大华“乐橙”智能摄像头信息泄露及登录绕过漏洞分析
概 述浙江大华技术股份有限公司是领先的监控产品供应商和解决方案服务商,面向全球提供领先的视频存储、前端、显示控制和智能交通等系列化产品。其公司的摄像头产品大量的分布在智慧城市、智能交通等重要场所。该公司推出的“乐橙”智能家居系列其中之一为本文讨论目标——“乐橙”智能摄像头。 设备介绍 型号：lechange tc1设备程序版本：v2.400.R.150324程序内核版本：3.0.8“乐橙”智能摄像头，通过手机端APP管理，服务端采用阿里云服务，使用UPNP协议配置“乐橙”智能摄像头网络。网络配置通讯（WIFI 配置）模型如下： Device &----UPNP----& Mobile APP网络通讯模型如下：Device&---- NETWORK ----& Server &---- NETWORK ----& Mobile APP 漏洞分析 APP for Android信息泄露上图的代码中init类，初始化的时候直接将敏感信息（账号、密码）存放在代码里了。通过分析，猜测这段代码有可能是调试用的代码，程序员可能忘记去除冗余代码，就直接打包发布。Resultfor NMAP根据NMAP扫描结果可得，“乐橙”智能摄像头开放了23端口（telnet）。BYPASS Login分析busybox，我们发现登陆验证存在三种方式：1. 若不存在/usr/etc/telnet_cfg文件并且存在/mnt/mtd/Config/passwd，则读取passwd文件中的账号、密码进行登陆验证；2. 若不存在/usr/etc/telnet_cfg并且不存在/mnt/mtd/Config/passwd，但存在/mnt/mtd/Config/Account1文件，则读取Account1文件中的账号、密码进行登陆验证，使用该方式登陆后为开发者模式；3. 存在/usr/etc/telnet_cfg，则使用telnet进行登陆验证，目前我们就是以该方式进行登陆。根据NMAP的扫描结果我们已经知道，设备开放了telnet服务。好了，那么我们重点来看一下第三种验证方式，使用telent登陆，如下图：代码路径执行到此处时，比较密码前缀字符串是否为7ujMko0，若是，则继续验证密码并登陆。查看默认的存放账号、密码的文件，我们得到：账号：lechange密码：lc2014根据上图我们知晓了，登陆验证时会对密码前缀做一个校验（7ujMko0）。所以最终的密码为，前缀+配置文件中的密码，即7ujMko0lc2014。Bingo！Login Success!惊奇的发现登陆后居然是root权限！Wow! We are root!We are god! Anything we want to do! 修复建议1. 去除冗余代码；2. 加密存储敏感信息（账号、秘密等）。乐橙小逗宝摄像头测评
<meta name="description" content="乐橙小逗宝摄像头,乐橙小逗宝摄像头测评">
乐橙小逗宝摄像头测评
　2014年可以说是智能家居的元年，智能家居中的家用摄像头、智能插座、智能电视、智能电灯等开始进入消费者的视野，而国内各个厂家也都纷纷关注到这个。其中，竞争最为激烈的莫过于家用智能摄像头了。相信关注智能家居的朋友肯定都知道小米旗下的小蚁智能摄像机、360智能摄像头等。但是今天为大家带来的是全球安防十强的大华股份，进军家用智能摄像头的一款产品――乐橙小逗宝轻巧型家庭摄像头的测评。有着强大安防技术功底，这款家用智能摄像头会怎么样呢?与新兴的互联网企业有什么区别呢?小编也是有点迫不及待了。
　　外包装比较中规中矩，采用比较主流的纸质包装,环保。
　　打开包装，来一张全家福。
