Недавно нашумевшее видео Максима Горшенина о азиатских OEM-мониторах, прошедших в реестр Минпромторга, сподвигло меня написать эту статью. Через мои руки прошло достаточно много оборудования для видеонаблюдения, среди которого было и «реестровое», но в отличие от случая Максима, история тут серьезнее. Если азиатские мониторы проблематично использовать в качестве уязвимого места в безопасности, то IP-камеры — это полноценное сетевое устройство, к которому можно получить удаленный доступ и даже совершать атаки на всю инфраструктуру.
Больше того, китайские камеры не просто имеют проблемы с безопасностью, но и заведомо вшитые бэкдоры, из-за которых от них отказываются во всем мире. Но не в России, у нас их умудряются сертифицировать как «отечественную» электронику, импортозамещать китайщиной китайщину, и ставить это барахло на объекты критической инфраструктуры.
Камера наблюдения «российского» производителя Si-Cam, модель SC4PROIх
Начну с самого интересного, на мой взгляд, случая — реестровой камеры от Новосибирской компании Si-Cam (номер в реестре РЭ-9464/22). Включение этой камеры в реестр РЭП означает, что она имеет полностью российское происхождение, о чем гласит и прилагающееся заключение. Что ж, давайте проведем собственную экспертизу.
Внешний вид
![](https://webcf.waybackmachine.org/web/20231203002736/https://habrastorage.org/getpro/habr/upload_files/9b7/e85/9d6/9b7e859d631b5378307376fad295641b.png)
![Единственные опознавательные знаки на камере Единственные опознавательные знаки на камере](https://webcf.waybackmachine.org/web/20231203002736/https://habrastorage.org/getpro/habr/upload_files/398/ccb/eb2/398ccbeb253a33fefaeee9fc717a70b8.jpeg)
Во-первых, сама камера не имеет логотипа (хотя в каталоге на сайте камера изображена с ним) и каких-либо опознавательных знаков, маркировки, кроме стикера на хвосте. На безликой коробке есть такой же стикер с моделью и штрихкодом.
![Десятки камер собраны в таком корпусе Десятки камер собраны в таком корпусе](https://webcf.waybackmachine.org/web/20231203002736/https://habrastorage.org/getpro/habr/upload_files/c7a/abc/366/c7aabc366da9e5586fec393b7c6c8690.png)
Во-вторых, она собрана в типовом китайском OEM-корпусе, который, кроме нее, имеет еще с десяток камер. Само по себе это не преступление, однако наводит на определенные мысли. Как минимум, заявление о собственном производстве и работе дизайнера над каждой камерой — лукавство.
![Цитата с сайта производителя Цитата с сайта производителя](https://webcf.waybackmachine.org/web/20231203002736/https://habrastorage.org/getpro/habr/upload_files/1f9/3d3/0c2/1f93d30c27c78a38b972a470971d02ac.png)
![](https://webcf.waybackmachine.org/web/20231203002736/https://habrastorage.org/getpro/habr/upload_files/dd1/35e/4a4/dd135e4a45b0b0adc2e755622e9e9986.png)
Кстати, причина выбора этого корпуса до банального проста: он очень дешевый, даже в рознице.
Электронные компоненты
После вскрытия камеры все становится только интереснее. Плата видеомодуля камеры Si-Cam имеет множество внешних сходств с платой китайского производителя Anjvision модели MC-J20.
На плате видеомодуля присутствуют общие элементы: шелкография, расположение разъемов на плате, расположение электронных компонентов на плате, одинаковая микросхема SoC SSC335, идентичный стикер модели, идентичная топология и дизайн платы в целом.
![Платы видеомодуля “отечественной” Si-Cam SC4PROIх слева и китайской Anjvision MC-J20 справа Платы видеомодуля “отечественной” Si-Cam SC4PROIх слева и китайской Anjvision MC-J20 справа](https://webcf.waybackmachine.org/web/20231203002736/https://habrastorage.org/getpro/habr/upload_files/f3d/ce5/43b/f3dce543b0966d99acdf5ac684d2f905.png)
Мелкие различия в компонентах обуславливаются ревизиями платы и разрешениями сенсора, в остальном это идентичные модули.
Почему это важно: в простеньких бытовых одноплатных IP-камерах видеомодуль — это ключевая часть. На нем располагается процессор, память, сенсор, контроллер питания — это полноценная материнская плата. Поэтому «китайский видеомодуль» в 90% случаев равно «китайская камера».
Но мы едем дальше. Плата подсветки также китайская, от другого OEM-производителя, Feyond, об этом говорит маркировка модели FY-6042(3) на задней стороне и внешний вид платы. Эта плата есть в каталоге компании Feyond.
![Плата подсветки легко гуглится Плата подсветки легко гуглится](https://webcf.waybackmachine.org/web/20231203002736/https://habrastorage.org/getpro/habr/upload_files/74c/961/764/74c96176426af2800145f22c8a7158eb.png)
Питается камера по самому дешевому, самому простому PoE-инжектору в хвосте. Это также китайский модуль, от ОЕМ-производителя SDaPo, модель FS5712R.
![Простейший PoE-инжектор без грозозащиты Простейший PoE-инжектор без грозозащиты](https://webcf.waybackmachine.org/web/20231203002736/https://habrastorage.org/getpro/habr/upload_files/40b/c06/8bf/40bc068bf969844bc1ef1f04106024eb.png)
Подытоживая: в камере нет ни одного электронного компонента, произведенного или разработанного в России, а я напомню, что она сертифицирована как имеющая российское происхождение. Может, с прошивкой дела обстоят иначе?
