スマートホームカメラ「ATOM Cam」専用アプリで位置情報の無断送信が判明、批判受け修正へ | スラド セキュリティ
スマートホームカメラ「ATOM Cam」を開発・販売するATOM Tech（アトムテック）は6月12日、同社の提供する「ATOM – スマートライフ」アプリ（Android版、iOS版）において、事前の説明と異なる目的で位置情報を利用していたことを謝罪し、位置情報の利用を停止した修正版のアプリを公開した（ATOM Techのニュースリリース）。 発端は5月29日、Googleのソフトウェアエンジニアである河本健氏がAndroid上でのパケットキャプチャにより、同アプリが起動時に端末の緯度・経度をアトムテックのサーバーに送信していることを発見したことに始まる。 同アプリでは事前に「スマートフォンのWi-Fi情報を取得するため」として初期設定時に位置情報の取得の許可を求めていたが、そのために位置情報を送信する必要性を同社に問い質したところ、実は「ユーザーのタイムゾーンを判定するため」という回答
ATOM Cam2 解析 - honeylab's blog
出荷直後にアレな感じのATOM Cam2ですが、赤外線関係以外は普通に使えるようですので、基板周りの解析をしていきたいと思います。 前回ATOM Camを解析した時は、FlashROMを引っぺがしてダンプしてしまう、という力技を使用しましたが、今回はその際に発見されていたテストモードを使用し、フラッシュメモリをダンプするというお手柔らかな方法でファイルシステムをダンプします。 テストモードの使用方法はこの辺を qiita.com 実際に使用したダンプスクリプトはこんな感じ gist.github.com これをTest.rarに突っ込み、microSDカードに入れて起動させるとフラッシュのダンプが取得できます。 取得したファイルをwslに持っていき、binwalk -eM で展開します. rootfsはこんな感じ app領域 スタートアップスクリプトを見てみると どうやら、/configs
ATOM Cam2が届いた＆赤外線問題の検証 - honeylab's blog
ようこそ#ATOMCAM2 pic.twitter.com/Gly7snUd91 — ひろみつ(honeylab) (@bakueikozo) 2021年5月20日 発売翌々日、クロネコヤマトにて到着しました。 翌日に到着した人はレターパックだったっぽいです。 早速ながら分解し、シリアルのログを見てみました。 gist.github.com ぱっと見ですがまぁそんなに変わらず、注目のTest.tarを利用した裏機能もどうやら残っているように見えます。 Test.tarが使えれば↓のような裏カスタマイズが可能です。 honeylab.hatenablog.jp ログインプロンプトも出ますが、とりあえずrootパスワードは不明です。 前回の、なんだったっけ……？ Test.tarでFlashダンプツールを作って/etc/passwd見てみればいいかな？ で、本体解析がまだまだなんですが、赤外線
ATOMCamの検知画像を自由に保存したり飛ばしたりするhack - honeylab's blog
現在のATOMCamのアプリは、24時間連続録画による分刻みの録画がmicroSD内に残りますが、 動き・音声検知した動画はかならずクラウドにアップされ、ローカルには残りません。 仕組みとして、検知した動画は/tmp/alarm_reocord.mp4という固定ファイルに一旦保存され、 クラウドにアップされると消去されてしまうからです。 ※よく考えると、検知動画１４日以上を有料化プランするような話もあったので 技術的なものに加え、その方法のほうが都合がいいのかもしれません… というわけで、この検知ファイルをローカルに保存しつつ、 例えば自分のNASやslackなどに投稿するためのhackスクリプトです hackなので、そのうち使えなくなるかもしれません。 ※公式で実装してくれるのが一番うれしいんですがね making tar script #!/bin/sh # making Test.t
ATOM Camのファームアップが待ちきれないので魔改造して便利に使う - honeylab's blog
honeylab.hatenablog.jp こちらで入手したATOM Camですが、一般販売も始まったようです。 (現在メーカ直販のみ、amazonは予約中のようです) スマートホームカメラ ATOM Cam(アトムカム):1080p フルHD 高感度CMOSセンサー搭載 赤外線ナイトビジョン 動作検知アラート機能 2WAYオーディオ タイムラプス microSDカード録画 ATOM tech製 発売日: 2020/05/26メディア: Tools & Hardware 今後のファームアップデートとして、NAS対応やONVIF対応などが挙がっているようですが、開発中とのことです。 その中で、専用アプリを介さないとダウンロードできないmicroSDカードの中身を自動的に転送するという機能を無理やり実装しました。 こちら、完全にメーカーサポート外ですし、やり方を間違えるとセキュリティ上の懸念
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
2980円のスマートホームカメラ「ATOM Cam2」登場、防水防塵で屋外にも
アプリ正式版リリースによる新機能追加のお知らせ | ATOM Tech（アトムテック）