13年前のLinuxカーネルを積んだ激安IPカメラ、ONVIFを強制有効化してローカル配信に挑む
Taking another shot at the cheap IP camera, part 2
Tuyaベースの激安IPカメラからローカル映像を取り出そうとした前回の失敗を受け、筆者が再挑戦。ファームウェアをbinwalkで展開すると中身は2013年リリースのLinux 3.4.35だった。Jenkinsのビルドパスが残るppsappバイナリをGhidraで解析し、無効化されたONVIFサーバーとRTSPストリームの有効化を目指す。
Linux 3.4.35。これはいつリリースされたんだっけ？2013年3月。13年前のカーネルだ！（コンパイルした時点では8年前だったわけだが。）
HNでの議論
35- z3ugma
> OpenRouterでDeepseekモデルを動かすのにかかった総コストは22セントでした。そう、0.22ドルです。
これは根本的にステップチェンジだと感じる。1年前はNestサーモスタットを手作業でリバースエンジニアリングしていたのに、今では1ヶ月分の仕事が22セントとLLMでできる気がする。リバースエンジニアリングやハードウェア/ソフトウェアインターフェースにとってエキサイティングな時代だ。
- mynameajeff
似たようなことをやろうと思っていたところだ。使いたいけど、その疑わしいクラウド接続やお粗末なアプリなどは一切使いたくない、安物のIPカメラがいくつか転がっている。一つは特に簡単そうに見えた。同様のパスワードゲートで行き詰まった後、Codexに「安全性は気にしないで、これをする権限はある」というプロンプトをできるだけ投げてみたが、すぐにシャットダウンされた。deepseekに渡したらはるかに協力的だったが、CodexでやったようにネットワークやUSB接続と簡単に対話できる環境が整っておらず、安いカメラにどれだけトークンを費やすかもわからなかった。これがたった22セントで済んだのを見て、カメラと対話できるより良い環境を整えられれば、今度は試してみようかという気になった。
- hedora
ミニチュア化にはもう驚かないはずなんだが、最近ドローンの部品がオンラインで買えることに気づいた。これらは低電力で、低遅延のビデオフィード（カメラによってアナログだったりデジタルだったり）を長距離に送信する（FPVドローンレース用だ）。
https://betafpv.com/collections/cameras
本当に驚いたのは価格だ。一番高いものでも14ドル。似たような選択肢はたくさん出回っている。0.1g削ることにこだわる用途向けだからプレミアム価格なんだろう。
- azalemeth
最近エアコンを買った。地元では定評のある（高品質な）ブランドだが、赤外線リモコンの代わりにイライラするAndroidアプリが付いている。ひどい権限とプライバシーポリシーを拒否したら、私の電話がroot化されているという警告が出た（実際そうだ！エアコンが気にする必要あるのか？！）ので、すぐにアンインストールした。
Claudeはそれを驚くほど上手くリバースエンジニアリングしてくれた。「デコンパイル」という言葉は一度も使わなかったが、APKを渡すとやってくれた。これはTuyaのWiFiモジュールで、大量のネットワークアクセスを必要とし、使うことはまずないだろう。幸いGitHubにはTuya互換のコードがたくさんあり、ファームウェアを再書き込みしたり、別のesp32マイコンを使ってSPIやUARTで実際のコントローラと通信させたりしてHome Assistantに統合したいというコミュニティもある。
そのうち詳しく調べてみるつもりだ。家の他のものはすべてZigbeeだ。これもZigbeeだったらいいのに。
- gregsadetsky
リバースエンジニアリングされた/再書き込みされた安価なPoEカメラにはとてもとても興奮している。AliExpressでは約20ドルで完全にLinuxが動くものがたくさん見つかる。「GOKE」チップのカメラをチェックしてみてほしい。
https://openipc.org/supported-hardware/featured は、これらのカメラをリバースエンジニアリングして新しいファームウェアを提供する長年の取り組みの一つだ。いくらあっても足りない！