14.04.2019      19      0
 

Видеорегистратор Ever Focus EDVR16D2 (сброс пароля)


Меня попросили определить пароль для видеорегистратора Ever Focus EDVR16D2. Я ранее определял пароли на DVR-видеорегистраторах, однако тут столкнулся с сложностями.

Видеорегистратор Ever Focus EDVR16D2
Видеорегистратор Ever Focus EDVR16D2

На наклейке можно увидеть характеристики данного 16-ти канального видеорегистратора.

Характеристики видеорегистратора Ever Focus EDVR16D2
Характеристики видеорегистратора Ever Focus EDVR16D2

Для подключения видеорегистратора к телевизору, необходимо было изготовить вот такой кабель.

Кабель для подключения видеорегистратора к телевизору
Кабель для подключения видеорегистратора к телевизору

Видеорегистратор Ever Focus EDVR16D2 нормально включается. Однако для доступа к меню, необходимо ввести пароль из 8 цифр.

16 каналов с видеорегистратора
16 каналов с видеорегистратора

В качестве пароля могут цифры от 1 до 9.

Ввод пароля
Ввод пароля

Пароль необходимо ввести с лицевой панели.

Лицевая панель видеорегистратора Ever Focus EDVR16D2
Лицевая панель видеорегистратора Ever Focus EDVR16D2

Внутри видеорегистратора находятся довольно много плат. Охлаждение принудительное и состоит из двух вентиляторов. Также имется CD-привод.

Видеорегистратор Ever Focus EDVR16D2 внутри
Видеорегистратор Ever Focus EDVR16D2 внутри

Блок питания находится на отдельной плате.

Блок питания видеорегистратора Ever Focus EDVR16D2
Блок питания видеорегистратора Ever Focus EDVR16D2

Центральная часть состоит из двух плат, соединенных между собой штыревой линейкой.

Центральные платы
Центральные платы

Маркировка платы PDVRA003G0 VER. 0.

Маркировка плат
Маркировка плат

На верхней плате я не вижу флеш-память, с которой можно было бы считать прошивку и попробовать решить вопрос с раскодировкой.

Первая плата
Первая плата

На обратной стороне платы элементов нет.

Обратная сторона первой платы
Обратная сторона первой платы

На второй плате я также не нашел микросхемы флеш-памяти.

Нижняя плата
Нижняя плата

По умолчанию пароль видеорегистратора Ever Focus EDVR16D2 — 11111111. Для входа при подключении через ПК логин admin, а пароль — 11111111. Однако в моем случае эти пароли были изменены. Отключение батарейки дает лишь сброс даты, но не приводит к возвращению паролей по умолчанию.

Также я нашел прошивку для видеорегистраторов Ever Focus, среди которых был EDVR16D2, однако для прошивки необходимо зайти в меню, которое у меня запаролено.

Для подключения видеорегистратора к компьютеру, нужен кабель компьютер-компьютер.

Кабель компьютер-компьютер
Кабель компьютер-компьютер

По умолчанию адрес входа для тюнера — 192.168.1.3. Однако в моем случае он был изменен. Для определения адреса использовалась программа Advanced IP Scanner. Адрес был изменен на 192.168.0.190.

Программа Advanced IP Scanner
Программа Advanced IP Scanner

При попытки подключения из под Windows 7, через любой из браузеров, я вижу сообщение, что браузер не поддерживается. Это связано с тем, что видеорегистратор Ever Focus EDVR16D2 сильно устаревший. Когда он создавался, была операционная система Windows XP. Я попробовал подключиться из-под Windows XP и получил доступ к окну ввода логина и пароля, но они были зменены.

Сообщение об устаревшем браузере
Сообщение об устаревшем браузере

Тогда я попробовал подключиться к видеорегистратору через протокол Telnet при помощи программы PuTTY.

Подключение к видеористратору через Telnet
Подключение к видеористратору через Telnet

При попытке подключения через Telnet и попытке ввода логина и пароля по умолчанию, я также столкнулся с проблемой.

Окно Telnet
Окно Telnet

Тогда я решил воспользоваться программой Hydra, которая позволяет подбирать. Этот метод называется брут-форсом, т.к. берет пароли из словарей и просто их перебирает, вводя по очереди.

Программа Hydra для подбора паролей
Программа Hydra для подбора паролей

Все выполняется в виде ввода коротких команд. Однако существует GUI-версия xHydra. Словари можно брать готовые из Интернета.

Команды Hydra
Команды Hydra

Я надеялся, что человек оставил по умолчанию логин admin, изменив только восьмизначный пароль. Тут я столкнулся с тем, что Hydra, отказывалась брать словари, в которых больше 500 тыс. записей. Поэтому я воспользовался Dictionary Generator и сделал два отдельных словаря с восьмизначными паролями.

Генерирование первого словаря
Генерирование первого словаря
Генерирования второго словаря
Генерирования второго словаря

Однако тут я столкнулся с новой проблемой — видеорегистратор Ever Focus EDVR16D2 блокирует протокол Telnet после некоторого числа неправильного ввода пароля.

Блокировка протокола Telnet
Блокировка протокола Telnet

Можно было еще попытаться подобрать пароль к окну входа по адресу 192.168.0.190. Но для этого необходимо было ставить Windows XP и я подумал, что не факт, что человек не изменил логин на другой и мои усилия будут напрасными.

В виду больших затрат на раскодирование видеорегистратора Ever Focus EDVR16D2, я не стал заниматься дальнейшим подбором пароля.


Ваш комментарий

Ваш e-mail не будет опубликован. Обязательные поля помечены *