रोस्टेकच्या शाळांमध्ये हजारो कॅमेरे विकणारी रुस्नानोची मुलगी लीकी चीनी फर्मवेअरसह "रशियन" कॅमेरे कशी बनवते

हॅलो प्रत्येकजण!

मी b2b आणि b2c सेवांसाठी तसेच फेडरल व्हिडिओ पाळत ठेवणे प्रकल्पांमध्ये सहभागी होणाऱ्यांसाठी व्हिडिओ पाळत ठेवणे कॅमेऱ्यांसाठी फर्मवेअर विकसित करतो.

आम्ही कसे सुरुवात केली याबद्दल मी लिहिले लेख.

तेव्हापासून, बरेच काही बदलले आहे - आम्ही आणखी चिपसेटला समर्थन देऊ लागलो, उदाहरणार्थ, mstar आणि फुलहान, आम्ही मोठ्या संख्येने परदेशी आणि देशी आयपी कॅमेरा उत्पादकांना भेटलो आणि मैत्री केली.

सर्वसाधारणपणे, कॅमेरा विकसक नवीन उपकरणे दर्शविण्यासाठी, फर्मवेअर किंवा उत्पादन प्रक्रियेच्या तांत्रिक बाबींवर चर्चा करण्यासाठी आमच्याकडे येतात.

परंतु, नेहमीप्रमाणे, कधीकधी विचित्र लोक येतात - ते छिद्रांनी भरलेल्या फर्मवेअरसह अस्वीकार्य गुणवत्तेची स्पष्टपणे चिनी उत्पादने आणतात आणि तिस-या-दर कारखान्याचे घाईघाईने झाकलेले प्रतीक, परंतु त्याच वेळी दावा करतात की त्यांनी सर्वकाही स्वतः विकसित केले आहे: दोन्ही सर्किटरी आणि फर्मवेअर, आणि ते पूर्णपणे रशियन असल्याचे निष्पन्न झाले.

आज मी तुम्हाला अशाच काही मुलांबद्दल सांगणार आहे. खरे सांगायचे तर, मी निष्काळजी "आयात पर्याय" च्या सार्वजनिक फटके मारण्याचा समर्थक नाही - मी सहसा ठरवतो की आम्हाला अशा कंपन्यांशी संबंधांमध्ये स्वारस्य नाही आणि या टप्प्यावर आम्ही त्यांच्याशी विभक्त होतो.

पण, आज मात्र फेसबुकवरची बातमी वाचून सकाळची कॉफी प्यायली, वाचून जवळपास सांडलीच. बातमी Rusnano ची उपकंपनी, ELVIS-NeoTek ही कंपनी Rostec सोबत हजारो कॅमेरे शाळांना पुरवेल.

आम्ही त्यांची चाचणी कशी केली याचे तपशील कट खाली दिले आहेत.

होय, होय - हे तेच लोक आहेत ज्यांनी त्यांच्या स्वत: च्या विकासाच्या नावाखाली मला स्पष्टपणे स्वस्त आणि वाईट चीन आणले.

तर, वस्तुस्थिती पाहू या: त्यांनी आमच्यासाठी घरगुती कॅमेरा आणला एक “व्हिसरजेट स्मार्ट बुलेट” कॅमेरा - त्यात एक बॉक्स आणि एक क्यूसी स्वीकृती पत्रक (:-डी) होते, आत एक सामान्य चीनी मॉड्यूलर कॅमेरा होता. हिसिलिकॉन 3516 चिपसेट.

फर्मवेअर डंप बनवल्यानंतर, हे त्वरीत स्पष्ट झाले की कॅमेरा आणि फर्मवेअरची वास्तविक निर्माता एक विशिष्ट कंपनी "ब्रोवोटेक" आहे, जी सानुकूलित आयपी कॅमेरे पुरवण्यात माहिर आहे. स्वतंत्रपणे, मला या कार्यालयाच्या दुसर्‍या नावाने राग आला “ezvis.net» हिकव्हिजन या जागतिक नेत्यांपैकी एकाची b2c कन्या, Ezviz या कंपनीच्या नावाची अनाड़ी बनावट आहे. हम्म, सर्व काही अबिबास आणि नोक्ला च्या सर्वोत्तम परंपरांमध्ये आहे.

फर्मवेअरमधील सर्व काही चीनी भाषेत मानक, नम्र असल्याचे दिसून आले:

फर्मवेअरमधील फायली
├── alarm.pcm
├── bvipcam
├── cmdserv
├── deemonserv
├── ओळखते
├── फॉन्ट
├── lib
...
│ └── libsony_imx326.so
├── रीसेट
├── start_ipcam.sh
├── sysconf
│ ├── 600106000-BV-H0600.conf
│ ├── 600106001-BV-H0601.conf
...
│ └── 600108014-BV-H0814.conf
├── system.conf -> /mnt/nand/system.conf
├── version.conf
└── www
...
├── लोगो
│ ├── elvis.jpg
│ └── qrcode.png

देशांतर्गत निर्मात्याकडून आम्ही फाइल पाहतो elvis.jpg - वाईट नाही, परंतु कंपनीच्या नावात त्रुटीसह - साइटनुसार त्यांना "एल्वीज" म्हणतात.

bvipcam कॅमेऱ्याच्या ऑपरेशनसाठी जबाबदार आहे - मुख्य ऍप्लिकेशन जे A/V प्रवाहांसह कार्य करते आणि नेटवर्क सर्व्हर आहे.

