ລູກສາວຂອງ Rusnano, ເຊິ່ງຂາຍກ້ອງຖ່າຍຮູບຫຼາຍພັນເຄື່ອງໃຫ້ໂຮງຮຽນກັບ Rostec, ເຮັດກ້ອງຖ່າຍຮູບ "ລັດເຊຍ" ທີ່ມີເຟີມແວຈີນຮົ່ວ

ສະບາຍດີທຸກຄົນ!

ຂ້ອຍພັດທະນາເຟີມແວສໍາລັບກ້ອງຖ່າຍຮູບເຝົ້າລະວັງວິດີໂອສໍາລັບການບໍລິການ b2b ແລະ b2c, ເຊັ່ນດຽວກັນກັບຜູ້ທີ່ເຂົ້າຮ່ວມໂຄງການເຝົ້າລະວັງວິດີໂອຂອງລັດຖະບານກາງ.

ຂ້າພະເຈົ້າໄດ້ຂຽນກ່ຽວກັບວິທີການທີ່ພວກເຮົາເລີ່ມຕົ້ນໃນ ບົດຄວາມ.

ນັບຕັ້ງແຕ່ນັ້ນມາ, ມີການປ່ຽນແປງຫຼາຍຢ່າງ - ພວກເຮົາເລີ່ມສະຫນັບສະຫນູນ chipsets ຫຼາຍຂຶ້ນ, ຕົວຢ່າງເຊັ່ນ mstar ແລະ fullhan, ພວກເຮົາໄດ້ພົບແລະສ້າງຫມູ່ເພື່ອນທີ່ມີຜູ້ຜະລິດກ້ອງຖ່າຍຮູບ IP ພາຍໃນແລະຕ່າງປະເທດຈໍານວນຫລາຍ.

ໂດຍທົ່ວໄປ, ນັກພັດທະນາກ້ອງຖ່າຍຮູບມັກຈະມາຫາພວກເຮົາເພື່ອສະແດງອຸປະກອນໃຫມ່, ປຶກສາຫາລືດ້ານວິຊາການຂອງເຟີມແວຫຼືຂະບວນການຜະລິດ.

ແຕ່, ເຊັ່ນດຽວ, ບາງຄັ້ງຄົນແປກປະຫລາດມາ - ພວກເຂົາເອົາສິນຄ້າຈີນທີ່ມີຄຸນນະພາບທີ່ບໍ່ສາມາດຍອມຮັບໄດ້ຢ່າງກົງໄປກົງມາກັບເຟີມແວທີ່ເຕັມໄປດ້ວຍຮູ, ແລະສັນຍາລັກຂອງໂຮງງານຜະລິດອັນດັບສາມຢ່າງຮີບດ່ວນ, ແຕ່ໃນເວລາດຽວກັນອ້າງວ່າພວກເຂົາພັດທະນາທຸກຢ່າງດ້ວຍຕົນເອງ: ທັງສອງ. ວົງຈອນແລະເຟີມແວ, ແລະພວກເຂົາໄດ້ກາຍເປັນຜະລິດຕະພັນລັດເຊຍຢ່າງສົມບູນ.

ມື້ນີ້ຂ້ອຍຈະບອກເຈົ້າກ່ຽວກັບບາງຄົນເຫຼົ່ານີ້. ດ້ວຍຄວາມຊື່ສັດ, ຂ້າພະເຈົ້າບໍ່ແມ່ນຜູ້ສະຫນັບສະຫນູນການຫຼອກລວງສາທາລະນະຂອງ "ການທົດແທນການນໍາເຂົ້າ" ທີ່ບໍ່ສົນໃຈ - ຂ້າພະເຈົ້າມັກຈະຕັດສິນໃຈວ່າພວກເຮົາບໍ່ສົນໃຈກັບບໍລິສັດດັ່ງກ່າວ, ແລະໃນຈຸດນີ້ພວກເຮົາມີສ່ວນຮ່ວມກັບພວກເຂົາ.

ແຕ່ຢ່າງໃດກໍ່ຕາມ, ມື້ນີ້, ອ່ານຂ່າວໃນເຟສບຸກແລະດື່ມກາເຟຕອນເຊົ້າຂອງຂ້ອຍ, ຂ້ອຍເກືອບຈະຫຼົ່ນລົງຫຼັງຈາກອ່ານ ຂ່າວ ວ່າບໍລິສັດຍ່ອຍຂອງ Rusnano, ບໍລິສັດ ELVIS-NeoTek, ຮ່ວມກັບ Rostec, ຈະສະຫນອງກ້ອງຖ່າຍຮູບຫຼາຍສິບພັນເຄື່ອງໃຫ້ແກ່ໂຮງຮຽນ.

