E fa'afefea ona faia e le afafine o Rusnano, lea na fa'atau atu le faitau afe o mea pu'eata i a'oga ma Rostec, ona faia ni mea pu'eata "Rusia" ma fa'aSaina le firmware.

Всем привет!

Ou te atiaeina le firmware mo mea pueata mataʻituina ata mo auaunaga b2b ma le b2c, faʻapea foʻi ma i latou o loʻo auai i poloketi mataʻituina vitio feterale.

Sa ou tusia e uiga i le auala na matou amata ai i totonu tusiga.

Talu mai lena taimi, ua tele suiga - ua amata ona matou lagolagoina le tele o chipsets, mo se faʻataʻitaʻiga, e pei o mstar ma fullhan, na matou feiloai ma faauo i se numera tele o tagata gaosi mea pueata IP mai fafo ma totonu.

I se tulaga lautele, e masani ona o mai ia i matou e faʻapipiʻi mea pueata e faʻaalia meafaigaluega fou, faʻatalanoa vaega faʻapitoa o le firmware poʻo le gaosiga o le gaosiga.

Ae, e pei lava o taimi uma, o nisi taimi e sau ai tagata ese - latou te aumaia saʻo oloa Saina e le taliaina lelei ma firmware tumu i pu, ma se faʻataʻitaʻiga ufiufi faʻailoga o se falegaosimea lona tolu, ae i le taimi lava e tasi e fai mai na latou atiina ae mea uma lava: e lua. le circuitry ma le firmware, ma na iu ina atoatoa Rusia.

O le asō o le a ou taʻu atu ia te oe nisi o nei tagata. O le faʻamaoni, e le o aʻu o se lagolago i le sasaina o tagata lautele o le "faʻaulufale mai mea sui" - e masani ona ou filifili tatou te le fiafia i sootaga ma ia kamupani, ma i le taimi nei tatou te vaeluaina ma i latou.

Ae, peitaʻi, i le asō, faitau tala i luga o le Facebook ma inu laʻu kofe taeao, na toetoe a masaa ai ina ua uma ona faitau le tala fou o le lala o Rusnano, le kamupani ELVIS-NeoTek, faʻatasi ma Rostec, o le a tuʻuina atu le fiasefulu afe o mea pueata i aʻoga.

I lalo ifo o le tipi o loʻo i ai faʻamatalaga o le auala na matou suʻeina ai.

Ioe, ioe - o tagata lava ia na aumai ia te aʻu le taugofie ma leaga Saina, i lalo o le latou lava atinaʻe.

O lea la, seʻi o tatou vaʻavaʻai i mea moni: Na latou aumaia ia i matou se mea puʻeata "VisorJet Smart Bullet", mai le fale - sa i ai se atigipusa ma se pepa faʻatagaina QC (:-D), i totonu o loʻo i ai se faʻataʻitaʻiga masani a Saina faʻavae i luga o le. Hisilicon 3516 kaseti.

Ina ua uma ona faia se firmware lafoai, na vave ona manino o le gaosi moni o le mea pueata ma firmware o se kamupani faapitoa "Brovotech", lea e faapitoa i le tuuina atu o mea pueata IP ma aganuʻu. I se tulaga ese, sa ou ita i le igoa lona lua o lenei ofisa "ezvis.net» o se fa'asesega fa'avalevalea o le igoa o le kamupani Ezviz, o se afafine b2c o se tasi o ta'ita'i o le lalolagi Hikvision. Hmm, o mea uma o loʻo i tu ma aga sili a Abibas ma Nokla.

O mea uma i totonu o le firmware na foliga mai o se tulaga masani, le lelei i le gagana Saina:

Faila i le firmware
├── alarm.pcm
├── bvipcam
├── cmdserv
├── daemonserv
├── iloagofie
├── font
├── lib
...
│ └── libsony_imx326.so
├── toe setiina
├── start_ipcam.sh
├── sysconf
│ ├── 600106000-BV-H0600.conf
│ ├── 600106001-BV-H0601.conf
...
│ └── 600108014-BV-H0814.conf
├── system.conf -> /mnt/nand/system.conf
├── version.conf
└── www
...
├── logo
│ ├── elvis.jpg
│ └── qrcode.png

Mai se fale gaosi oloa matou te vaʻai i le faila elvis.jpg - e le leaga, ae faʻatasi ai ma se mea sese i le igoa o le kamupani - faʻamasinoina e le nofoaga latou te taʻua o "elvees".

bvipcam e nafa ma le faʻaogaina o le mea pueata - o le talosaga autu e galue ma A / V vaitafe ma o se 'upega tafaʻilagi.

