«Импортозамещение» в видеонаблюдении. Часть первая: Si-Cam
Сергей АсторинНедавно нашумевшее видео Максима Горшенина о азиатских OEM-мониторах, прошедших в реестр Минпромторга сподвигло меня написать эту статью. Через мои руки прошло достаточно много оборудования для видеонаблюдения, среди которого было и “реестровое”, но в отличие от случая Максима история тут серьезнее. Если азиатские мониторы проблематично использовать в качестве уязвимого места в безопасности, то IP-камеры это полноценное сетевое устройство, к которому можно получить удаленный доступ и даже совершать атаки на всю инфраструктуру.
Больше того, китайские камеры не просто имеют проблемы с безопасностью, но и заведомо вшитые бэкдоры — из-за которых от них отказываются во всем мире. Но не в России, у нас их умудряются сертифицировать как “отечественную” электронику, импортозамещать китайщиной китайщину, и ставить это барахло на объекты критической инфраструктуры.
Камера наблюдения “российского” производителя Si-Cam, модель SC4PROIх
Начну с самого интересного, на мой взгляд, случая — реестровой камеры от Новосибирской компании Si-Cam (номер в реестре РЭ-9464/22). Включение этой камеры в реестр РЭП означает что она имеет полностью российское происхождение, о чем гласит и прилагающееся заключение. Чтож, давайте проведем собственную экспертизу.
Внешний вид
Во-первых, сама камера не имеет логотипа (хотя в каталоге на сайте камера изображена с ним) и каких-либо опознавательных знаков, маркировки, кроме стикера на хвосте. На безликой коробке есть такой же стикер с моделью и штрихкодом.
Во-вторых, она собрана в типовом китайском OEM-корпусе, который кроме нее имеет еще с десяток камер. Само по себе это не преступление, однако наводит на определенные мысли. Как минимум, заявление о собственном производстве и работе над каждой камерой дизайнера — лукавство.
Цитата с сайта производителя
Кстати, причина выбора этого корпуса до банального проста — он очень дешевый, даже в рознице.
Электронные компоненты
После вскрытия камеры все становится только интереснее. Плата видеомодуля камеры Si-Cam имеет множество внешних сходств с платой китайского производителя Anjvision модели MC-J20.
На плате видеомодуля присутствуют общие элементы: шелкография, расположение разъемов на плате, расположение электронных компонентов на плате, одинаковая микросхема SoC SSC335, идентичный стикер модели, идентичная топология и дизайн платы в целом.
Мелкие различия в компонентах обуславливаются ревизиями платы и разрешениями сенсора, в остальном это идентичные модули.
Почему это важно — в простеньких бытовых одноплатных IP-камерах видеомодуль это ключевая часть. На нем располагается процессор, память, сенсор, контроллер питания — это полноценная материнская плата. Поэтому “китайский видеомодуль” в 90% случаев равно “китайская камера”.
Но мы едем дальше. Плата подсветки также китайская, от другого OEM-производителя, Feyond, об этом говорит маркировка модели FY-6042(3) на задней стороне и внешний вид платы. Эта плата есть в каталоге компании Feyond.
Питается камера по самому дешевому, самому простому PoE-инжектору в хвосте. Это также китайский модуль, от ОЕМ-производителя SDaPo, модель FS5712R.
Подытоживая, в камере нет ни одного электронного компонента, произведенного или разработанного в России, а я напомню — она сертифицирована как имеющая российское происхождение. Может с прошивкой дела обстоят иначе?
Микропрограммное обеспечение
Если коротко — нет, тут тоже нет никаких чудес.
Открываем веб-интерфейс камеры через консоль браузера Chrome и видим комментарии на китайском по всему телу кода. Быть может, программисты Si-Cam настолько преисполнились в своем познании, что комментят иероглифами?
А что если мы попробуем открыть нашу камеру через инструмент персонализации, который OEM-производители предлагают своим клиентам? Раз уж плата видеомодуля подозрительно похожа на продукцию Anjvision, то я начал с них. Через московского дилера я связался с представителями завода Anjvision, чтобы прояснить происхождение плат — на что они любезно выслали мне набор инструментов для работы с их оборудованием.
