Od 11 godina starog tableta do IP kamere, VPN klijenta i mrežnog sata

[Mikorist]

 

reprogramirao sam tablet u pametan sat. samo to mu je funkcija. 0-24 pokazuje vreme . na punjaču stalno.
vreme i najava vremena...neka starudija  iz 2015
diže se posle rebuta direktno u sat sad. verovali ili ne 2 dana zanimacije da se počisti sve. jbt zastareli android 5

[Zen Mod]

[aaa zmaju!]

@Mikorist a 'de je uputstvo?

[Vix]

Imam i ja negde takvo g..nce, bas se spremah da ga bacim, a sad videh da moze necemu da posluzi....

[Mikorist]

 

Ovaj tablet je star oko 11 godina. Umesto da završi u fioci, rešio sam da vidim koliko još života može da se izvuče iz njega.

Danas radi kao IP kamera, kojoj mogu da pristupim preko MikroTik VPN-a sa telefona ili računara, a istovremeno služi i kao mrežni sat.

Kamera nije izložena direktno internetu. Tablet je na lokalnoj mreži, MikroTik je VPN kapija, a sa druge strane mogu da se povežem praktično odakle god imam internet.

I tu bi priča mogla da se završi kao sasvim pristojan projekat reciklaže starog hardvera.

Samo što nije.

Zbog problema sa kamerom i starim Androidom završio sam u APK-u, ADB-u, MTKClient-u, eMMC-u, GPT-u i ručnom upisu na 0x00000000. Napravljen je kompletan backup svih particija, tako da sada postoji i način da se uvek ceo uređaj vrati u trenutno funkcionalno stanje.

Ukratko, od tableta starog 11 godina napravio sam kameru, sat i mrežni uređaj, a usput mu uradio praktično mali servisni remont na nivou firmware-a.

Nije loše za uređaj koji je trebalo samo da pokaže koliko još može da izdrži. Hahaha.

Tablet ne mora da bude javno dostupan na internetu. Na njemu radi IP Webcam i kamera je dostupna preko njegove lokalne IP adrese.

MikroTik je ulazna tačka. Kada se telefon ili računar poveže na MikroTik preko VPN-a, uređaj praktično dobija pristup mreži u kojoj se nalazi tablet.

Zato telefon može da otvori kameru kao da je kod kuće:

telefon
   ↓
VPN
   ↓
MikroTik
   ↓
tablet
   ↓
IP Webcam
   ↓
kamera

A isto važi i za laptop ili bilo koji drugi uređaj koji ima VPN klijent:

Laptop ── VPN ──┐
                │
Telefon ── VPN ─┼── MikroTik ── Tablet ── Kamera
                │
PC ─────── VPN ─┘

Najlepši deo cele priče je što kameru ne izlažeš direktno internetu. Nema potrebe da otvaraš port za IP Webcam prema celom svetu. VPN pravi privatni put do tvoje mreže, a onda kamera ostaje običan uređaj unutar LAN-a.

Gomila fajlova i podešavanja 

NA kraju je špijunska sorava isapla. Gledaš u sat koji je istovremeno i nadzorna kamera.

WireGuard VPN-a na MikroTiku. Kada se telefon poveže na WireGuard, ponaša se kao da je na kućnoj mreži, pa direktno pristupa kameri na tabletu. Nema javnog otvaranja porta za samu kameru.

Znači: telefon → WireGuard → MikroTik → tablet → kamera.

Tablet tako može da bude dostupan spolja, a da sama kamera ostane iza rutera. Pet dana posla....

Da na kraju napraviš infrastrukturu za oporavak uređaja vrednog verovatno manje pakovanje grisina.

[Mikorist]

 

Hahaha, da. Tablet sve vidi i čuje na obe kamere i mikrofonu.... Kad čovek krene da čačka Android na tom nivou, odjednom shvati da telefon nije baš "operativni sistem sa par aplikacija", nego mali grad sa pola stanovništva koje niko nije pitao da se doseli.

I ono što je najgore, veliki deo toga nije ni klasičan malware u fazonu "virus". Mnogo je perfidnije. Sistem ima servise, framework komponente, vendor dodatke, telemetriju, proprietary biblioteke, reklamne SDK-ove, kineske servise koji se podignu pre nego što korisnik uopšte vidi launcher. Pa onda aplikacija dobije dozvolu, servis dobije dozvolu, sistemski paket dobije pristup, a sve zajedno izgleda kao normalan Android.

Kad krenemo da gledamo sve programe fabričke onda se lepo vidi koliko toga zapravo nije potrebno da bi tablet radio.

 Nije samo "stavio sam drugi ROM da tablet bude brži". U suštini rastavljaš ceo lanac:

bootloader * kernel* vendor * Android framework * system apps * Google/third party servisi * aplikacije

I na svakom nivou može da postoji nešto što služi nečemu što korisnik nikada nije tražio.

Samo gledaš šta se izvršava, šta otvara socket, šta pravi DNS upite, koji proces ima pristup čemu i kome telefon pokušava da se javi.

strace, logcat, dumpsys, ps, /proc, iptables/nftables, DNS logovi i malo strpljenja.

I onda dobiješ ono čuveno:

"Zašto moj tablet priča sa ovim serverom u Kini?"

A tablet ćuti. Kao svaki dobar osumnjičeni.

proces

ko ga je pokrenuo

koje dozvole ima

koje DNS upite pravi

na koje IP adrese ide

šta šalje

da li je Google / reklama / analytics / nešto treće

I tu stvari postanu baš zanimljive. 

Znaju gde si kupovao  skim si u krevetu šta pričaš i sve ide kroz AI obradu i onda cepaju temu reklame...

ako im treba nešto za partiju to ide posebno u CK