आता छिद्र आणि मागील दरवाजांबद्दल:

1. bvipcam मधील मागील दरवाजा अगदी सोपा आहे: strcmp (पासवर्ड,"20140808") && strcmp (वापरकर्तानाव,"bvtech"). हे अक्षम केलेले नाही, आणि गैर-अक्षम पोर्ट 6000 वर चालते

2. /etc/shadow मध्ये स्टॅटिक रूट पासवर्ड आणि ओपन टेलनेट पोर्ट आहे. सर्वात शक्तिशाली MacBook ने एका तासापेक्षा कमी वेळेत हा पासवर्ड सक्तीचा केला नाही.

3. कॅमेरा सर्व जतन केलेले पासवर्ड कंट्रोल इंटरफेसद्वारे स्पष्ट मजकुरात पाठवू शकतो. म्हणजेच, (1) पासून बॅकडोअर लॉग पास वापरून कॅमेरा ऍक्सेस करून, तुम्ही सर्व वापरकर्त्यांचे पासवर्ड सहज शोधू शकता.

मी हे सर्व हाताळणी वैयक्तिकरित्या केली - निर्णय स्पष्ट आहे. थर्ड-रेट चीनी फर्मवेअर, जे गंभीर प्रकल्पांमध्ये देखील वापरले जाऊ शकत नाही.

तसे, मला ते थोड्या वेळाने सापडले एक लेख — त्यामध्ये त्यांनी ब्रोवोटेकमधील कॅमेऱ्यांमधील छिद्रांचा अभ्यास करण्यावर अधिक सखोल काम केले. हम्म.

परीक्षेच्या निकालांच्या आधारे, आम्ही शोधलेल्या सर्व तथ्यांसह ELVIS-NeoTek वर एक निष्कर्ष लिहिला. प्रतिसादात, आम्हाला ELVIS-NeoTek कडून उत्तम उत्तर मिळाले: “आमच्या कॅमेर्‍यांचे फर्मवेअर हे कंट्रोलर उत्पादक HiSilicon कडील Linux SDK वर आधारित आहे. कारण हे नियंत्रक आमच्या कॅमेऱ्यांमध्ये वापरले जातात. त्याच वेळी, या SDK वर आमचे स्वतःचे सॉफ्टवेअर विकसित केले गेले आहे, जे डेटा एक्सचेंज प्रोटोकॉल वापरून कॅमेराच्या परस्परसंवादासाठी जबाबदार आहे. चाचणी तज्ञांना हे शोधणे कठीण होते, कारण आम्ही कॅमेऱ्यांना रूट प्रवेश प्रदान केला नाही.

आणि जेव्हा बाहेरून मूल्यांकन केले जाते तेव्हा एक चुकीचे मत तयार केले जाऊ शकते. आवश्यक असल्यास, आम्ही तुमच्या तज्ञांना उत्पादनाची संपूर्ण प्रक्रिया आणि आमच्या उत्पादनातील कॅमेरे फर्मवेअर दाखवण्यास तयार आहोत. फर्मवेअर स्त्रोत कोडचा भाग दर्शविण्यासह.

स्वाभाविकच, कोणीही स्त्रोत कोड दर्शविला नाही.

यापुढे त्यांच्यासोबत काम करायचे नाही, असे मी ठरवले. आणि आता, दोन वर्षांनंतर, रशियन विकासाच्या नावाखाली स्वस्त चीनी फर्मवेअरसह स्वस्त चीनी कॅमेरे तयार करण्याच्या एल्विस कंपनीच्या योजनांना त्यांचा अनुप्रयोग सापडला आहे.

आता मी त्यांच्या वेबसाइटवर गेलो आणि मला आढळले की त्यांनी त्यांच्या कॅमेर्‍यांची लाइन अपडेट केली आहे आणि ती यापुढे ब्रोवोटेकसारखी दिसत नाही. व्वा, कदाचित मुलांनी स्वतःला समजले आणि दुरुस्त केले - त्यांनी सर्व काही स्वतः केले, यावेळी प्रामाणिकपणे, लीक फर्मवेअरशिवाय.

पण, अरेरे, सर्वात सोपी तुलना हाताळणीच्या सुचना "रशियन" कॅमेरा इंटरनेटवरील सूचना निकाल दिला.

तर, मूळ भेटा: अज्ञात विक्रेत्याच्या माईलसाइटचे कॅमेरे.

ब्रोवोटेकपेक्षा हा माईलसाइट कसा चांगला आहे? सुरक्षिततेच्या दृष्टिकोनातून, बहुधा, काहीही नाही - खरेदीसाठी एक स्वस्त उपाय.

फक्त माईलसाइट आणि ELVIS-NeoTek कॅमेर्‍यांच्या वेब इंटरफेसचा स्क्रीनशॉट पहा - यात काही शंका नाही: “रशियन” VisorJet कॅमेरे हे माइलसाइट कॅमेर्‍यांचे क्लोन आहेत. वेब इंटरफेसची केवळ चित्रेच जुळत नाहीत तर डीफॉल्ट IP 192.168.5.190 आणि कॅमेरा रेखाचित्रे देखील जुळतात. अगदी डीफॉल्ट पासवर्ड सारखाच आहे: क्लोनसाठी ms1234 vs en123456.

शेवटी, मी असे म्हणू शकतो की मी एक वडील आहे, मला शाळेत मुले आहेत आणि मी त्यांच्या शिक्षणात ट्रोजन आणि बॅकडोअरसह गळती असलेल्या चिनी फर्मवेअरसह चीनी कॅमेरा वापरण्याच्या विरोधात आहे.

स्त्रोत: www.habr.com