Este proyecto sigue la Política de investigación de seguridad de GitHub y las normas de divulgación del Centro de respuesta de seguridad de Hikvision.

📖 Descripción del proyecto

Herramienta de detección y verificación masiva de la vulnerabilidad de omisión de autenticación CVE-2017-7921 en cámaras IP Hikvision, con soporte para descifrado automático de archivos de configuración y extracción de credenciales.

Objetivos de diseño

• Ayudar a los investigadores de seguridad a evaluar el estado de seguridad de dispositivos a gran escala.
• Proporcionar a los propietarios de los dispositivos la capacidad de autoevaluación.
• Permitir generar informes de recomendaciones de corrección.
• Promover la actualización de seguridad de los dispositivos IoT.

✨ Características

• ✅ Escaneo masivo de listas de dispositivos en formato JSON.
• ✅ Detección concurrente multiproceso (número de hilos configurable).
• ✅ Descarga automática de archivos de configuración cifrados.
• ✅ Descifrado en tiempo real y extracción de credenciales de inicio de sesión.
• ✅ Visualización del progreso del escaneo en tiempo real (tqdm).
• ✅ Guardado automático de resultados como informe JSON.
• ✅ Soporte para reanudar el escaneo tras una interrupción.

🛠️ Instalación

Requisitos del entorno

• Python 3.7 o superior.
• Solo Linux / macOS (algunas funciones están limitadas en Windows).

Instalación de dependencias

Contenido de requirements.txt

📊 Uso

1. Preparar el archivo de datos de dispositivos

Cree la carpeta zc/ en el directorio de la herramienta y coloque la lista de dispositivos en formato JSON (un objeto de dispositivo por línea):

Archivo de ejemplo: devices_2025.json

Descripción de campos:

2. Ejecutar la herramienta de escaneo

3. Ejemplo de operación interactiva

📁 Resultados

Al finalizar el escaneo se genera vulnerable_devices.json, que contiene información de todos los dispositivos vulnerables.

Ejemplo de salida:

🛡️ Recomendaciones de defensa y corrección

Para propietarios de dispositivos

1. Actualice el firmware de inmediato: visite el sitio web oficial de Hikvision para descargar la versión más reciente.
2. Cambie la contraseña predeterminada: incluso después de la actualización, cambie la contraseña predeterminada de admin.
3. Aislamiento de red: despliegue las cámaras en una VLAN independiente y prohíba el acceso directo desde Internet.
4. Active la lista blanca de IP: permita únicamente el acceso a la interfaz de administración desde IP de confianza.

Para profesionales de la seguridad

1. Confidencialidad de los resultados: no divulgue información detallada de los dispositivos no corregidos.
2. Asistencia en la corrección: contacte proactivamente a los propietarios de los dispositivos para ofrecer soporte técnico.
3. Informes de cumplimiento: genere informes de evaluación de seguridad acordes con la norma ISO 27001.

🔬 Detalles técnicos

Principio de la vulnerabilidad

• Omisión de autenticación: /System/configurationFile?auth=YWRtaW46MTEK utiliza credenciales codificadas.
• Cifrado débil: el archivo de configuración se cifra con una clave AES-ECB fija.
• Fuga de clave: la clave 279977f62f6cfd2d91cd75b889ce0c9a está codificada en el firmware.

Proceso de cifrado

1. Obtener el archivo de configuración binario cifrado.
2. Descifrado AES-ECB (eliminando el primer bloque).
3. Ofuscación XOR (clave: 0x73, 0x8B, 0x55, 0x44).
4. Extracción mediante expresiones regulares de la cuenta admin y los campos de contraseña posteriores.

📝 Licencia

Este software está destinado únicamente a investigación de seguridad autorizada y fines educativos. El usuario debe asegurarse de cumplir con todas las leyes aplicables.

🙏 Agradecimientos

• Agradecemos a Hikvision por responder con prontitud y publicar actualizaciones de firmware.
• Agradecemos a la comunidad de código abierto por los materiales de análisis de vulnerabilidades proporcionados.
• Este proyecto sigue las mejores prácticas de investigación de seguridad IoT.

Última actualización: 2025-01-29 | Versión: v1.0.0 | CVE compatible: CVE-2017-7921