Pérola de um mercado de pulgas ou engenharia reversa da câmera IP DCS-5220A1

O verão terminou feliz, o que significa que é hora de deixar suas casas, cooperativas nativas de verão e pacotes para ir à cidade. Tudo ficaria bem, mas de alguma forma é assustador deixar a casa sem vigilância por até seis meses. Eu também fiz uma pergunta semelhante. Como resultado, decidi equipar o site com um kit simples de uma webcam e acesso à Internet (provavelmente 3G). Comecei, como sempre, com uma pequena - com a busca por uma câmera econômica adequada. Meu orçamento era de cerca de US $ 20.


Algo normal não poderia entrar nessa quantidade, em princípio, portanto, havia opções como “câmera DIR-320 + openwrt + UVC de um laptop” selada em um saco plástico selado e suspensa em uma árvore. Mas uma noite eu estava olhando os anúncios de um mercado de pulgas local e me deparei com uma venda da câmera IP D-link DCS-5220A1 IP e até a função PTZ por alguns ridículos US $ 10. Para quem não conhece, darei um trecho da Wikipedia

Câmera com zoom panorâmico e inclinação (câmera PTZ) - uma câmera que suporta o controle remoto de direção e zoom. PTZ é uma abreviação de panorâmica, inclinação e zoom (panorâmica, inclinação, zoom), que descreve os recursos de controle da câmera.

Sim, alerta. Mas o sapo dominou e a autoconfiança ecoou para ela ("realmente, nós não vamos descobrir?!"). A câmera acabou sendo antiga, mas com um excelente sensor fotossensível (exatamente o que você precisa para observar a situação à noite). Foi decidido e a câmera na minha mesa.



Primeiro [+]:

1. Sensibilidade noturna deslumbrante (sem iluminação IR) - 0,5 Lux @ f1.4
2. PTZ (embora apenas zoom digital)
3. O WiFi é implementado com um cartão miniPCI RT2560F. No aliexpress, você já pode encontrar 802.11n (por exemplo, AR9160 , substituir e direcionar o fluxo de vídeo na qualidade máxima (a câmera suporta mpeg4 e H.263)
4. Suporte para transmissão via RTSP, HTTP, etc.
5. Suporte UPnP
6. Eles não pouparam ouro no quadro, a camada em todos os contatos é capital.
7. A bordo do seu servidor web. E um sistema baseado em Linux, como até alguns códigos-fonte são publicados. É verdade que nem SSH nem telnet foram alcançados inicialmente.

Então notei [-]:

1. A resolução máxima é 640x480. A câmera, aparentemente infernal (eu imediatamente pensei que era geralmente conectada via lvds, o conector é muito semelhante.
2. Dificuldades com a conexão inicial. A câmera se conecta ao computador apenas através do hub ou com uma passagem de cabo. E não se sabe qual endereço IP.

Deve-se notar imediatamente que, na Internet, sobre meu modelo específico de informações, havia uma quantidade escassa - uma página no site da d-link e isso é tudo. Portanto, decidi abrir o gabinete primeiro, o benefício repousava nos três parafusos. A propósito, parecia bom para mim que havia uma montagem padrão para um tripé fotográfico (1/4 ") na parte inferior do estojo. Em geral, depois de remover a tampa, vi esta foto:



Fotos com notas de direitos autorais, isso se fez sentir no passado em uma oficina de reparo de células. O tempo todo você toma uma decisão em caso de chegada de um modelo semelhante :). Olhei o quadro por um longo tempo, recompus tudo e decidi ver como a câmera funcionaria com o software nativo (felizmente, consegui baixar alguns pacotes enormes do servidor d-link).

Apesar de estudar cuidadosamente o russo, depois o manual em inglês, não ficou claro para mim como encontrar a câmera. Eu tive que procurar um hub antigo no mezanino, conectar uma câmera a ele, instalar o wireshark e ouvir ethernet. A escuta deu o endereço IP "192.168.0.99". Depois de inseri-lo nas configurações manuais do programa de instalação da câmera de rede d-link, a câmera pegou. Para trabalhar com essas câmeras, outro utilitário da d-link D-ViewCam foi projetado. Ele também teve que ser inserido manualmente, a câmera apareceu e eu pude verificar a operação do PTZ. A câmera é realmente bem controlada e dirige para a direita / esquerda / cima para baixo com uma resolução de “um dente da engrenagem” :). A verdade está constantemente clicando um pouco cansativa.

