Recenze IP kamery IAN 271723 a zkušenosti

Protože si už delší dobu hraji se zabezpečením pomocí internetových kamer, tak jsem si zakoupil v akci v řetězci LIDL inzerovanou neprofesionální IP kameru IAN 271723 za částku 1990 Kč a vrhnul se na prostudování její funkčnosti.

Rovnou zde musím upozornit, že nejde o klasickou IP kameru, protože se chová poněkud netradičně. Předně záznam s ukládá výhradně na microSD kartu. Nenašel jsem stream URL s videem, což je problém, pokud chcete záznam ukládat mimo samotnou kameru, či jej vyhodnocovat analytickým software v reálném čase. 

Z toho také plyne, že samotná kamera nemá webové rozhraní. Obraz můžete kontrolovat výhradně pomocí mobilní aplikace (Android / iOS) nebo windows software, přičemž nastavení lze provádět pouze přes mobil.

Ke kameře se připojuje pomocí čísla DID, což je nějaký pevný unikátní řetězec znaků a pak nastaveným maximálně 10 místným heslem. Do administrace pak potřebujete ještě další heslo. Navazuje se i nějaké TLS spojení, takže přenos hesel je šifrován.

Největší nevýhodu vidím v tom, že kamera nefunguje pouze v lokální síti - ke svému chodu potřebuje internet, neboť po připojení si sice zažádá lokálně přes DHCP o IP adresu, ale poté kontaktuje vzdálený server v internetu (konkrétně Amazon AWS), který slouží jako proxy. 

Ten předává požadavek na přenos obrazu, který kamera multicastuje do koncového zařízení. Hodnocení této vlastnosti záleží na tom, zda jste rozuměli poslední větě. Jestli ne, je to pro vás dobře, kamera funguje i když o tom nic nevíte. Mi se to vůbec nelíbí.

Celkově kamera zatím funguje spolehlivě a je i bytelně vyrobena, bohužel to však není inzerovaná IP kamera, ale nějaký kamerový paskvil - naštěstí "funkční". 

Kompletní manuál i v češtině ke stažení z webu.

Technické parametry: 

• Typové číslo: IAN 271723 
• Model: CS12B050150FGF
• Číslo produktu: 10.023.81 
• EAN: 8711658461748 
• Rozlišení obrazu: 1280x720 (HD ready) (720P) 
• Citlivost 1 až 8 LUX 
• Síťová rozhraní: Ethernet, WiFi 
• Fyzická ochrana: IP66 
• Zabezpečení přístupu: DID username + password

Pozor na umístění kamery a snímáním majetku, protože je to složité ještě z hlediska ochrany osobních údajů. Pokud chcete kameru provozovat na veřejném místě, musíte požádat o povolení Úřad na ochranu osobních údajů, kde dle mého sedí ti největší paranoici v zemi.

Pustil jsem se do analýzy kamery: odposlech paketů a reverzní inženýrství souboru s firmware, který jsem získal od nizozemské podpory. Kamera je ze síťového pohledu klient, nejsou na ní otevřené porty (kromě UDP přenosu obrazu) a tudíž se na ni nedá připojit. 

NEúspěšný pokus o připojení.

Na kameře běží CentOS pro ARM, mám i zdrojáky od kamerového systému "p2pcam" a nevidím v nich žádnou podvratnou činnost, protože pokud někdo cizí kouká na váš obraz, tak to dělá přes server a tam se nedá dostat. Možnost jak ovládnout kameru je připojením USB sériového kabelu, protože na desce uvnitř jsou pro to piny, nicméně se mi to nepovedlo zrealizovat.

Postup rozebrání na videu.

Součásti Camera IAN 271723:

• wapp-G01SL03C (2014-01-09) modul LED
• wapp-G01SS02D (2014-10-22) modul kamery
• wapp-G01SM01C (2013-12-30) základní deska

Z průběžných geekovin: firmware startuje shell na /dev/ttyS0 a root je bez hesla. Podle všeho to vypadá že když vytvoříš na SD kartě txt soubor s názvem jsw_factory_mode.txt, kartu zastrčíš do kamery a kameru zapneš tak by na IP adrese kterou si lízne z DHCP měl poslouchat telnet kterým se lze připojit na roota.

Dále se mi ozval Juha z Finska, že si s kamerou dále hrál: "I decided to improve one camera recording triggering with external PIR sensor. I reverse engineered camera IR LED board and made connection for external trigger."  

Files with board improvement. Dále je tu repozitář, který by mohl pomoci. 

"Camera SW does some unknown heuristics for the original IR signal to decide when to trigger. After some practical tests I found that 25Hz 3-6s burst gives reliable triggering. Please find attached small interface project linking long range PIR sensor and camera. Just simple pulse generator. If needed some filtering for the external PIR can be added."

Pokud máte nějakou další zajímavost či zkušenost s provozováním této kamery, ozvěte se mi do diskuse a přispějte svými postřehy. Komentáře však nejsou fórum pro podporu.