智能摄像头安全分析

传统摄像头，一般指传统的只能存储监控画面的老实摄像头，如需及时发现画面中的异常，需长时间回看画面，比如之前一些警匪片中出现的几个人端着泡面守着电脑回滚监控视频。

而智能摄像头之所以称之为“智能”，就是由于智能摄像头可主动捕捉异常画面并自动发送警报，大大降低了用户精力的投入，方便、简单。智能摄像头的核心为物联网及云应用双剑合璧，缺一不可：要想实现即时且随时随地的监控，摄像头需要可通过手机app与手机相连，点开便可查看摄像头即时拍摄的画面；同时，当拍摄画面出现异常动态或声响时，摄像头除了可自动捕捉异常并启动云录像并自动上传，还可通过短信或手机app向用户发送警报信息，从而实现全天候智能监控。

智能摄像头网络结构
目前市面上的智能摄像头都包含了云端、手机端、摄像头设备端三部分。

1557656397_5cd7f34d5adf1.png!small

摄像头设备终端：主要存放设备密码、与云端交互的信息、协议相关信息；

手机端：通过蓝牙、wifi等方式管理智能设备、用户注册、密码修改、绑定设备、管理设备等；

云端：提供存储空间进行上传的视频存储、对用户进行管理、对app进行管理、提供api接口等。

智能摄像头常见攻击方法
根据网络结构中的三个部分云端、手机端、摄像头设备端以及通讯协议可分为四类攻击方法（部分内容参考了绿盟科技和白帽汇的物联网安全分析报告）。

针对摄像头设备的攻击
1、针对物理设备的攻击：调试接口暴露、固件提取、设备序列号篡改、篡改存储介质、获取普通用户权限、权限提升等；

2、针对固件的攻击：获取敏感数据、获取硬编码密码、逆向加密算法、获取敏感api接口、ftp或ssh等服务攻击、固件降级等；

3、针对内存的攻击：获取内存中的敏感数据（如用户名、密码等）、获取加密Key等。

针对手机端的攻击
针对手机端app的攻击相对比较常见，而结合摄像头的特殊性，主要可以从以下几个方面入手。

1、静态反编译：对APP进行脱壳、使用反编译工具获取源码、本地敏感数据存储、logcat日志、webview风险测试等；

2、通信安全：中间人攻击、访问控制是否合理、数据加密强度等。

针对云端的攻击
云服务端面临的风险和常规的应用服务器类似，简单列举几个。

1、web应用安全：用户注册的各种问题、任意用户注册、用户枚举、验证码缺陷、各种越权、密码复杂度、单点登录、密码修改等等。

2、服务安全：针对服务器开放的各种服务存在的缺陷进行攻击，如ftp、ssh、mysql等各种弱口令，针对操作系统的各种Nday和0day等；

3、其他：各种C段、子域名等等，还可以先打入摄像头公司内部办公网再觊觎服务器，DDOS打乱对方部署也是一种思路。

针对协议的攻击
除了摄像头设备、手机端、云服这三个重要节点外，三者之间的通讯安全也非常关键。

1、APP与云端一般通过HTTP、HTTPS通信，分析中应判断通信流量是否加密，可否抓包劫持通信数据;

2、设备与云端一般采用MQTT、XMPP、CoAP等协议通信，也会使用HTTP、HTTPS通信,部分厂家的设备会使用私有协议进行通讯，例如京东、小米、broadlink等;

3、APP与设备之间通信一般利用短距离无线网络进行通信，如ZigBee、Wi-Fi以及蓝牙等。

摄像头安全分析案例
情况简述
本案例是针对一互联网小型摄像头厂商，在测试前期已经和相关负责人进行了沟通并签署了授权和保密协议等，在测试后已经完全交付了测试结果，并在厂商整改后进行了复测确保所有风险均已修复。在时隔一年半后，已经确保该旧版摄像头已经基本退市，在征得厂商同意后才和大家分享一下本案例。由于部分加密算法和协议仍在使用，所以部分内容进行了脱敏和文字混淆。那时候也是刚开始接触这方面知识，所以涉及的内容都比较浅显，大佬勿喷。

本次分析主要包括摄像头设备、服务云端、数据通信三个方面，另外还涉及到部分手机端APP、网站系统等。

固件升级包可被逆向
通过对XX官网提供的固件升级程序进行分析，发现大部分升级包均可被逆向出源文件，在固件包中可获取ssh和ftp登录账号和密码以及一些重要api接口和加密算法等，以ssh密码获取为例。

https://www.jianshu.com/p/4dd03e77c87b