Perle von einem Flohmarkt oder Reverse Engineering der IP-Kamera DCS-5220A1

Der Sommer ist glücklich zu Ende gegangen, was bedeutet, dass es Zeit ist, ihre Häuser, einheimischen Sommergenossenschaften und Rudel zu verlassen, um in die Stadt zu gehen. Alles wäre in Ordnung, aber irgendwie ist es beängstigend, den Haushalt sechs Monate lang unbeaufsichtigt zu lassen. Ich habe auch eine ähnliche Frage gestellt. Aus diesem Grund habe ich beschlossen, die Website mit einem einfachen Kit von einer Webcam und einem Internetzugang (höchstwahrscheinlich 3G) auszustatten. Ich begann wie immer mit einer kleinen - indem ich nach einer Kamera suchte, die für das Budget geeignet war. Mein Budget betrug ungefähr 20 Dollar.


Etwas Normales konnte im Prinzip nicht in diese Menge gelangen, daher gab es Optionen wie „DIR-320 + openwrt + UVC-Kamera von einem Laptop“, die in einer versiegelten Plastiktüte versiegelt und an einem Baum aufgehängt waren. Aber eines Abends habe ich die Anzeigen eines lokalen Flohmarkts durchgesehen und bin auf einen Verkauf der D-Link DCS-5220A1 IP-Kamera und sogar der PTZ-Funktion für lächerliche 10 Dollar gestoßen. Für diejenigen, die nicht Bescheid wissen, werde ich einen Auszug aus Wikipedia geben

Pan-Tilt-Zoom-Kamera (PTZ-Kamera) - eine Kamera, die die Fernsteuerung von Richtung und Zoom unterstützt. PTZ ist eine Abkürzung für Schwenken, Neigen und Zoomen (Schwenken, Neigen, Zoomen), die die Steuerungsfunktionen der Kamera beschreibt.

Ja, wachsam. Aber die Kröte war überwältigt und ihr Selbstvertrauen hallte wider ("Also wirklich, wir werden es nicht herausfinden ?!"). Die Kamera erwies sich als alt, aber mit einem hervorragenden lichtempfindlichen Sensor (genau das, was Sie brauchen, um die Situation am Abend zu beobachten). Es wurde entschieden und die Kamera auf meinem Tisch.



Zuerst [+]:

1. Wunderschöne Nachtempfindlichkeit (ohne IR-Beleuchtung) - 0,5 Lux @ f1.4
2. PTZ (obwohl nur Digitalzoom)
3. WiFi wird mit einer miniPCI RT2560F-Karte implementiert. Auf aliexpress finden Sie bereits 802.11n (z. B. AR9160 , ersetzen und steuern Sie den Videostream in maximaler Qualität (die Kamera unterstützt mpeg4 und H.263).
4. Unterstützung für die Übertragung über RTSP, HTTP usw.
5. UPnP-Unterstützung
6. Sie haben kein Gold auf dem Brett gespart, die Schicht auf allen Kontakten ist Kapital.
7. An Bord Ihres Webservers. Und ein Linux-basiertes System, wie Sogar einige Quellcodes werden veröffentlicht. Zwar konnten zunächst weder SSH noch Telnet erreicht werden.

Dann bemerkt [-]:

1. Die maximale Auflösung beträgt 640x480. Die Kamera, anscheinend höllisch (ich dachte sofort, dass sie im Allgemeinen über DVDs verbunden ist, der Anschluss ist sehr ähnlich.
2. Schwierigkeiten bei der Erstverbindung. Die Kamera wird nur über den Hub oder über eine Kabelkreuzung mit dem Computer verbunden. Und es ist nicht bekannt, welche IP-Adresse.

