يوم سعيد أيها القراء الأعزاء. ذات مرة ، كتبت هنا بالفعل عن الثغرة الأمنية في وحدات التحكم في الوصول من IronLogic. مزيد من التفاصيل - هنا . كانت هناك الثغرة (ولا تزال كذلك ، نظرًا لأن مهندس IronLogic يعتقد أن "الثغرة الأمنية ليست حرجة ، فلن نصلحها.") في خطأ برمجي في البرنامج الثابت z5r. هنا أريد مشاركة دراسة أخرى ، هذه المرة الثغرة موجودة في خدمة المراقبة بالفيديو السحابية وخدمة الاتصال الداخلي من Orion Telecom و Rosdomofon. يُطلق على المعجزة اسم "Intercom 2.0" (على الرغم من أن "Rosdomofon" لها أيضًا علامتها التجارية الخاصة التي تحمل نفس الاسم) ، وقد تم تنفيذها (على الأقل في كراسنويارسك) منذ بداية عام 2020. احذر ، الكثير من الصور.
على عكس الحل المماثل من Dom.ru ، لا يتطلب Intercom 2.0 استبدال لوحة الاتصال الداخلي والبنية التحتية ، فقط قم بتثبيت كاميرا ووحدة صغيرة (بناءً على Raspberry Pi ، بشكل غريب) ، وفويلا - يمكنك التحكم في الفتح / الإغلاق الأبواب واستقبال المكالمات من الاتصال الداخلي مباشرة إلى الهاتف الذكي ومشاهدة الكاميرات وما إلى ذلك. أنا شخصياً أصبحت مهتماً بكيفية عملها ، وقمت بالتسجيل في التطبيق ، وأدخلت اسم المستخدم وكلمة المرور لحساب "Orion" ، وعمل كل شيء. ومع ذلك ، أردت التقاط دفق RTSP من الكاميرا بالقرب من الاتصال الداخلي لجدار التلفزيون المنزلي ، وبدأت في تحليل التطبيق. أول ما يتبادر إلى الذهن هو Wireshark. رائع ، رابط مثل " rtsp: //rdva10.rosdomofon.com: 554 / live /٪ CAMERA_NUMBER_IN_SYSTEM٪"نعم ، لكن الجانب البعيد طالب بكلمة مرور اسم مستخدم. الأمر أكثر صعوبة - يقول Wireshark أن المصادقة من نوع Digest ، ولا تومض كلمة المرور التي تحتوي على اسم المستخدم بنص واضح. دعنا نشكل قائمة بالمهام:
اعتراض البيانات المنقولة عن طريق التطبيق والعودة
افهم كيف يتواصل التطبيق مع أوامر الخدمة
افهم من أين يأتي رابط كلمة المرور لتسجيل الدخول
, Android Studio, , .apk- , . , - rdva.rosdomofon.com, log.rosdomofon.com:12202/gelf, HTTP, . Bluestaks logcat. - . - , , HTTP-.
logcat'
, , . Postman , User-Agent . , , "https://panel.rosdomofon.com/". , , , , . - , , . - .
-a, , -rs, , "" , ". . . . ." , .
, , . , , , .
: - . , , , ( , ) - . , .
محدث. 2 في الوقت الحالي ، اتصلت بي كلتا الشركتين ، والعمل جار لإصلاح الثغرة الأمنية ، واستغلال الثغرة الأمنية أمر مستحيل حاليًا.