Како ћерка Руснана, која је са Ростецом продала хиљаде камера школама, прави „руске“ камере са кинеским фирмвером који цури

Поздрав свима!

Развијам фирмвер за камере за видео надзор за б2б и б2ц сервисе, као и оне који учествују у савезним пројектима видео надзора.

Писао сам о томе како смо почели Чланак.

Од тада се много тога променило – почели смо да подржавамо још више чипсета, на пример, као што су мстар и фуллхан, упознали смо и спријатељили се са великим бројем страних и домаћих произвођача ИП камера.

Генерално, програмери камера често долазе код нас да покажу нову опрему, разговарају о техничким аспектима фирмвера или производног процеса.

Али, као и увек, понекад долазе чудни момци - доносе искрено кинеске производе неприхватљивог квалитета са фирмвером пуним рупа и на брзину прикривеним амблемом трећеразредне фабрике, али у исто време тврде да су све сами развили: и једно и друго кола и фирмвер, а испоставило се да су потпуно руски производ.

Данас ћу вам рећи о неким од ових момака. Да будем искрен, нисам присталица јавног бичевања немарних „увозних супститута“ – обично одлучим да нас не занимају односи са таквим компанијама и у овом тренутку се растајемо од њих.

Али, међутим, данас, читајући вести на Фејсбуку и испијајући јутарњу кафу, скоро сам је пролио након читања вести да ће подружница Руснана, компанија ЕЛВИС-НеоТек, заједно са Ростецом, испоручити десетине хиљада камера школама.

Испод реза су детаљи о томе како смо их тестирали.

Да, да – то су исти они момци који су ми довели искрено јефтину и лошу Кину, под плаштом сопственог развоја.

Дакле, погледајмо чињенице: донели су нам „ВисорЈет Смарт Буллет” камеру, из домаћег – имала је кутију и КЦ пријемни лист (:-Д), унутра је била типична кинеска модуларна камера заснована на Хисилицон 3516 чипсет.

Након што смо направили дамп фирмвера, брзо је постало јасно да је прави произвођач камере и фирмвера одређена компанија „Бровотецх“, која је специјализована за испоруку прилагођених ИП камера. Одвојено, био сам огорчен због другог назива ове канцеларије “езвис.нет» је неспретни лажни назив компаније Езвиз, б2ц ћерке једног од светских лидера Хиквисион. Хм, све је у најбољим традицијама Абибаса и Нокла.

Испоставило се да је све у фирмверу стандардно, непретенциозно на кинеском:

Датотеке у фирмверу
├── аларм.пцм
├── бвипцам
├── цмдсерв
├── даемонсерв
├── дететснс
├── фонт
├── либ
...
│ └── либсони_имк326.со
├── ресетовање
├── старт_ипцам.сх
├── сисцонф
│ ├── 600106000-БВ-Х0600.цонф
│ ├── 600106001-БВ-Х0601.цонф
...
│ └── 600108014-БВ-Х0814.цонф
├── систем.цонф -> /мнт/нанд/систем.цонф
├── версион.цонф
└── ввв
...
├── лого
│ ├── елвис.јпг
│ └── крцоде.пнг

Од домаћег произвођача видимо фајл елвис.јпг - није лош, али са грешком у називу компаније - судећи по сајту зову се "вилењаци".

бвипцам је одговоран за рад камере - главне апликације која ради са А/В стримовима и представља мрежни сервер.

Сада о рупама и задњим вратима:

1. Позадинска врата у бвипцам-у су врло једноставна: стрцмп (лозинка, "20140808") && стрцмп (корисничко име, "бвтецх"). Није онемогућен и ради на порту 6000 који није онемогућен

2. У /етц/схадов постоји статичка роот лозинка и отворени телнет порт. Није најмоћнији МацБоок грубо присиљен ову лозинку за мање од сат времена.

3. Камера може слати све сачуване лозинке преко контролног интерфејса у чистом тексту. Односно, приступањем камери користећи бацкдоор лог пасс из (1), можете лако сазнати лозинке свих корисника.

Све ове манипулације сам радио лично – очигледна је пресуда. Трећеразредни кинески фирмвер, који се не може користити ни у озбиљним пројектима.

Иначе, нашао сам га нешто касније статью — у њему су радили детаљнији рад на проучавању рупа у камерама из бровотецх-а. Хммм.

На основу резултата испитивања, ЕЛВИС-НеоТек-у смо написали закључак са свим откривеним чињеницама. Као одговор, добили смо одличан одговор од ЕЛВИС-НеоТек-а: „Фирмвер за наше камере је заснован на Линук СДК-у од произвођача контролера ХиСилицон. Јер ови контролери се користе у нашим камерама. Истовремено, наш сопствени софтвер је развијен на врху овог СДК-а, који је одговоран за интеракцију камере користећи протоколе за размену података. Стручњацима за тестирање било је тешко да сазнају, јер нисмо обезбедили роот приступ камерама.

А када се процени споља, могло би се формирати погрешно мишљење. Ако је потребно, спремни смо да покажемо вашим стручњацима цео процес производње и фирмвера камера у нашој производњи. Укључујући приказивање дела изворних кодова фирмвера.”

Наравно, нико није показао изворни код.

Одлучио сам да више не радим са њима. И сада, две године касније, своју примену су нашли планови компаније Елвеес да производи јефтине кинеске камере са јефтиним кинеским фирмвером под плаштом руског развоја.

Сада сам отишао на њихову веб страницу и открио да су ажурирали своју линију камера и да више не личи на Бровотецх. Вау, можда су се момци схватили и исправили - све су урадили сами, овога пута поштено, без цурења фирмвера.

Али, авај, најједноставније поређење Упутство „руска” камера упутства на Интернету дао резултате.

Дакле, упознајте оригинал: камере непознатог произвођача.

Како је овај милесигхт бољи од бровотецха? Са сигурносне тачке гледишта, највероватније, ништа - јефтино решење за куповину.

Само погледајте снимак екрана веб интерфејса камера милесигхт и ЕЛВИС-НеоТек - неће бити сумње: „руске“ камере ВисорЈет су клон милесигхт камера. Не поклапају се само слике веб интерфејса, већ и подразумевани ИП 192.168.5.190 и цртежи камере. Чак је и подразумевана лозинка слична: мс1234 против ен123456 за клон.

У закључку могу рећи да сам отац, да имам децу у школи и да сам против употребе кинеских камера са кинеским фирмвером који цури, са тројанцима и бекдорима у њиховом образовању.

Извор: ввв.хабр.цом