Mutiara dari pasar loak atau rekayasa terbalik IP-camera DCS-5220A1

Musim panas telah berakhir dengan bahagia, yang berarti saatnya untuk meninggalkan rumah mereka, koperasi musim panas asli dan paket untuk pergi ke kota. Semuanya akan baik-baik saja, tetapi entah bagaimana menakutkan untuk meninggalkan rumah tangga tanpa pengawasan selama enam bulan. Saya juga mengajukan pertanyaan serupa. Akibatnya, saya memutuskan untuk melengkapi situs ini dengan kit sederhana dari webcam dan akses Internet (kemungkinan besar 3G). Saya mulai, seperti biasa, dengan yang kecil - dengan mencari kamera yang sesuai dengan anggaran. Anggaran saya sekitar $ 20.


Sesuatu yang normal tidak bisa masuk ke jumlah ini, pada prinsipnya, oleh karena itu ada pilihan seperti "DIR-320 + openwrt + UVC kamera dari laptop" disegel dalam kantong plastik tertutup dan digantung di pohon. Tetapi suatu malam saya melihat-lihat iklan pasar loak lokal dan menemukan penjualan kamera IP D-link DCS-5220A1, dan bahkan fungsi PTZ dengan harga $ 10 yang konyol. Bagi mereka yang tidak tahu, saya akan memberikan kutipan dari Wikipedia

Kamera Pan-tilt-zoom (kamera PTZ) - kamera yang mendukung kendali jarak jauh arah dan zoom. PTZ adalah kependekan dari pan, tilt, dan zoom (pan, tilt, zoom), yang menggambarkan kemampuan kontrol kamera.

Ya, waspada. Tetapi katak itu dikalahkan, dan kepercayaan diri bergema padanya ("sungguh, kita tidak akan menemukannya?!"). Kamera ternyata sudah tua, tetapi dengan sensor fotosensitif yang sangat baik (hanya apa yang Anda butuhkan untuk mengamati situasi di malam hari). Diputuskan dan kamera di atas meja saya.



[+] Pertama:

1. Sensitivitas malam yang indah (tanpa iluminasi IR) - 0,5 Lux @ f1.4
2. PTZ (meskipun hanya pembesaran digital)
3. WiFi diimplementasikan dengan kartu miniPCI RT2560F. Di aliexpress, Anda sudah dapat menemukan 802.11n (misalnya, AR9160 , mengganti dan mengarahkan aliran video dalam kualitas maksimum (kamera mendukung mpeg4 dan H.263)
4. Dukungan untuk penyiaran melalui RTSP, HTTP, dll.
5. Dukungan UPnP
6. Mereka tidak menyimpan emas di papan, lapisan pada semua kontak adalah modal.
7. Masuk ke server web Anda. Dan sistem berbasis linux, seperti bahkan beberapa kode sumber diposting. Benar, SSH atau telnet tidak dapat dihubungi pada awalnya.

Kemudian perhatikan [-]:

1. Resolusi maksimum adalah 640x480. Kamera, tampaknya neraka (saya langsung berpikir bahwa itu umumnya terhubung melalui DVD, konektornya sangat mirip.
2. Kesulitan dengan koneksi awal. Kamera terhubung ke komputer _hanya melalui hub_ atau dengan crossover kabel. Dan tidak diketahui alamat IP apa.

Harus segera dicatat bahwa di Internet tentang model informasi khusus saya ada jumlah yang sedikit - satu halaman di situs d-link dan hanya itu. Oleh karena itu, saya memutuskan untuk membuka casing terlebih dahulu, manfaatnya ada pada ketiga sekrup. Ngomong-ngomong, keberadaan mount standar untuk tripod fotografi (1/4 ") di bagian bawah case tampak cukup bagus. Secara umum, setelah melepas penutup, saya melihat gambar ini:



Foto dengan catatan hak cipta, ini membuat dirinya terasa di masa lalu di bengkel perbaikan sel. Setiap saat Anda membuat keputusan sendiri jika kedatangan model serupa :). Saya melihat papan untuk waktu yang lama, saya mengembalikan semuanya dan memutuskan untuk melihat bagaimana kamera akan bekerja dengan perangkat lunak asli (untungnya, saya berhasil mengunduh beberapa paket besar dari server d-link).

Meskipun dengan hati-hati mempelajari pada awalnya bahasa Rusia, kemudian manual bahasa Inggris, tidak menjadi jelas bagi saya bagaimana menemukan kamera. Saya harus mencari hub lama di mezzanine, menghubungkan kamera ke sana, menginstal wireshark dan mendengarkan ethernet. Dengarkan memberi alamat ip "192.168.0.99". Setelah memasukkannya ke pengaturan manual dari program Instalasi Jaringan Kamera d-link, kamera mengangkatnya. Untuk bekerja dengan kamera seperti itu, utilitas lain dari d-link D-ViewCam dirancang. Itu juga harus dimasukkan secara manual, kamera muncul dan saya bahkan dapat memeriksa operasi PTZ. Kamera ini benar-benar terkontrol dengan baik dan menggerakkan kanan-kiri / atas-bawah dengan resolusi "satu cengkeh dari persneling" :). Yang benar terus-menerus mengklik sedikit melelahkan.

