Реверс-инжиниринг китайской камеры

[0xKyle]

Побольше бы таких статей, было интересно

[dmitryrf]

Спасибо, интересно!

[DrMefistO]

Это точно оригинал, а не перевод? Учитывая ошибки вида "соединил SPI-клипсе с..." несколько раз, автор похоже не понимает значения этого слова.

[SneakyF0xy]

Да, перевод, оригинал статьи на гите лежит. Но, если не хардварщик можно и не заметить.

[DrMefistO]

Просто в качестве автора указан тот же чел, что и здесь.

[szafranji]

Это перевод моего райтапа с английского.
Настолько не понимаю, что снял прошивку :) Но спасибо, что заметили, исправлю.

[DrMefistO]

В остальном вроде бы претензий нет, отличный материал;)

[apcs660]

все по полочкам разложили, полезно и наглядно. Отличная статья.

Помню, лет 15 назад, были базы с хешами, на DVD, штук 20 дисков - популярно еще такое?

[szafranji]

не уверен, что на современное количество девайсов напасешься DVD-дисками :)

[R6MF49T2]

Для его расшифровки можно использовать инструмент, такой как hashcat. Однако в данном случае быстрый поиск в Google показал, что кто-то уже взломал этот хеш (респект человеку, который сделал это).

А нельзя было просто переписать хеш от своего пароля?

[apcs660]

вопрос хороший, дополнительный - а запись на флешку есть или она одноразовая (заменить своей)?

и риторический вопрос - на будущее, какие способы защиты информации на флешке могут быть (шифрование? запрос от флешки, ответ от чипа, затем заливка?) Сложновато конечно для копеечной камеры, просто любопытно

[szafranji]

на таких дешевых девайсах обычно на флеш-чипах нет никакой защиты. То есть, можно было перезаписать на свой хеш, стереть флешку и перезаписать заново. Поэтому R6MF49T2 прав, можно было и так сделать. Жаль, что я раньше не додумался :)

[NutsUnderline]

А нельзя было просто переписать хеш от своего пароля?

сильно зависит от задачи. для своей камеры вполне нормально заменить пароль, и вообще довольно хлопотно пересобирать и перепрошивать всю прошивку. а вот если стоит задачу узнать именно текущий пароль да и просто найти готовое решение, это - явно проще.

[LF69ssop]

Немного критики. БусПират это наверное хорошо, но лучше бы если бы чуть детальнее расписали чего куда подсоединяли с точки зрения сигналов и пинов.

[NutsUnderline]

https://github.com/g1tblame/tenda_cp3_hacking это сюда

[szafranji]

У производителя пирата есть отличная страница, на которой можно узнать, как подключать UART/SPI от чипа непосредственно к пирату со всей распиновкой: http://dangerousprototypes.com/docs/Hardware_overview

[mureek]

Очень интересная статья, спасибо!

[S-trace]

Повезло, что проц не запустился во время чтения флешки клипсой и не пришлось выпаивать. У меня камера начинала запуск при подаче питания на программатор и всё сбивалось от этого.

[NutsUnderline]

да ладно, чтения, вот когда запись...кстати во всех советах про клипсу такой деклаймер и пишут: "ни за что не отвечааем, может проц запуститься"

[szafranji]

Дда, в этом случае повезло. В других случаях нужно было бы выпаивать уже.