Камера без каких либо танцев с бубном, дефолтно обнаруживается в инструменте персонализации, мы можем менять лого в веб-интерфейсе, IP-адрес, MAC-адрес, серийный номер и многое многое другое.
Может быть, и фирменный девтул от Anjvision найдет и сможет обновить нашу “отечественную” камеру?
Да, тут тоже все в полном порядке — камера обнаружена, плата определена как AM300J10 (что соответствует маркировке на стикере платы).
Выходит, микропрограммное обеспечение и веб-интерфейс камеры тоже китайские. Тогда что российское?
Сколько же это стоит?
Чтобы попасть в реестр, не менее 51% процента себестоимости камеры должно возникнуть в России. Цена по реестру 8900 рублей, в рознице выше — 12000-15000 рублей. К счастью, цены на все (или максимально похожие) компоненты камеры есть на азиатских торговых площадках, поэтому давайте грубо прикинем себестоимость аппаратной части:
- видеомодуль — 1200 рублей,
- плата подсветки — 200 рублей,
- корпус — 1500 рублей,
- хвост с PoE-инжектором — 400 рублей,
- объектив со шторкой в сборе — 500 рублей.
Итого выходит 3800-4000 рублей, повторюсь, по грубым прикидкам. Компоненты для оптовых заказчиков стоят значительно дешевле, поэтому 4000 рублей с большой вероятностью могут превратиться в 2000 рублей.
Но как же 9000 рублей, указанные в реестре? Вероятно, собирать камеру из готовых китайских компонентов очень долго и сложно, что и нашло отражение в цене? Нет, разборка-сборка камеры для фото плат заняла у меня примерно 5 минут без специальных инструментов. Может тогда у предприятия очень дорогая аренда, и в цену заложена именно она? По заявленному в сертификате адресу находятся гаражи, и что-то мне подсказывает что аренда производственных помещений тоже не оправдывает такую цену.
В любом случае, было бы интересно узнать из чего сложился 51% российской себестоимости этой камеры, а самое главное — чем руководствовались сотрудники Торгово-промышленной палаты Новосибирска, когда сертифицировали эту камеру как российскую?
Верим?
Нет никаких сомнений, что камера Si-Cam SC4PROIх, включенная в реестр РЭП как произведенная в РФ, на самом деле собрана из китайских OEM-компонентов, имеет китайскую прошивку, и никогда не разрабатывалась в России — если, конечно, под разработкой инженеры Si-Cam не подразумевают скручивание отверткой вместе двух китайских плат в китайском же корпусе.
Очень сильно сомневаюсь что на эти камеры есть конструкторская или технологическая документация (во всяком случае, не на иероглифах), и в лучшем случае это крупноузловая сборка на территории РФ. Хотя, глядя на фото зарегистрированного в сертификате адреса производства, у меня возникают сомнения и в этом.
Такие камеры никак не должны были оказаться в реестре РЭП, и их, якобы, производители, об этом прекрасно знают. Значит, они сознательно ввели в заблуждение сотрудников местной Торгово-промышленной палаты, когда подавали документы на регистрацию продукции, а те, в свою очередь, оказались настолько некомпетентными, что в упор не разглядели очевидное азиатское происхождение.
И черт бы с тем, что дешевые, ширпотребные камеры с алишки за 20$ продают за 200$, беда этих камер в другом — их действительно устанавливают на объекты критической инфраструктуры, гособъекты, муниципальные учреждения, и в соответствие с законами о импортозамещении они пройдут вне конкурса. О том, каким проходным двором является китайская продукция, написаны десятки статей (0 1 2 3 4).
Даже не надеюсь на то, что эта статья вызовет резонанс, и камеры Si-Cam уберут из реестра, но хотелось бы верить что кому-то эта информация поможет принять правильное решение или хотя бы развлечет.