　　从右往左依次是“乐橙小逗宝”摄像头、电源线、安装配件，简单明了。
　　随机的配件还附带了螺丝，脚贴。这点乐橙想得很周到，无论是放在桌上，还是固定在墙上，“乐橙小逗宝”都能适应。还有一点不得不提，那就是“乐橙小逗宝”的电源线特别长，妈妈再也不用担心够不着电源了。摄像头因为不需要经常插拔，所以电源线没有采用像手机数据线一样的分体式设计。
　　产品细节：
　　&小逗宝总体给人感觉比较方正，正面黑白熊猫色的配色比较大气。正面除了主摄像头外，右上角有一个麦克风和摄像头下面的一个功能指示灯。
　　背部有一个用于全双工双向语音对讲的扬声器和“乐橙小逗宝”的铭牌，摄像头可以水平手动360°旋转、垂直双向150°调节
　　右侧有一个SD卡槽，用于本地视频的存储，最高可支持64G的TF卡扩展，对于喜欢录像的用户，还是非常实用的。在SD卡槽下面是一个MicUSB接口，是电源的接口。经测试，除了用220V电源供电外，外接移动电源也是可以正常使用的。
　　左侧从上到下是用来还原设置的复位键、连接WIFI的WIFI键、进行录像的录像键。
　　底座配合随机配送的附件，可以适应不同的使用场景
　　功能篇（基本功能、特色功能）
　　&接下来就是实际使用环节。
　　接通电源，下载APP(IOS平台和安卓平台都已经支持)，小编测试使用的是ios版的(V2.400.R.14125)，最新版本可能与此不同。第一步是手机与乐橙小逗宝的配对，有2种方式可进行添加设备，一种是用手机扫描小逗宝背部的二维码(IOS需要开启相机权限)，另外一种是手工输入序列号。
　　在整个配对过程中，手机与乐橙小逗宝必须同时处于一个WIFI环境下，配对完成后就可以使用独立的网络了。整个配对方式非常方便，每一步都有语音提示。
　　配对好“乐橙小逗宝”后，就能用手机随时随地地查看了。整个界面简单明了，画质有高清和流畅两种选择，主要根据手机所处的网络环境选择，设备默认高清模式。
　　下方的三个按钮――抓图、对讲、录制
　　抓图:小逗宝放在家里用于看孩子或者看宠物时，可以实时抓取孩子或者宠物有趣的瞬间，分享给他人。
　　对讲：这个在看老人时显得特别有用，自己与父母相距千里，父母又不会使用其他视频聊天工具时，开启对讲之后可以直接对小逗宝前的父母进行对话(有效距离大概在5米左右)，而且语音对讲是双工双向的，实时语音。
　　录制： 顾名思义，可以录制一段视频存储在手机本地。
　　这分别是高清和流畅下的画面，可以看到在流畅下，画面中的纸盒上的字模糊不可见，但是在高清下，纸盒上的字还是比较清晰的。小编抓取的画面，是属于环境比较复杂的情况，光线不足且有其他光源干扰，但是画面中的光源也没有出现炫光等，“乐橙小逗宝”的表现非常的不错。另外，“乐橙小逗宝”也最高支持市场主流的720P视频录制。
　　“乐橙小逗宝”还有一个非常实用的功能――红外夜视功能。在没有光线的环境下，“乐橙小逗宝”会自动打开红外夜视。用于家庭夜间防盗非常实用。由于条件限制，小编对于这个功能还没有进行测试。
　　每次摄像头监控中的画面发生变化时，“乐橙小逗宝”就会给绑定的手机发送一条消息，和变化时的画面。
　　实际参数：
　　试用下来，觉得传统企业并不比现在正热的互联网企业差，“乐橙小逗宝”无论从外观、做工、功能等方面，都达到了市场主流的水平，而且“乐橙小逗宝”的几个亮点功能也非常实用，红外夜视、全双工语音对讲等对于家人沟通和家庭防盗都能有不错的效果。现在正处于智能家居的高速发展阶段，各厂家之间的竞争也非常激烈，“乐橙小逗宝”的价格可能不是最低的，但是实用的功能应该是最多的，它就像传统企业一样，低调却踏实
编 辑：王洪艳
杨元庆：对PC整合才是联想真正的挑战,在PC时代，联想依靠强大..