Ia e uiga i pu ma faitotoa i tua:

1. Ole pito i tua ile bvipcam e matua faigofie lava: strcmp (password,"20140808") && strcmp (username,"bvtech"). E le fa'aletonu, ma e tamo'e i luga ole uafu 6000 e le fa'aletonu

2. I totonu /etc/shadow o loʻo i ai se faʻaupuga aʻa tumau ma se avanoa telefoni feaveaʻi. E le o le MacBook sili ona malosi na faʻamalosia lenei faʻaupuga i lalo ifo o le itula.

3. E mafai e le meapueata ona lafo uma upu fa'asaoina e ala i le fa'atonuga fa'atonutonu i tusitusiga manino. O lona uiga, e ala i le mauaina o le meapueata e faʻaaoga ai le backdoor log pass mai le (1), e faigofie ona e suʻeina uputatala a tagata uma.

Na ou faia uma nei togafiti ia te aʻu lava - o le faʻaiuga ua manino. O le firmware a Saina lona tolu, e le mafai ona faʻaaogaina i galuega tetele.

I le ala, na ou mauaina i se taimi mulimuli ane tusiga - i totonu na latou faia atili ai galuega loloto i le suʻesuʻeina o pu i mea pueata mai le brovotech. Hmmm.

Faʻavae i luga o faʻaiʻuga o le suʻega, na matou tusia se faʻaiuga i le ELVIS-NeoTek faʻatasi ai ma mea moni uma na maua. I le tali atu, matou te mauaina se tali sili mai le ELVIS-NeoTek: "O le firmware mo a matou mea pueata e faʻavae i luga o le Linux SDK mai le pule faʻapipiʻi HiSilicon. Aua o nei fa'atonu e fa'aaogaina i totonu oa tatou mea pu'eata. I le taimi lava e tasi, ua fausia a matou lava polokalama i luga o lenei SDK, lea e nafa ma le fegalegaleaiga a le meapueata e faʻaaoga ai faʻasalalauga faʻamatalaga. Sa faigata i le au suʻega faʻapitoa ona suʻeina, talu ai matou te leʻi tuʻuina atu aʻa avanoa i mea puʻeata.

Ma pe a iloiloina mai fafo, e mafai ona faia se manatu sese. Afai e manaʻomia, ua matou sauni e faʻaalia i au tagata tomai faapitoa le faagasologa atoa o le gaosiga ma firmware o mea pueata i la matou gaosiga. E aofia ai le faʻaalia o se vaega o le firmware source codes.

E masani lava, e leai se tasi na faʻaalia le code source.

Sa ou filifili e le toe galulue ma i latou. Ma o lenei, i le lua tausaga mulimuli ane, o fuafuaga a le kamupani Elvees e gaosia mea pueata taugofie a Saina ma taugofie Saina firmware i lalo o le foliga o le atinae a Rusia ua maua a latou talosaga.

O lea na ou alu i la latou upega tafaʻilagi ma iloa ai ua latou faʻafouina a latou laina o mea pueata ma e le o toe foliga mai o Brovotech. Oka, atonu na iloa e tama ma faʻasaʻo i latou lava - na latou faia mea uma lava, i le taimi nei ma le faʻamaoni, e aunoa ma se firmware.

Ae, talofa, o le faatusatusaga sili ona faigofie Fa'atonuga o Galuega "Rusia" mea pueata faatonuga i luga ole Initaneti na maua ai taunuuga.

O lea, fa'afeiloa'i le ulua'i: mea pu'eata mai se va'aiga fa'atau le iloa.

E fa'apefea ona sili atu lenei maila nai lo le brovotech? Mai se vaaiga saogalemu, e foliga mai, leai se mea - o se fofo taugofie e faʻatau.

Naʻo le vaʻai i le faʻamalama o le upega tafaʻilagi o le maila ma ELVIS-NeoTek mea pueata - o le a leai se masalosalo: o le "Russian" VisorJet mea pueata o se clone o mea pueata maila. E le gata o ata o fesoʻotaʻiga i luga ole laiga e fetaui, ae faʻapea foʻi ma le faaletonu IP 192.168.5.190 ma ata puʻeata. E o'o lava i le fa'aupuga fa'aletonu e tutusa lava: ms1234 vs en123456 mo le clone.

I le faaiuga, e mafai ona ou fai atu o aʻu o se tama, e iai laʻu fanau i le aʻoga ma ou te tetee i le faʻaogaina o mea pueata a Saina ma le faʻaogaina o le firmware Saina, ma Trojans ma tua i a latou aʻoga.

puna: www.habr.com