Сказ о том, как Онтошко пытался купленную на Temu камеру подключить хоть куда-нибудь кроме её приложения V720.
Итак, что было сделано:
- камера привязывается к приложению в телефоне и показывает (хреново, конечно, но она мелкая и с WiFi и даже SD карту можно)
👨💻Но я то хочу её посмотреть на компе!
- полез в настройки роутера, включил/выключил и увидел ейный IP - 192.168.100.225 и даже активный MAC (по базам не проверяется, но GPT сначала сказал что это Longse).
- arp -a в консоле такой MAC не показывал, говорил что:
——- адрес в Интернете 192.168.100.255
——- Физический адрес ff-ff-ff-ff-ff-ff
——- Тип статический
- также заумный Mikrotik выдал Avtive Host Name: rtthread (это вроде как про операционную систему реального времени RT-Thread). Ничо про это путёвого не знаю, так что особо не помогло.
- камера пингуется, но подобрать RTSP не получалось в iSPY
😠я помню, что есть возможность и высокая того что RTSP или закрыт наглухо или не используется вовсе, но проверить то надо было!!!
- полез в Wireshark смотреть трафик, сделал фильтр по IP - тишина, а вот фильтр по MAC 22:c0:10:01:44:69 показал, что TCP запросы идут, правда в основном отклоняются:
[10485-189.975259] 192.168.100.248 -192.168.100.225 -TCP66 - [TCP Port numbers reused] 59535 → 8000 [SYN] Seq=0 Win=65535 Len=0 MSS=1460 WS=256 SACK_PERM
- попробовал просканировать через -telnet порты 554/8554/7070 - глухо.
- полез в NMap и просканил порты уже там, но, как говориться, оптом:
All 10000 scanned ports on 192.168.100.225 are in ignored states.
Not shown: 10000 closed tcp ports (reset)
MAC Address: 22:C0:10:01:44:69 (Unknown)
Выводы:
- этого конечно можно было и не делать, потому как камера стоимость 1790тенге с WiFi, приложением, SD картой и двусторонним звуком (не проверял правда) должна в чём-то быть "особенной"
- размяться всегда полезно, может, конечно это и избыточно, но на проверку и написание поста ушло 30мин...
- в дешёвых камерах чудес не ждите: там, где должна быть RTSP, обычно дырка в безопасности или жесткая привязка к «облачку».
- RT-Thread OS действительно используется в дешёвых IoT-устройствах (смарт-лампочки, камеры, роутеры - как я вычитал на Хабре), и там часто урезан функционал. А закрытые протоколы (проприетарные) у таких камер это норма и RTSP/ONVIF часто вырезан намеренно, чтобы «держать клиента» в родном приложении.
- история показывает: чем дешевле устройство, тем дороже потом стоит ваша безопасность, кому и в каком виде открыт поток с вашей камеры на той стороне?
