Hik-Connect 5 App / Cloud Cybersecurity Tested

***-********* *********'* **** ****** *** *** cloud ******* *** ****** ******** *******, but *** **** ** *** ** its *************?

** ****** ***-******* * *** *** cloud *******. ** **** ****** ******* and ******* *** ************* ***********, *********:

• *** ** *** ********* *** ***** and ****** **** ***** **** ******?
• *** ** ** *** ** ******** of *** *** ******?
• *** ***** ********* ****** ***** *** data?
• **** ***** ******* *** **** *** app-to-camera **************?
• **** *** ********* *** ****?
• **** ********** **** ** ****?
• *** ****** ******* *********?
• *** **** *** *** ********* * secure ********** ** ****** *******?
• *** ** ***** *** ******** **** between *** ****** *** *** *****?

*** ************* ***-******* ****** *** ******** **************-******* * ***** ******** *** *** Tested.

Executive *******

**** ********** *********** ************* **** ******** in *** *** ******* *********** **** from *** ***-******* *** ** *** Hik-Connect *****. *******, *** *** ******** diverse ******** ****, ********* *** *** OS ********, **** **, ****** **, phone *****, **-** ****** ********, *** timestamps, ****'* **** *** ***** (***), IP ****** *****, ****** ******, *** both ****** *** ******* ** *********.

*******, ** **** ***** **** *** app ******* **** ******** *********, *** example, *** ***** **** ** *** the *** ** ****** ******* ************* limits ******* ************, ***** ** ****** in ****** ******* ****. *******, **** Hikvision *** ******** ** *** *********** traffic, ***-******* ***** ******** **** *******, and *** ** *** ************* ******* the *** *** *** ***** *** is *********, **** ***** ***** *** v1.2 ****** ************. **** **** *** require ** ****** ** *** ***-******* app.

** *** *** **** *** ******* open-source **** ********* ********, *** *** licenses *** ********** ******** ** *** app. *******, ***** **** * **** source ********* **** **** **** *** found ** *** *************.

***-******* ** ******* ** * ******* but ******** **** ** ********* *** Store *** ****** **** ********. ***** the ***** ** *** ****, ***** are *******, ***********, *** **** ***********, detailed ** *** ******.

Hikvision ***************

**** *** ********** ******** ** *************** in *********'* ******** *** *** *************** continue ** ** *********. * *** notable **** ******* ** **** ***** are ****** *****.

• ******** **** -********* ********************** ***,*** ********* *** *** ******* online. **** ************* ** ******** ** it ****** * ****** ****, ***************, to ****** *** ******'* ***** ******** and ********.
• ********* **** -********* ******* ***** ******** *************, ********* 100+ ******* *******- *.* ************* **** ** *** highest ***** ** ******** *************, * zero-click *************** ****** **** ********* ********* over *** ******* *******.
• ***** **** -********* ******** ***** *************- **** ******* *** ********** *****/***** number *** *** ***** ******. **** this *** ******** ****** *** **** of **********.

***, ********* ********* * *********** *************, discovered ** ****, ***** *********** **** login ******* **** **** ** ***-*******'* cloud ******* **** ***** ** ********* by ********* ** *********** * ********** user *** ******* ******* ** ***** behalf ***** *********'* ***** ******** ******* their *********.

Will *** *** ** ****** *******

****** *******, ** ***** **** ***-******* will *** *** ** ****** ******* devices, **** ** **** ******. **** is * ****** ****** *** ******** researchers ** ********** *** **** ******* traffic ** *** *** ** *** device.

**** ** * **** ************* ********, and ***-******* ** *** ***** ** many ***** ************ **** **** *** tested **** **** *** ******* ****.

App **** ***********

***-******* ** ******* ** *** ******** Google **** ***** *** ********* *** Store. ** ***** **** **** *** be *** ****-**-**** ** *** **** phone, *** ***** *** ** ******* differences ** *** **:

*******, ***** ** * ********** ** the ******** ****** ** *** **** on *** ******:

• ****** **** *****:***.*******.*******
• *** *** *****:***.*********.**********

* ****** ******* *** **** ***** to *** ********* *** ***** ******* of ***-*******.