Pesquisando, encontrei o documento " comando de URL para DCS-5220, DCS-2120 ", que diz que você pode controlar a câmera com o comando: http: ///cgi-bin/camctrl.cgi? [move =] [& speedpan =] [& speedtilt =], em que valor = para cima / baixo / esquerda / direita / casa + -5 - para dar um passo em um dente da engrenagem motriz.
Em princípio, parece que tudo deveria ter sido, mas o verme da dúvida não deu descanso. O unix está a bordo, bem, que interface da web. Depois de examinar as câmeras analógicas e ler o forum.openwrt.org, foi encontrada uma vulnerabilidade que permitia uma solicitação da Web para ativar o telnet na câmera. Tudo o que era necessário para isso era escrever na linha do navegador

http: // <endereço da câmera> /cgi/admin/telnetd.cgi?command=on

Depois de terminar o trabalho com a câmera, recomendo fortemente desligar o telnet, isso é feito de maneira semelhante, através de uma solicitação

http: // <endereço da câmera> /cgi/admin/telnetd.cgi?command=off

No resultado líquido, a sessão de telnet deu muito mais respostas do que todos os sites oficiais (e até o canal oficial do Telegram :)) combinados. Abaixo estão informações sobre os recursos de hardware desta câmera, coletados via telnet e pelo console UART :):











Nota / lembrete para todos que decidirem repetir tais experimentos - conecte-se à saída UART através de um conversor de nível (eu o tinha FTDI232).

Após analisar cuidadosamente os logs de inicialização do console, ficou claro que o kernel foi diretamente descompactado na RAM. Teoricamente, no site você pode encontrar o firmware GPL, se não for para todos, pelo menos para muitos produtos d-link. Mas foi para o meu modelo que não foi possível baixar o firmware mais recente. Ok, peguei o primeiro (o arquivo * .pkg) e alimentei o binwalk.

O resultado foi o seguinte:

$binwalk DCS-5220_A2_v1.05.pkg
DECIMAL HEXADECIMAL DESCRIPTION
__________________________________________
54_0x36_uImage header, OS Kernel Image, compression type: none, image name: "linux-2.4.26"
11770 _0x2DFA _gzip compressed data, maximum compression,
897238_0xDB0D6_gzip compressed data, maximum compression, file name: "initrd.img"
2935070_0x2CC91E_gzip compressed data

Antes de fazer mais pesquisas, observei na diagonal se havia alguma menção à desmontagem e / ou remontagem do firmware para essas câmeras. Encontrei um recurso chamado desempacotador de firmware para câmeras IP , que contém scripts para descompactar o firmware de câmeras IP da D-Link e câmeras Trendnet semelhantes. Infelizmente, meu modelo não estava lá. Por precaução, tentei escrever para o autor. Para minha surpresa, este último respondeu e confirmou as informações fornecidas pelo binwalk - existem arquivos simples dentro do firmware. A execução do binwalk com a opção -e deu a seguinte imagem:



Arquivos TAR simples são facilmente extraídos com o comando tar -xvf. O conteúdo é o seguinte:



Como dentro - nada interessante foi encontrado, foi decidido entrar no initrd.img . Para análise, basta montar a imagem com o comando:

$ sudo mount -o loop initrd.img / home / imagefile /

Inside é um conjunto padrão, pronto para edição por um pesquisador inquisitivo :)

$ ls
bin dev drivers etc home lib linuxrc perdido + encontrado mnt proc root sbin tmp usr var

Ao longo do caminho, descobri que o firmware para as revisões A1 e A2 da câmera 5220 é idêntico e completamente intercambiável. Mas o firmware da revisão B para as câmeras com o hardware da revisão A não são categoricamente adequados.

Em geral, adaptar teoricamente o firmware às suas necessidades não é difícil. Além de adicionar o driver necessário (ao substituir uma placa miniPCI, por exemplo). Você pode fazer o flash da câmera através da interface padrão do programa D-ViewCam ou Installation Wizard (sobre o qual falei no início).

Mas há outra opção. Solte o firmware finalizado (anteriormente renomeado flash.pkg) para o ftp interno da câmera (o servidor ftp deve iniciar com o servidor de telnet, mas por motivos de segurança, o telnet é desativado por padrão e requer uma inicialização especial por solicitação especial). Talvez nada disso funcione - não houve tempo suficiente para verificar. Tudo o que é é o log do processo de firmware de um aplicativo padrão, gravado usando o wireshark:


Isso é tudo, decidi escrever por causa da completa falta de informações sobre esse tipo de câmera e que o artigo serve como um lembrete de que teríamos que lidar com o firmware até o fim. Eu ficaria feliz se alguém confirmar ou refutar minha especulação.


Nota: inicialmente, por ser um fervoroso fã de openwrt, admito que subi na câmera para descobrir se o openwrt pode ser instalado lá. A resposta é: você pode salvar a funcionalidade de rede, mas a funcionalidade PTZ desaparecerá completamente. Portanto, é melhor modificar o firmware existente. Mas salvei o tópico no fórum openwrt.org e publico tudo de novo que posso aprender sobre o d-link DCS-5220.

Importante! Todas as atualizações e notas provisórias a partir das quais os artigos de habr são formados sem problemas podem agora ser vistas no meu laboratório de canais de telegrama66. Assine para não esperar o próximo artigo, mas para saber imediatamente sobre toda a pesquisa :)