ຂ້າງລຸ່ມນີ້ການຕັດແມ່ນລາຍລະອຽດຂອງວິທີທີ່ພວກເຮົາທົດສອບພວກມັນ.

ແມ່ນແລ້ວ, ແມ່ນແລ້ວ - ເຫຼົ່ານີ້ແມ່ນຄົນດຽວກັນທີ່ນໍາເອົາຂ້ອຍຢ່າງກົງໄປກົງມາລາຄາຖືກແລະບໍ່ດີຈີນ, ພາຍໃຕ້ການສະແດງອອກຂອງການພັດທະນາຂອງຕົນເອງ.

ດັ່ງນັ້ນ, ໃຫ້ພວກເຮົາເບິ່ງຄວາມຈິງ: ພວກເຂົາເຈົ້າໄດ້ນໍາເອົາກ້ອງຖ່າຍຮູບ "VisorJet Smart Bullet" ໃຫ້ພວກເຮົາ, ຈາກພາຍໃນປະເທດ - ມັນມີກ່ອງແລະເອກະສານການຍອມຮັບ QC (:-D), ພາຍໃນມີກ້ອງຖ່າຍຮູບແບບໂມດູນຂອງຈີນຕາມປົກກະຕິ. ຊິບເຊັດ Hisilicon 3516.

ຫຼັງຈາກເຮັດໃຫ້ເຟີມແວ dump, ມັນຈະແຈ້ງຢ່າງໄວວາວ່າຜູ້ຜະລິດກ້ອງຖ່າຍຮູບແລະເຟີມແວທີ່ແທ້ຈິງແມ່ນບໍລິສັດ "Brovotech", ເຊິ່ງມີຄວາມຊ່ຽວຊານໃນການສະຫນອງກ້ອງຖ່າຍຮູບ IP ທີ່ມີການປັບແຕ່ງ. ແຍກຕ່າງຫາກ, ຂ້າພະເຈົ້າໄດ້ outraged ກັບຊື່ທີສອງຂອງຫ້ອງການນີ້ "ezvis.net» ເປັນການປອມແປງຊື່ຂອງບໍລິສັດ Ezviz, ລູກສາວ b2c ຂອງຜູ້ນໍາໂລກ Hikvision. Hmm, ທຸກສິ່ງທຸກຢ່າງແມ່ນຢູ່ໃນປະເພນີທີ່ດີທີ່ສຸດຂອງ Abibas ແລະ Nokla.

ທຸກສິ່ງທຸກຢ່າງຢູ່ໃນເຟີມແວໄດ້ຫັນອອກເປັນມາດຕະຖານ, unpretentious ໃນພາສາຈີນ:

ໄຟລ໌ໃນເຟີມແວ
├── alarm.pcm
├── bvipcam
├── cmdserv
├── daemonserv
├──ກວດພົບ
├── ຕົວອັກສອນ
├── lib
...
│ └── libsony_imx326.so
├── ຣີເຊັດ
├── start_ipcam.sh
├── sysconf
│ ├── 600106000-BV-H0600.conf
│ ├── 600106001-BV-H0601.conf
...
│ └── 600108014-BV-H0814.conf
├── system.conf -> /mnt/nand/system.conf
├── version.conf
└── www
...
├── ໂລໂກ້
│ ├── elvis.jpg
│ └── qrcode.png

ຈາກຜູ້ຜະລິດພາຍໃນປະເທດທີ່ພວກເຮົາເຫັນໄຟລ໌ elvis.jpg - ບໍ່ແມ່ນສິ່ງທີ່ບໍ່ດີ, ແຕ່ມີຄວາມຜິດພາດໃນຊື່ຂອງບໍລິສັດ - ການຕັດສິນໂດຍເວັບໄຊທ໌ທີ່ພວກເຂົາເອີ້ນວ່າ "elvees".

bvipcam ແມ່ນຮັບຜິດຊອບຕໍ່ການເຮັດວຽກຂອງກ້ອງຖ່າຍຮູບ - ແອັບພລິເຄຊັນຕົ້ນຕໍທີ່ເຮັດວຽກກັບ A/V streams ແລະເປັນເຄື່ອງແມ່ຂ່າຍຂອງເຄືອຂ່າຍ.

ໃນປັດຈຸບັນກ່ຽວກັບຂຸມແລະ backdoors:

1. backdoor ໃນ bvipcam ແມ່ນງ່າຍດາຍຫຼາຍ: strcmp (ລະຫັດຜ່ານ,"20140808") && strcmp (ຊື່ຜູ້ໃຊ້,"bvtech"). ມັນບໍ່ຖືກປິດໃຊ້ງານ, ແລະແລ່ນຢູ່ໃນພອດ 6000 ທີ່ບໍ່ຖືກປິດໃຊ້ງານ

2. ໃນ /etc/shadow ມີລະຫັດຜ່ານຮາກຄົງທີ່ແລະພອດ telnet ເປີດ. ບໍ່ແມ່ນ MacBook ທີ່ມີພະລັງທີ່ສຸດທີ່ບັງຄັບລະຫັດຜ່ານນີ້ໃນເວລາໜ້ອຍກວ່າໜຶ່ງຊົ່ວໂມງ.