Es sollte sofort angemerkt werden, dass es im Internet zu meinem speziellen Informationsmodell nur eine geringe Menge gab - eine Seite auf der D-Link-Website und das war's. Deshalb habe ich mich entschlossen, zuerst den Koffer zu öffnen, der Vorteil beruhte auf allen drei Schrauben. Übrigens schien es mir schön, dass sich am Boden des Gehäuses eine Standardhalterung für ein Fotostativ (1/4 ") befand. Im Allgemeinen sah ich nach dem Entfernen der Abdeckung dieses Bild:



Fotos mit Copyright-Hinweisen macht sich in der Vergangenheit in einer Zellreparaturwerkstatt bemerkbar. Die ganze Zeit treffen Sie selbst eine Entscheidung im Falle der Ankunft eines ähnlichen Modells :). Ich habe lange auf das Board geschaut, alles wieder zusammengesetzt und mich entschlossen zu sehen, wie die Kamera mit nativer Software funktioniert (zum Glück konnte ich einige riesige Pakete vom D-Link-Server herunterladen).

Obwohl ich zuerst das russische und dann das englische Handbuch sorgfältig studierte, wurde mir nicht klar, wie ich die Kamera finden sollte. Ich musste nach einem alten Hub im Zwischengeschoss suchen, eine Kamera daran anschließen, Wireshark installieren und Ethernet hören. Das Hören gab die IP-Adresse "192.168.0.99". Nachdem die Kamera in die manuellen Einstellungen des Installationsprogramms für die d-link-Netzwerkkamera eingearbeitet wurde, wurde sie aufgenommen. Für die Arbeit mit solchen Kameras wurde ein weiteres Dienstprogramm von d-link D-ViewCam entwickelt. Es musste auch manuell eingegeben werden, die Kamera zeigte sich und ich konnte sogar den Betrieb von PTZ überprüfen. Die Kamera ist wirklich gut gesteuert und fährt von rechts nach links / von oben nach unten mit einer Auflösung von „einer Nelke des Zahnrads“ :). Die Wahrheit klickt ständig ein wenig lästig.

Beim Googeln habe ich das Dokument " URL-Befehl für DCS-5220, DCS-2120 " gefunden, das besagt, dass Sie die Kamera mit dem folgenden Befehl steuern können: http: ///cgi-bin/camctrl.cgi? [move =] [& speedpan =] [& speedtilt =], wobei value = up / down / left / right / home + -5 - für einen Schritt in einem Zahn des Antriebsrads.
Im Prinzip scheint alles hätte sein sollen, aber der Wurm des Zweifels gab keine Ruhe. Unix ist an Bord, na ja, was für ein Webinterface. Nach dem Betrachten analoger Kameras und dem Lesen von forum.openwrt.org wurde eine Sicherheitsanfälligkeit festgestellt, die es einer Webanforderung ermöglichte, Telnet in der Kamera zu aktivieren. Dazu musste lediglich in die Browserzeile geschrieben werden

http: // <Kameraadresse> /cgi/admin/telnetd.cgi?command=on

Nach Abschluss der Arbeit mit der Kamera empfehle ich dringend, das Telnet auszuschalten. Dies geschieht auf ähnliche Weise auf Anfrage

http: // <Kameraadresse> /cgi/admin/telnetd.cgi?command=off

Im Nettoergebnis gab die Telnet-Sitzung viel mehr Antworten als alle offiziellen Websites (und sogar der offizielle Telegrammkanal :)) zusammen. Nachfolgend finden Sie Informationen zu den Hardwarefunktionen dieser Kamera, die über Telnet und die UART-Konsole erfasst wurden :):











Hinweis / Erinnerung an alle, die sich entscheiden, solche Experimente zu wiederholen - über einen Pegelwandler (ich hatte es FTDI232) mit dem UART-Ausgang verbinden.

Nach sorgfältiger Analyse der Konsolenstartprotokolle wurde ungefähr klar, dass der Kernel direkt in den Arbeitsspeicher entpackt wurde. Theoretisch finden Sie auf der Website GPL-Firmware, wenn nicht für alle, dann zumindest für viele D-Link-Produkte. Für mein Modell war es jedoch nicht möglich, die neueste Firmware herunterzuladen. Okay, ich nahm die erste (die * .pkg-Datei) und fütterte sie mit binwalk.

