Как ваша камера может оказаться не вашей в китайском P2P облаке - Решение!

Всем доброго дня.
Столкнулся однажды с проблемой, наблюдая за своей камерой через XmEye увидел чудесный китайский магазин.



Подумал, перезагрузил камеру, появилось моё изображение, но через час картина снова изменилась.
Оказалось, что мой UID камеры в P2P облаке назначен где-то еще.
Ну что… будем чинить.

Связался с продавцом. Который оказался довольно общительным.

Наши китайские друзья выпучив глазки, начали доказывать, что этого не может быть и что UID уникальный и во всем мире каждая камера только одна. Пришлось отправить им скриншоты с технической информацией камеры:


В итоге диалог затянулся на 2 дня с привлечением технических специалистов из Китая. И о чудо! Решение нашлось!
Сменить UID оказывается можно, применив 2 прошивки.

Для прошивки нам понадобится либо CMS клиент, либо UpgradeTools, либо DeviceManager.
В моем случае при прошивке через CMS клиента, он просто крашился, потому обновлялся через DeviceManager.

Качаем: https://s-sg.ru/downloads/General_DeviceManage_V2.5.2.2.T.20160827.exe
И 2 прошивки:
https://s-sg.ru/downloads/1_1564821570_988.bin
https://s-sg.ru/downloads/2_1564821577_338.bin

Программка крайне проста в эксплуатации


Открываем и выбираем поиск.



После выбираем нашу камеру.


Загружаем по очереди прошивки. (1_ затем 2_)

Чудо случается!



В целом китайские облака скользкая штука. И количество продавцов камер и клонов, явно забирают под свои камеры UIDы чужих камер.

UPD:
Ссылка на информацию по камере: https://ru.aliexpress.com/item/32655713613.html
Камера BESDER 1080p — 12v without POE
Основан на процессоре HI3516E

UPD2: потратил вечер на изучение вопроса прошивок.
UID генерируется из сборки мак адреса камеры и некого ключа.
почитав узнал алгоритм, описан он хорошо тут: https://sec-consult.com/en/blog/2018/10/millions-of-xiongmai-video-surveillance-devices-can-be-hacked-via-cloud-feature-xmeye-p2p-cloud/

Мак адрес вшит во второй (2_) прошивке, за счет смены мак адреса происходит смена UID камеры.

{
  "UpgradeCommand": [
    {
      "Command": "Burn",
      "FileName": "u-boot.bin.img"
    },
    {
      "Command": "Burn",
      "FileName": "u-boot.env.img"
    },
    {
      "Command": "Burn",
      "FileName": "custom-x.cramfs.img"
    },
    {
      "Command": "Burn",
      "FileName": "romfs-x.cramfs.img"
    },
    {
      "Command": "Burn",
      "FileName": "user-x.cramfs.img"
    },
    {
      "Command": "Burn",
      "FileName": "web-x.cramfs.img"
    },
{
         "Command" : "SetHWMac",
         "HWMac" : "00:12:16:2E:46:32" <--- Здесь можно указать по сути любой мак, для смены UID камеры, 
}
  ],
  "Hardware": "50H20L_S39",
  "DevID": "000025201001000000000000",
  "CompatibleVersion": 2,
  "Vendor": "General",
  "CRC": "1cb6197100002666"
}

PS: Мак адрес не скрываю, он и как оказалось зашит в прошивке 2_, потому как моя камера теперь изолирована, выкладываю как есть.

Всем спасибо!