Видеонаблюдение все плотнее входит в нашу жизнь. Камеры окружают нас повсюду, в метро, на улице, бизнес центрах и даже поездах. ТСЖ нашего дома решило тоже не стоять на меcте и установить на доме систему видеонаблюдения. Решено было приобрести видеорегистратор MDR-16800 фирмы MICRODIGITAL.
При выборе, одним из факторов было наличие удаленного доступа. Согласитесь, совсем не интересно иметь систему видеонаблюдения и не иметь возможности в любой момент подключиться к ней и посмотерть, что показывают камеры. Регистратор был куплен и установлен, а для возможности просмотра камер из интернета, до него был проброшен порт на роутере. По причине доступности регистратора извне, дефолтный пароль был изменен, а затем благополучно забыт. Через некоторое время было установлено еще несколько камер, которые нужно было настроить. Ни один из паролей, которыми обычно я пользуюсь не подошел. Как выяснилось, в пароле могут использоваться только числа и символ точки, при этом максимальная длинна пароля может быть всего 8 символов. Можно конечно не ломать голову и просто сбросить регистратор в заводские настройки, но не хотелось терять существующую конфигурацию, плюс появился спортивный интерес. Решено было подобрать пароль. Восьмизначное число это всего 99 999 999, т.е. 100 миллионов без единицы. Точку я отбросил, в связи с малой вероятностью её использования.
Авторизация: что внутри
Первым делом нужно выяснить, каким образом происходит авторизация. Запускаем wireshark и пробуем залогиниться. Доступ к регистратору осуществляется через ПО, идущее в комплекте, или через браузер (при этом используется ActiveX). Пробуем авторизоваться под пользователем admin с любым неверным паролем. Смотрим, что показывает wireshark:
Из всех перехваченных пакетов нас интересуют только три, в которых есть поле data. Два пакета были в направлении от нас к видеорегистратору и один в обратном.
Запрос от клиента. Пакет 1:
Запрос от клиента. Пакет 2:
Ответ от регистратора. Пакет 3:
Как можно предположить, в первом пакете посылается какой-то флаг начала авторизации, затем идет пакет с данными пользователя (логин и пароль) и в третьем пакете, который является ответом видеорегистратора, содержатся данные о результате авторизации.
Теперь попробуем залогиниться под другим пользователем, для которого пароль известен. В результате получаем похожую картину, два пакета идут от нас к регистатору и один обратно. А вот данные в последнем пакете немного другие. Похоже регистратор подтвердил, что пара логин — пароль верная.
Perl клиент
Для возможности обмена данными с регистратором в автоматическом режиме был написан несложный клиент. Для реализации использовался Perl и библиотека IO::Socket::INET
Данный скрипт устанавливает соединение с видеорегистратором и пробует на нем залогиниться под пользователем admin последовательно перебирая все варианты паролей. На моей системе скорость перебора примерно 24 пароля в секунду. Чтобы перебрать все варианты понадобится около 48 дней. Это время можно сократить, если параллельно запустить несколько копий скрипта.
В итоге, на подбор пароля мне понадобилось пять с половиной дней: полдня, чтобы разобраться с авторизацией и написать свой клиент и около 5-ти дней работы 4-х запущенных скриптов, но то чувство, которое испытываешь когда видишь в консоли вывод скрипта с паролем, того стоило.
скачал программу супер пороль с сайта производителя
DVR инструмент для восстановления пароля (пароль супер) 2013-06-15 Супер Пароль: По времени DVR системы для создания временного пароля, используйте пароль только один раз клиентское устройство, оригинальный пароль, будут восстановлены по умолчанию
Примечание:
1. более ранней версии (20 ноября 2010 раньше) нужно ввести дату при расчете супер пароля, то есть, если текущее системное время в 13:00 8 марта 2010 году, то вам необходимо ввести 2010030813, расчетный пароль dm5Gtz,
2010?11 после января 20 Издание будет нужно только ввести 20100308, рассчитанный пароль SwscQI
2. супер пароль едины для всех пользователей, но только в местные DVR вход активен
Сброс паролей видеорегистраторов H.264 осуществляется с помощью генератора паролей.
Данный метод подходит для видеорегистраторов, широко распространенных на российском рынке, которые собраны из китайских комплектующих на базе чипсета Hisilicon. Бренды HiQ, Vesta, Орбита и т д.
Для сброса пароля видеорегистраторов Dahua читайте материал о том, как сбросить пароль на видеорегистраторах Dahua
Для сброса пароля видеорегистратора H.264 скачайте генератор паролей. Далее представлены три разные ссылки на разные ПО.
Чаще подходит ПО, которое можно скачать по ссылке №2 (генератор паролей №2)
Скачать генератор паролей для видеорегистратора 2 — для наиболее часто встречающихся моделей (Xmeye видеорегистраторы)
Для сброса пароля подключите монитор к Вашему видеорегистратору и узнайте дату, указанную в настройках видеорегистратора.
Запустите скаченное ПО, укажите дату видеорегистратора в формате ГГГГММДД и нажмите ОК.
Подключитесь к видеорегистратору, используя логин по умолчанию – admin и новый сгенерированный пароль.
Читайте также как сбросить настройки IP камер видеонаблюдения (второй способ сброса настроек камер, описанный в данном материале, в ряде случаев также подходит для сброса настроек видеорегистраторов H.264)