CCTIME推荐
CCTIME飞象网
CopyRight &
京ICP备号&& 京公网安备号
公司名称： 北京飞象互动文化传媒有限公司
未经书面许可，禁止转载、摘编、复制、镜像智能报警爱惜隐私 乐橙tc1家庭摄像头新批评测[指南]
扫扫二维码，随身浏览文档
手机或平板扫扫即可继续访问
智能报警爱惜隐私 乐橙tc1家庭摄像头新批评测[指南]
举报该文档为侵权文档。
举报该文档含有违规或不良信息。
反馈该文档无法正常浏览。
举报该文档为重复文档。
推荐理由：
将文档分享至：
分享完整地址
文档地址：
粘贴到BBS或博客
flash地址：
支持嵌入FLASH地址的网站使用
html代码：
&embed src='/DocinViewer--144.swf' width='100%' height='600' type=application/x-shockwave-flash ALLOWFULLSCREEN='true' ALLOWSCRIPTACCESS='always'&&/embed&
450px*300px480px*400px650px*490px
支持嵌入HTML代码的网站使用
您的内容已经提交成功
您所提交的内容需要审核后才能发布，请您等待！
3秒自动关闭窗口您的位置： &
好用又实惠 乐橙TP1旋转式家庭摄像头评测
TP1摄像头的配置不低：安霸(gopro和大疆的供应商)的处理器，1/4 英寸的100万像素iBGA CMOS，搭配摄像头上比较罕见的f1.8大光圈，官标彩色模式下最低能支持0.01Lux的光度，最大红外距离为10米。
左为高清模式，网速占用70K/S左右;右为流畅模式，网速占用30K/S左右
机器只提供高清(fps)和流畅(704*480@25fps)两种模式。静止日间画面中，流畅模式带宽占用在30-40KB/S左右，清晰模式占用在60-70KB/S左右，两种模式的画面都比较流畅，正常步速下的人脸都可以辨认出来。
因为是动态编码，所以画面颜色内容，变化幅度都会导致带宽需求的大幅变化，所以这个值仅供参考，不过正常3G网络(移动3G除外)或电信2m宽带都足已支撑这类产品的网速需求了。
窗边的实拍样张，因隔着玻璃，右侧可以看到机器的反光
安霸的解决方案，向来摄像头中最强的存在。实拍录像截图中，机器的宽容度高到令人发指，像是开了HDR一样，夏天大晴天的天空细节和大楼的暗部细节都得到了霸道的保留。
如果说有什么问题的话，那就应该是机器75度的视野范围了。虽然更小的视野范围可以有更高的辨析力，而且不会有明显的广角畸变，但视野范围也确实不如传统的类鱼眼镜头。
实时画面的左上角极限放大
虽然总像素只有100万，但辨析力方面已经接近很多所谓的1080P摄像头了，画面放大后的足矣辨认5-10m内的人脸。而且机器的数码变焦也是丧心病狂，可以放大到像素级的水平。
正常夜间灯光
夜间较弱灯光
全黑情境下的红外模式
低照度也保持还可以，但暗部细节损失较多;极弱光下会自动触发红外模式，虽然达到了官宣的10m可视距离，但机身的红外灯数目和功率相对较低，，红外模式下经过了明显的算法处理，细节比室内弱灯光下的彩色模式还弱一点。
比起那些价格在120-200元之间，连云储存都没有的入门智能摄像头，笔者还是更加建议买乐橙TP1这类型，有云台和云储存的中阶设备，毕竟性价比和实用性要高太多了。论性能和设计，TP1绝对是这几年中表现最均衡最实用的720P智能摄像头之一：
机器的颜值很高，悬浮球设计和环形的波浪呼吸灯都相当讨喜;
官方的网络优化不错，实时画面和云录像的载入速度在同类设备中数一数二，自带一年云存储在这个年代显得相当良心;
云台在步进精度和响应速度之间，取得了较为合适的平衡，使用体验有明显的提升，双向对讲功能的可用度也很高;
得益于堆料，画质方面的表现不错，辨析力和宽容度几乎已经是720P摄像头的极限了，但视野范围、弱光画质以及红外模式下的表现中规中矩。
最重要的价格问题，官方现在的活动价是259元，面对这个凶猛的定价，笔者给它的购买评级就绝壁只剩&买买买&三个字了。
来源：爱搞机
共4页: 跳转到页
信息也是生产力，精简才是硬道理！情报猎手带你突破信息迷雾，每日独家为您锁定最有价值的IT行业新鲜事。打开微信，扫描关注，赢取每月粉丝奖！
微博和微信：91门户