3. ກ້ອງຖ່າຍຮູບສາມາດສົ່ງລະຫັດຜ່ານທີ່ບັນທຶກໄວ້ທັງຫມົດໂດຍຜ່ານການໂຕ້ຕອບການຄວບຄຸມໃນຂໍ້ຄວາມທີ່ຊັດເຈນ. ນັ້ນແມ່ນ, ໂດຍການເຂົ້າເຖິງກ້ອງຖ່າຍຮູບໂດຍໃຊ້ backdoor log pass ຈາກ (1), ທ່ານສາມາດຊອກຫາລະຫັດຜ່ານຂອງຜູ້ໃຊ້ທັງຫມົດໄດ້ຢ່າງງ່າຍດາຍ.

ຂ້າພະເຈົ້າໄດ້ເຮັດການຫມູນໃຊ້ທັງຫມົດນີ້ສ່ວນບຸກຄົນ - ຄໍາຕັດສິນແມ່ນຈະແຈ້ງ. ເຟີມແວອັນດັບສາມຂອງຈີນ, ເຊິ່ງບໍ່ສາມາດໃຊ້ໃນໂຄງການທີ່ຮ້າຍແຮງໄດ້.

ໂດຍວິທີທາງການ, ຂ້າພະເຈົ້າໄດ້ພົບເຫັນມັນເລັກນ້ອຍຕໍ່ມາ ບົດຄວາມ — ໃນ​ນັ້ນ​ເຂົາ​ເຈົ້າ​ໄດ້​ເຮັດ​ວຽກ​ໃນ​ຄວາມ​ເລິກ​ຫຼາຍ​ກວ່າ​ກ່ຽວ​ກັບ​ການ​ສຶກ​ສາ​ຮູ​ໃນ​ກ້ອງ​ຖ່າຍ​ຮູບ​ຈາກ brovotech​. ຮືມ.

ອີງຕາມຜົນຂອງການກວດສອບ, ພວກເຮົາໄດ້ຂຽນບົດສະຫຼຸບໃຫ້ ELVIS-NeoTek ກັບຂໍ້ເທັດຈິງທັງຫມົດທີ່ຄົ້ນພົບ. ໃນການຕອບສະຫນອງ, ພວກເຮົາໄດ້ຮັບຄໍາຕອບທີ່ດີຈາກ ELVIS-NeoTek: "ເຟີມແວສໍາລັບກ້ອງຖ່າຍຮູບຂອງພວກເຮົາແມ່ນອີງໃສ່ Linux SDK ຈາກຜູ້ຜະລິດຄວບຄຸມ HiSilicon. ເນື່ອງຈາກວ່າ ຕົວຄວບຄຸມເຫຼົ່ານີ້ຖືກນໍາໃຊ້ໃນກ້ອງຖ່າຍຮູບຂອງພວກເຮົາ. ໃນເວລາດຽວກັນ, ຊອບແວຂອງພວກເຮົາເອງໄດ້ຖືກພັດທະນາຢູ່ເທິງສຸດຂອງ SDK ນີ້, ເຊິ່ງມີຄວາມຮັບຜິດຊອບຕໍ່ການໂຕ້ຕອບຂອງກ້ອງຖ່າຍຮູບໂດຍໃຊ້ໂປໂຕຄອນແລກປ່ຽນຂໍ້ມູນ. ມັນເປັນການຍາກສໍາລັບຜູ້ຊ່ຽວຊານດ້ານການທົດສອບເພື່ອຊອກຫາ, ເນື່ອງຈາກວ່າພວກເຮົາບໍ່ໄດ້ສະຫນອງການເຂົ້າເຖິງຮາກຂອງກ້ອງຖ່າຍຮູບ.

ແລະເມື່ອປະເມີນຈາກພາຍນອກ, ຄວາມຄິດເຫັນທີ່ຜິດພາດສາມາດຖືກສ້າງຕັ້ງຂຶ້ນ. ຖ້າຈໍາເປັນ, ພວກເຮົາພ້ອມທີ່ຈະສະແດງໃຫ້ຜູ້ຊ່ຽວຊານຂອງທ່ານກ່ຽວກັບຂະບວນການຜະລິດທັງຫມົດແລະເຟີມແວຂອງກ້ອງຖ່າຍຮູບໃນການຜະລິດຂອງພວກເຮົາ. ລວມທັງການສະແດງລະຫັດແຫຼ່ງເຟີມແວບາງອັນ.”

