Како ќерката на Руснано, која продаде илјадници камери во училиштата со Ростек, прави „руски“ камери со протечен кинески фирмвер

Здраво на сите!

Развивам фирмвер за камери за видео надзор за b2b и b2c услуги, како и за оние кои учествуваат во федерални проекти за видео надзор.

Пишував како почнавме Член.

Оттогаш, многу се промени - почнавме да поддржуваме уште повеќе чипсети, на пример, како што се mstar и fullhan, се запознавме и се дружевме со голем број странски и домашни производители на IP камери.

Во принцип, развивачите на камери често доаѓаат кај нас за да покажат нова опрема, да разговараат за техничките аспекти на фирмверот или процесот на производство.

Но, како и секогаш, понекогаш доаѓаат чудни момци - тие носат искрено кинески производи со неприфатлив квалитет со фирмвер полн со дупки и набрзина покриен амблем на третокласна фабрика, но во исто време тврдат дека самите развиле сè: и двете колата и фирмверот и испадна дека се целосно руски.производ.

Денес ќе ви кажам за некои од овие момци. Да бидам искрен, јас не сум поддржувач на јавно камшикување на невнимателни „замени за увоз“ - обично одлучувам дека не сме заинтересирани за односи со такви компании и во овој момент се разделуваме со нив.

Но, сепак, денес, читајќи ги вестите на Фејсбук и пиејќи го утринското кафе, за малку ќе го истурив откако прочитав вестите дека подружницата на Руснано, компанијата ЕЛВИС-Неотек, заедно со Ростек, ќе испорача десетици илјади камери на училиштата.

Под резот има детали за тоа како ги тестиравме.

Да, да - тоа се истите момци кои ми донесоа искрено евтина и лоша Кина, под превезот на нивниот сопствен развој.

Значи, да ги погледнеме фактите: Ни донесоа камера „VisorJet Smart Bullet“, од домашна - имаше кутија и лист за прифаќање QC (:-D), внатре имаше типична кинеска модуларна камера базирана на Чипсет Hisilicon 3516.

Откако направивме депонија на фирмверот, брзо стана јасно дека вистинскиот производител на камерата и фирмверот е одредена компанија „Бровотех“, која е специјализирана за снабдување прилагодени IP камери. Одделно, бев навреден од второто име на оваа канцеларија “ezvis.net» е несмасна лажна на името на компанијата Ezviz, b2c ќерка на еден од светските лидери Hikvision. Хм, се е во најдобрите традиции на Абибас и Нокла.

Сè во фирмверот се покажа како стандардно, непретенциозно на кинески:

Датотеки во фирмверот
├── аларм.pcm
├── bvipcam
├── cmdserv
├── демонсерв
├── детектира
├── фонт
├── lib
...
│ └── libsony_imx326.so
├── ресетирање
├── start_ipcam.sh
├── sysconf
│ ├── 600106000-BV-H0600.conf
│ ├── 600106001-BV-H0601.conf
...
│ └── 600108014-BV-H0814.conf
├── system.conf -> /mnt/nand/system.conf
├── верзија.conf
└── www
...
├── лого
│ ├── elvis.jpg
│ └── qrcode.png

Од домашен производител ја гледаме датотеката elvis.jpg - не е лоша, но со грешка во името на компанијата - судејќи според страницата тие се нарекуваат „џуџиња“.

bvipcam е одговорен за работата на камерата - главната апликација која работи со A/V стримови и е мрежен сервер.

Сега за дупките и задните врати:

1. Задната врата во bvipcam е многу едноставна: strcmp (лозинка,"20140808") && strcmp (корисничко име,"bvtech"). Не е оневозможен и работи на неоневозможена порта 6000

2. Во /etc/shadow има статичка root лозинка и отворена телнет порта. Не најмоќниот MacBook брутално ја наметна оваа лозинка за помалку од еден час.

3. Камерата може да ги испрати сите зачувани лозинки преку контролниот интерфејс во јасен текст. Односно, со пристап до камерата со помош на пропусницата за евиденција на задна врата од (1), можете лесно да ги дознаете лозинките на сите корисници.

Сите овие манипулации ги направив лично - пресудата е очигледна. Кинески фирмвер од трета класа, кој не може да се користи ни во сериозни проекти.

Инаку, го најдов малку подоцна статью — во него тие направија подлабока работа на проучување на дупките во камерите од brovotech. Хммм.

Врз основа на резултатите од испитувањето, напишавме заклучок до ЕЛВИС-Неотек со сите откриени факти. Како одговор, добивме одличен одговор од ELVIS-NeoTek: „Фирмверот за нашите камери се базира на Linux SDK од производителот на контролери HiSilicon. Бидејќи овие контролери се користат во нашите камери. Во исто време, нашиот сопствен софтвер е развиен на врвот на оваа SDK, која е одговорна за интеракцијата на камерата користејќи протоколи за размена на податоци. Тешко беше да дознаат специјалистите за тестирање, бидејќи не обезбедивме root пристап до камерите.

А кога ќе се оцени однадвор, може да се формира погрешно мислење. Доколку е потребно, ние сме подготвени да им го покажеме на вашите специјалисти целиот процес на производство и фирмверот на камерите во нашето производство. Вклучувајќи прикажување на некои од изворните кодови на фирмверот.

Нормално, никој не го покажа изворниот код.

Решив да не работам повеќе со нив. И сега, две години подоцна, плановите на компанијата Elvees да произведува евтини кинески камери со евтин кинески фирмвер под маската на рускиот развој најдоа своја примена.

Сега отидов на нивната веб-страница и открив дека ја ажурирале својата линија на камери и повеќе не личи на Brovotech. Леле, можеби момците сфатија и се поправија - сè направија сами, овој пат искрено, без фирмвер што протекува.

Но, за жал, наједноставната споредба Упатство за користење „Руска“ камера инструкции на Интернет даде резултати.

Значи, запознајте го оригиналот: камери од непознати продавачи.

Како оваа проценка е подобра од brovotech? Од безбедносна гледна точка, најверојатно, ништо - евтино решение за купување.

Само погледнете ја снимката од екранот на веб-интерфејсот на камерите за километража и ELVIS-NeoTek - нема да има сомнеж: „руските“ камери VisorJet се клон на камерите за пресликување. Не се совпаѓаат само сликите на веб-интерфејсите, туку и стандардната IP 192.168.5.190 и цртежите на камерата. Дури и стандардната лозинка е слична: ms1234 vs en123456 за клонот.

Како заклучок, можам да кажам дека сум татко, имам деца на училиште и сум против употребата на кинески камери со кинески фирмвер што протекува, со тројанци и задни врати во нивното образование.

Извор: www.habr.com