Микропрограммное обеспечение
Если коротко — нет, тут тоже нет никаких чудес.
Открываем веб-интерфейс камеры через консоль браузера Chrome и видим комментарии на китайском по всему телу кода. Быть может, программисты Si-Cam настолько преисполнились в своем познании, что комментят иероглифами?
![](https://webcf.waybackmachine.org/web/20231203002736/https://habrastorage.org/getpro/habr/upload_files/b75/7e4/88d/b757e488d14b74d120fe2220c31f696c.jpeg)
![](https://webcf.waybackmachine.org/web/20231203002736/https://habrastorage.org/getpro/habr/upload_files/42c/5d2/910/42c5d291036887ec44a71b9d4f8fe770.jpeg)
А что если мы попробуем открыть нашу камеру через инструмент персонализации, который OEM-производители предлагают своим клиентам? Раз уж плата видеомодуля подозрительно похожа на продукцию Anjvision, то я начал с них. Через московского дилера я связался с представителями завода Anjvision, чтобы прояснить происхождение платы, на что они любезно выслали мне набор инструментов для работы с их оборудованием.
![](https://webcf.waybackmachine.org/web/20231203002736/https://habrastorage.org/getpro/habr/upload_files/686/7f7/650/6867f76503c9c6569d7be5e50c3a761b.png)
Камера без каких-либо танцев с бубном, дефолтно, обнаруживается в инструменте персонализации, мы можем менять лого в веб‑интерфейсе, IP‑адрес, MAC‑адрес, серийный номер и многое-многое другое.
Может быть, и фирменный девтул от Anjvision найдет и сможет обновить нашу «отечественную» камеру?
![](https://webcf.waybackmachine.org/web/20231203002736/https://habrastorage.org/getpro/habr/upload_files/f2e/e3d/6b0/f2ee3d6b038aa2d0cd327ad46ca34a00.png)
Да, тут тоже все в полном порядке: камера обнаружена, плата определена как AM300J10 (что соответствует маркировке на стикере платы).
Выходит, микропрограммное обеспечение и веб-интерфейс камеры тоже китайские. Тогда что российское?
Сколько же это стоит?
Чтобы попасть в реестр, не менее 51% процента себестоимости камеры должно возникнуть в России. Цена по реестру — 8900 рублей, в рознице выше — 12000-15000 рублей. К счастью, цены на все (или максимально похожие) компоненты камеры есть на азиатских торговых площадках, поэтому давайте грубо прикинем себестоимость аппаратной части:
видеомодуль — 1200 рублей,
плата подсветки — 200 рублей,
корпус — 1500 рублей,
хвост с PoE-инжектором — 400 рублей,
объектив со шторкой в сборе — 500 рублей.
Итого выходит 3800-4000 рублей, повторюсь, по грубым прикидкам. Компоненты для оптовых заказчиков стоят значительно дешевле, поэтому 4000 рублей с большой вероятностью могут превратиться в 2000 рублей.
Но как же 9000 рублей, указанные в реестре? Вероятно, собирать камеру из готовых китайских компонентов очень долго и сложно, что и нашло отражение в цене? Нет, разборка-сборка камеры для фото начинки заняла у меня примерно 5 минут без специальных инструментов. Может, тогда у предприятия очень дорогая аренда, и в цену заложена именно она? По заявленному в сертификате адресу находятся гаражи, и что-то мне подсказывает, что аренда производственных помещений тоже не оправдывает такую цену.
В любом случае, было бы интересно узнать, из чего сложился 51% российской себестоимости этой камеры, а самое главное — чем руководствовались сотрудники Торгово-промышленной палаты Новосибирска, когда сертифицировали эту камеру как российскую?
Верим?
Нет никаких сомнений, что камера Si‑Cam SC4PROIх, включенная в реестр РЭП как произведенная в РФ, на самом деле собрана из китайских OEM‑компонентов, имеет китайскую прошивку и никогда не разрабатывалась в России — если, конечно, под разработкой инженеры Si‑Cam не подразумевают скручивание отверткой вместе двух китайских плат в китайском же корпусе.
Очень сильно сомневаюсь что на эти камеры есть конструкторская или технологическая документация (во всяком случае, не на иероглифах), и в лучшем случае это крупноузловая сборка на территории РФ. Хотя, глядя на фото зарегистрированного в сертификате адреса производства, у меня возникают сомнения и в этом.
![Где-то здесь находится завод Si-Cam Где-то здесь находится завод Si-Cam](https://webcf.waybackmachine.org/web/20231203002736/https://habrastorage.org/getpro/habr/upload_files/0ad/fe8/1fa/0adfe81fa9dbb9f43b2918dd96790337.png)
Такие камеры никак не должны были оказаться в реестре РЭП, и их якобы производители об этом прекрасно знают. Значит, они сознательно ввели в заблуждение сотрудников местной Торгово‑промышленной палаты, когда подавали документы на регистрацию продукции, а те, в свою очередь, оказались настолько некомпетентными, что в упор не разглядели очевидное азиатское происхождение.
И черт бы с тем, что дешевые ширпотребные камеры с алишки за 20$ продают за 200$, беда этих камер в другом: их действительно устанавливают на объекты критической инфраструктуры, гособъекты, муниципальные учреждения, и в соответствии с законами о импортозамещении они пройдут вне конкурса. О том, каким проходным двором является китайская продукция, написаны десятки статей (0 1 2 3 4).
Даже не надеюсь на то, что эта статья вызовет резонанс, и камеры Si‑Cam уберут из реестра, но хотелось бы верить, что кому‑то эта информация поможет принять правильное решение или кого-то хотя бы развлечет.