이트했고 더 이상 Brovotech처럼 보이지 않는다는 것을 발견했습니다. 와, 어쩌면 사람들이 스스로 깨닫고 고쳤을 수도 있습니다. 이번에는 펌웨어 누출 없이 정직하게 모든 것을 스스로 수행했습니다.

그러나 아쉽게도 가장 간단한 비교는 운영 설명서 "러시아"카메라 인터넷상의 지시 결과를 냈습니다.

따라서 원본을 만나보세요: 알 수 없는 공급업체 마일사이트의 카메라입니다.

이 마일사이트가 brovotech보다 어떻게 더 나은가요? 보안 관점에서 보면 아무것도 아닐 가능성이 높습니다. 구매할 수 있는 저렴한 솔루션입니다.

마일사이트와 ELVIS-NeoTek 카메라의 웹 인터페이스 스크린샷을 보면 의심의 여지가 없습니다. "러시아" VisorJet 카메라는 마일사이트 카메라의 복제품입니다. 웹 인터페이스의 사진뿐만 아니라 기본 IP 192.168.5.190 및 카메라 그림도 일치합니다. 기본 비밀번호도 비슷합니다. 복제본의 경우 ms1234와 en123456입니다.

결론적으로 나는 아버지이고 학교에 다니는 자녀가 있으며 교육에 트로이 목마와 백도어가 있는 누출된 중국 펌웨어가 포함된 중국 카메라를 사용하는 것에 반대한다고 말할 수 있습니다.

출처 : habr.com