Googling, saya menemukan dokumen " perintah URL untuk DCS-5220, DCS-2120 ", yang mengatakan bahwa Anda dapat mengontrol kamera dengan perintah: http: ///cgi-bin/camctrl.cgi? [move =] [& speedpan =] [& speedtilt =], di mana nilai = atas / bawah / kiri / kanan / rumah + -5 - untuk langkah dalam satu gigi pada drive gear.
Pada prinsipnya, kelihatannya semuanya seharusnya, tetapi cacing keraguan tidak memberikan istirahat. unix ada di papan, well, apa antarmuka web. Setelah melihat kamera analog dan membaca forum.openwrt.org, ditemukan kerentanan yang memungkinkan permintaan web untuk mengaktifkan telnet di kamera. Semua yang diperlukan untuk ini adalah menulis di baris browser

http: // <alamat kamera> /cgi/admin/telnetd.cgi?command=on

Setelah selesai bekerja dengan kamera, saya sangat menyarankan mematikan telnet, ini dilakukan dengan cara yang sama, melalui permintaan

http: // <alamat kamera> /cgi/admin/telnetd.cgi?command=off

Dalam hasil bersih, sesi telnet memberikan lebih banyak jawaban daripada semua situs resmi (dan bahkan saluran Telegram resmi :)) digabungkan. Di bawah ini adalah informasi tentang fitur perangkat keras kamera ini, yang dikumpulkan melalui telnet dan konsol UART :):











Catatan / pengingat untuk semua orang yang memutuskan untuk mengulangi eksperimen semacam itu - sambungkan ke output UART melalui konverter level (saya memilikinya FTDI232).

Setelah menganalisis log boot konsol dengan hati-hati, menjadi jelas bahwa kernel langsung dibongkar ke dalam RAM. Secara teoritis, di situs Anda dapat menemukan firmware GPL, jika tidak untuk semua orang, maka setidaknya untuk banyak produk d-link. Tapi itu untuk model saya yang tidak mungkin untuk mengunduh firmware terbaru. Oke, saya mengambil yang pertama (file * .pkg) dan memberinya binwalk.

Ternyata yang berikut ini:

$binwalk DCS-5220_A2_v1.05.pkg
DECIMAL HEXADECIMAL DESCRIPTION
__________________________________________
54_0x36_uImage header, OS Kernel Image, compression type: none, image name: "linux-2.4.26"
11770 _0x2DFA _gzip compressed data, maximum compression,
897238_0xDB0D6_gzip compressed data, maximum compression, file name: "initrd.img"
2935070_0x2CC91E_gzip compressed data

Sebelum melakukan penelitian lebih lanjut, saya melihat secara diagonal apakah ada penyebutan pembongkaran dan / atau pemasangan kembali firmware untuk kamera tersebut. Saya menemukan sumber daya yang disebut Firmware unpackers untuk kamera IP , yang berisi skrip untuk membongkar firmware kamera D-Link IP dan kamera Trendnet serupa. Sayangnya, model saya tidak ada di sana. Untuk berjaga-jaga, saya mencoba menulis kepada penulis. Yang mengejutkan saya, yang terakhir menjawab dan mengkonfirmasi informasi yang diberikan oleh binwalk - ada arsip sederhana di dalam firmware. Menjalankan binwalk dengan tombol -e memberi gambar berikut:



Arsip TAR sederhana mudah diekstraksi dengan perintah tar -xvf. Konten di sana adalah sebagai berikut:



Karena di dalam - tidak ada yang menarik ditemukan, diputuskan untuk masuk ke dalam initrd.img . Untuk analisis, cukup pasang gambar dengan perintah:

$ sudo mount -o loop initrd.img / home / imagefile /

Di dalam adalah set standar, siap untuk diedit oleh peneliti yang ingin tahu :)

$ ls
bin dev driver dll home lib linuxrc hilang + ditemukan mnt proc sbin tmp usr var

Sepanjang jalan, saya menemukan bahwa firmware untuk kamera 5220 revisi A1 dan revisi A2 identik dan sepenuhnya dapat dipertukarkan. Tetapi firmware dari revisi B ke kamera dengan revisi A hardware secara kategoris tidak cocok.

Secara umum, secara teoritis menyesuaikan firmware dengan kebutuhan Anda tidaklah sulit. Serta menambahkan driver yang diperlukan (saat mengganti kartu miniPCI misalnya). Anda dapat mem-flash kamera melalui antarmuka standar program D-ViewCam atau Installation Wizard (yang saya bicarakan di awal).

Tetapi ada opsi lain. Letakkan firmware yang sudah jadi (sebelumnya dinamai flash.pkg) ke ftp internal kamera (server ftp harus dimulai dengan server telnet, tetapi karena alasan keamanan, telnet dinonaktifkan secara default dan memerlukan peluncuran khusus dengan permintaan khusus). Mungkin semua ini tidak akan berfungsi - tidak ada cukup waktu untuk memeriksa. Semua itu adalah log proses firmware dari aplikasi standar, yang diambil menggunakan wireshark:


Itu saja, saya memutuskan untuk menulis karena kurangnya informasi tentang kamera jenis ini dan bahwa artikel tersebut berfungsi sebagai pengingat bahwa kita harus berurusan dengan firmware sampai akhir. Saya akan senang jika seseorang mengkonfirmasi atau membantah spekulasi saya.


Catatan: awalnya, sebagai penggemar fanatik openwrt, saya akui saya masuk ke dalam kamera untuk mencari tahu apakah openwrt bisa dipasang di sana. Jawabannya adalah, Anda dapat menyimpan fungsionalitas jaringan, tetapi fungsi PTZ akan sepenuhnya hilang. Karena itu, lebih baik memodifikasi firmware yang ada. Tapi saya menyimpan topik di forum openwrt.org, dan saya memposting semua yang baru di sana yang bisa saya pelajari tentang d-link DCS-5220.

Penting! Semua pembaruan dan catatan sementara yang darinya artikel-artikel habr lancar dibentuk sekarang dapat dilihat di saluran telegram saya lab66 . Berlangganan agar tidak mengharapkan artikel selanjutnya, tetapi untuk segera di ketahui tentang semua penelitian :)