Es stellte sich Folgendes heraus:

$binwalk DCS-5220_A2_v1.05.pkg
DECIMAL HEXADECIMAL DESCRIPTION
__________________________________________
54_0x36_uImage header, OS Kernel Image, compression type: none, image name: "linux-2.4.26"
11770 _0x2DFA _gzip compressed data, maximum compression,
897238_0xDB0D6_gzip compressed data, maximum compression, file name: "initrd.img"
2935070_0x2CC91E_gzip compressed data

Bevor ich weitere Nachforschungen anstellte, habe ich diagonal geprüft, ob die Firmware für solche Kameras zerlegt und / oder wieder zusammengebaut wurde. Ich bin auf die Ressource Firmware-Entpacker für IP-Kameras gestoßen , die Skripte zum Entpacken der Firmware von D-Link IP-Kameras und der in Hardware ähnlichen Trendnet-Kameras enthält. Leider war mein Modell nicht da. Nur für den Fall, ich habe versucht, an den Autor zu schreiben. Zu meiner Überraschung antwortete und bestätigte letzterer die von binwalk bereitgestellten Informationen - es gibt einfache Archive in der Firmware. Das Ausführen von binwalk mit dem Schalter -e ergab das folgende Bild:



Einfache TAR-Archive können einfach mit dem Befehl tar -xvf extrahiert werden. Der Inhalt dort ist wie folgt:



Da drinnen - nichts Interessantes gefunden wurde, wurde beschlossen, in initrd.img zu gehen. Hängen Sie das Bild zur Analyse einfach mit dem folgenden Befehl ein:

$ sudo mount -o loop initrd.img / home / imagefile /

Im Inneren befindet sich ein Standard-Set, das von einem neugierigen Forscher bearbeitet werden kann :)

$ ls
bin dev treiber etc home lib linuxrc verloren + gefunden mnt proc root sbin tmp usr var

Unterwegs stellte ich fest, dass die Firmware für die 5220-Kamera-Revision A1 und die Revision A2 identisch und vollständig austauschbar sind. Firmware von Revision B bis zu Kameras mit Revision A-Hardware ist jedoch grundsätzlich nicht geeignet.

Im Allgemeinen ist es theoretisch nicht schwierig, die Firmware an Ihre Bedürfnisse anzupassen. Sowie das Hinzufügen des erforderlichen Treibers (zum Beispiel beim Ersetzen einer miniPCI-Karte). Sie können die Kamera über die Standardschnittstelle der D-ViewCam oder des Installationsassistenten (über die ich am Anfang gesprochen habe) blinken lassen.

Es gibt aber noch eine andere Option. Legen Sie die fertige Firmware (zuvor in flash.pkg umbenannt) auf dem internen FTP der Kamera ab (der FTP-Server muss mit dem Telnet-Server beginnen. Aus Sicherheitsgründen ist Telnet jedoch standardmäßig deaktiviert und erfordert einen speziellen Start, um eine spezielle Anforderung zu erzwingen). Vielleicht funktioniert nichts davon - es war nicht genug Zeit, dies zu überprüfen. Alles, was ist, ist das Firmware-Prozessprotokoll einer Standardanwendung, das mit wireshark erstellt wurde:


Das ist alles, ich habe mich entschieden zu schreiben, weil es an Informationen über diese Art von Kamera mangelt und der Artikel als Erinnerung daran dient, dass wir uns bis zum Ende mit der Firmware befassen müssten. Ich würde mich freuen, wenn jemand meine Spekulation bestätigt oder widerlegt.


Hinweis: Als begeisterter Fan von openwrt gebe ich zunächst zu, dass ich in die Kamera geklettert bin, um herauszufinden, ob openwrt dort installiert werden kann. Die Antwort lautet: Sie können die Netzwerkfunktionalität speichern, die PTZ-Funktionalität verschwindet jedoch vollständig. Daher ist es besser, vorhandene Firmware zu ändern. Aber ich habe das Thema im openwrt.org-Forum gespeichert und dort alles Neue gepostet, was ich über d-link DCS-5220 erfahren kann.

Wichtig! Alle Aktualisierungen und Zwischennotizen, aus denen dann die Habr-Artikel reibungslos gebildet werden, sind jetzt in meinem Telegrammkanal lab66 zu sehen . Abonnieren Sie, um nicht den nächsten Artikel zu erwarten, sondern um sofort über alle Forschungsergebnisse informiert zu sein :)