*******, ***** *** "*** ***" ***** that ** *** ***** ** *** Google **** ***** *******:

• *********************.****
• *************************************.****
• ******************************************.****
• *****************************************.****
• *********************************************.****

***** **** ***** ******* ***, ******, and ******** ****, ***** ***** * zones.

• ***: *****
• ***: *****
• ***: ******
• ***: ******

***** *** ******* ********* ** *** JSON ***** *** **********:

• *******.***, *********:******* ******** *********** ********** **., ***
• **********.***, *********:*** *** ********** ***********

*** ********* *** ***** ******* ** Hik-Connect *** *** (************) ********, ***** does *** ***** ** *** ****** Play *******:

*** *** ***** ******* ******* ******* CA ************ **** ** ****** *** certificates **** *** ********* *******.

*** **** *** *************************.****:

Wildcard *** ************ ** ***

***** ******** ************ *** ***** ****-********* and ********** ******** *** ******** **********, they **** **** ********* ******** *****. This ***** **** ** *** ********* is ***********, ** *** *********** *** all ***** ********** ** **** *** pose ********** ********** *** ** ******** subdomains ***** *******.

********* **** ******** *** ************ **** AWS, *** ****:

**** ***** ** *** ************ *** also ***** ** * ** *** 4 ******* ****** ** ****'****** ** ****** ************* ********.

*******, ***-*******'* *** ******* **** ***** the ********** *** **.* *** **.*, and ******** *******:

Communication **** ********

** ********** ***** *** **** ******* between * ***-******* *** *** * Hikvision ** ****** ** **** *** US *** ** *******, ******* *** suspicious ** ************ ****, ** ********** communications.

******* * **-** *******, *** ****** connects ******* *** ******** ** *** and *** ****** ***** *******, ***** the *** ** ********* ** ***, Yahoo, *** ******* ***** ********* (*******) servers, ***** **** ******* ** ** addresses ******* ****** *** ********** ******.

**** ********* *** *** **** *** camera, *** ***** ****** ****** ******** to *** *** ******* *** ***** network ***** ***-***** **** ******** (***) protocol.

*** *********** *** ********** **** **** the ****** **** ***** *** *** Hikvision *** ***** ****** *** **. However, ***** *** ***-******* *** ** not ********* ** *** ** ****** Play *****, ** ***** **** ******* the ******* **** **** *** ******* from *** ********* *** *****.

** ***** ** ********** ** ******* flow ******* *** ****** **** ***** and *** ********** *** ***** ******* of ***-******* ** *** ** ******.

Hikvision ***-******* *** ***

*** ******* ** *****.***-*******.*** *** *****.***-*******.*** was ***** ** ****** ********** **** logs ** *** *** ** *********** HTTP ********** **** *** *** ********** app ********, *** *******, ** *******, user **, ****** **, ***** *****, Wi-Fi ****** ********, *** ****, ****'* JWT ******* **, *** *****, *** series, *** ****** ** *** ****. Below ** **** **** *********** ******* found.

*** ************** ** ****** **** *** Tokens ****** ******* ***** ********** ********* a *********** ******** *************, ***** ** have ******** ** *** *********-******* * *** / *** *************.

** ***** *********** ***** *** ***** model, *****, ******** ****, **** **, and ******* ** *******.

** ***** *** ** ****** ***** and ****** ******

** **** ***** ******* *** ***** showing *** ** ******'* ****** *** internal ** *********.

App *** ****** ****** **************

****** *** ********** *******, *** ***** communication ******* *** *** *** *** camera ** **** ********* ** ******* 239.255.255.250 *** *** **** ******** ** UDP/37020.

** ***** **** *****, *** *** sends *** ** ******* ** *** if *** *** ** *********:

*** *** ******** ** *** ********** key **** *** ***, ** ******* over * ****-*** *** ****** *** that *** ****** ******** *** *** key ****, ***** *** *** **** decrypts **** *** *** ******* ***:

*** *** **** ********* *** ********* camera ***** ******** *** *** ****** encryption *** *** *** ***** **** we ******** ***** ** *** ***. Both *** ********* **** *** *** with *** *** ******** **** *** IPC:

** ********** *** ******* ****** *** App, *** ********* ** ******** *** same **** ** *** ** *****:

** **** ******** *** *** ****, confirming **** **** *** *** *** encryption ** ****:

Open ****** ********

***-*******'* **** ****** ******** *** **** to **** ** *** ***,*** **** **** ******** ******** ** well.

******** *** ******** ********* ** *** open ****** ******** ******* ******** **** what ** ***** ** ************ ***-******* ****** *** ******** ********, ** ***** * ********* ***** missing *** ***-****-******* ** *********, ***** Hikvision ****** ** *** *********** ** Hik-Connect.

Software / ******** ******

• ***-*******:
  • ****** **** *****: *.*.*.****
  • ********* *** *****: *.*.*.****
• ******:
  • **-*********-**: **.*.** ***** ******