ຕາມທໍາມະຊາດ, ບໍ່ມີໃຜສະແດງລະຫັດແຫຼ່ງ.

ຂ້າພະເຈົ້າໄດ້ຕັດສິນໃຈທີ່ຈະບໍ່ເຮັດວຽກກັບພວກເຂົາອີກຕໍ່ໄປ. ແລະໃນປັດຈຸບັນ, ສອງປີຕໍ່ມາ, ແຜນການຂອງບໍລິສັດ Elvees ໃນການຜະລິດກ້ອງຖ່າຍຮູບຈີນລາຄາຖືກທີ່ມີເຟີມແວຈີນລາຄາຖືກພາຍໃຕ້ການຊີ້ນໍາຂອງການພັດທະນາລັດເຊຍໄດ້ພົບເຫັນຄໍາຮ້ອງສະຫມັກຂອງພວກເຂົາ.

ຕອນນີ້ຂ້ອຍໄດ້ໄປຫາເວັບໄຊທ໌ຂອງພວກເຂົາແລະຄົ້ນພົບວ່າພວກເຂົາໄດ້ປັບປຸງສາຍຂອງກ້ອງຖ່າຍຮູບຂອງພວກເຂົາແລະມັນບໍ່ຄ້າຍຄືກັບ Brovotech ອີກຕໍ່ໄປ. ວ້າວ, ບາງທີພວກຜູ້ຊາຍກໍ່ຮັບຮູ້ ແລະແກ້ໄຂດ້ວຍຕົນເອງ - ພວກເຂົາເຮັດທຸກຢ່າງດ້ວຍຕົວມັນເອງ, ເວລານີ້ດ້ວຍຄວາມຊື່ສັດ, ໂດຍບໍ່ມີເຟີມແວຮົ່ວໄຫຼ.

ແຕ່, ອະນິຈາ, ການປຽບທຽບທີ່ງ່າຍດາຍທີ່ສຸດ ຄໍາແນະນໍາການດໍາເນີນງານ ກ້ອງຖ່າຍຮູບ "ລັດເຊຍ". ຄໍາແນະນໍາໃນອິນເຕີເນັດ ໃຫ້ຜົນໄດ້ຮັບ.

ດັ່ງນັ້ນ, ພົບກັບຕົ້ນສະບັບ: ກ້ອງຖ່າຍຮູບຈາກຈຸດສູງສຸດຂອງຜູ້ຂາຍທີ່ບໍ່ຮູ້ຈັກ.

ໄລຍະໄກນີ້ດີກວ່າ brovotech ແນວໃດ? ຈາກທັດສະນະຄວາມປອດໄພ, ສ່ວນຫຼາຍອາດຈະ, ບໍ່ມີຫຍັງ - ການແກ້ໄຂລາຄາຖືກໃນການຊື້.

ພຽງແຕ່ເບິ່ງຫນ້າຈໍຂອງການໂຕ້ຕອບເວັບໄຊຕ໌ຂອງ mileight ແລະກ້ອງຖ່າຍຮູບ ELVIS-NeoTek - ຈະບໍ່ສົງໃສວ່າ: ກ້ອງຖ່າຍຮູບ VisorJet "ລັດເຊຍ" ເປັນ clone ຂອງກ້ອງຖ່າຍຮູບ mileight ໄດ້. ບໍ່ພຽງແຕ່ຮູບພາບຂອງການໂຕ້ຕອບເວັບໄຊຕ໌ກົງກັນ, ແຕ່ຍັງເປັນ IP ເລີ່ມຕົ້ນ 192.168.5.190 ແລະຮູບແຕ້ມກ້ອງຖ່າຍຮູບ. ເຖິງແມ່ນວ່າລະຫັດຜ່ານເລີ່ມຕົ້ນແມ່ນຄ້າຍຄືກັນ: ms1234 vs en123456 ສໍາລັບ clone.

ສະຫຼຸບແລ້ວ, ຂ້ອຍສາມາດເວົ້າໄດ້ວ່າຂ້ອຍເປັນພໍ່, ຂ້ອຍມີລູກຢູ່ໃນໂຮງຮຽນແລະຂ້ອຍຕໍ່ຕ້ານການໃຊ້ກ້ອງຖ່າຍຮູບຈີນທີ່ມີເຟີມແວຈີນຮົ່ວໄຫຼ, ມີ Trojans ແລະ backdoors ໃນການສຶກສາຂອງພວກເຂົາ.

ແຫຼ່ງຂໍ້ມູນ: www.habr.com