Hikvision Password Reset Analyzed

** ****, ** *** **** ** calculate *********** ***** ***** *** ********* *******, ** ******** ** **** *********** ******** **** *******. *** **** *** ******* **** in ****?

***** ** ******* ** *** ******** reset ******* *** ****** ******** **********, IPVM ******** *** ******** ******** **** its ******* ************* ********* ********* **** software.

Executive *******

*** ****** ********* **** *** ******** reset ** **** ******* ******* *********** security ********* *** ** ************* ********, requiring ** ********* **** ** **** that *** **** ** ********* ** the ***** ******. **********, *** ********* password ***** **** *** ****** *********** and ********** ** ******** ***********. *** *** ****/**** ** ******** to **** ** ********* ** ********* as ** ******** *** ******'* *** Private ***, ***** **** ********* *****.

*******, ***** ** *** ******** ** Hikvision ****** ********, *** ******-********* **** or **** ** ****-******* *** ** randomized ***** ** ******* ******-******** ******* including ****** ******, ****** ****, ****** random ******, *** *** *******; * good ****** ** *** **********.

***** ************ ************* ******* *** **** and *** ****** ***** ** *********** multicast ********, **** ******* ***** **** the ******* ********* **** ********* **** are ********* **** *** *** *** block ****** ***************** ******** (***).

Hikvision ******** *****

****** *******, ******** ***** **** **** than ** ******* ** ******* * response **** ********* *******. *********'********* ***** ******* ****, ****** **** ******** ***** ***** 1 **** ****** ******* ****** ******* 6 ** - *:** ** ***, or *** **** ******** *** ** outside ***** *****.

********* ******* ********* **** ***** *** only ** ********* ****:

*** **** ********** *** ** ******* unauthorized ******,* ******** ***** *** ** performed **** **** *** ***physically **** *** ****** ** **** ****** ** * ******** ** *** **** ******* ** *** ******.

** ********** * ******** ***** *** your ********* *******(*) ** **** ******* you *********** **** *** *** ********** to ******** *** ******** ***** *** take **** ************** *** **** ******.

Reset ******** ******* ******** ***********

**** ********* ************ ** *********, **** *********** ********* a ******* ** *** ****** ***** the '****************'******* ***, ***** ** **** ** the ****** ***** * ********* ************ on ******* ***.***.***.*** **** *** ******** on **** *****.

******** ***** **** / **** *******

*** ****** **** ******** * ****** with ***-********* ******* ***** *********'* *** public ***, ***** *** ** ********* by ********* ***** *** *** ******* key.

*** ********* ******* ** ********* ******** with *** ******'* **** ****** ****** as * ** **** *** *** be ***** ** *************** ****** ****** ** ********* ******* ** order ** ******* *** ******** ***** code/file:

** ********* *** ******** ** *** camera, ** **** **** ** ********* that *** ********* ****** **** *** '****************'******* *** ******** *************-***** ****** ******, system ****, ****** ****** ******, *** MD5 *******. **** ****** ** ****** because ** **** ******** ******** **** points ** *** ****** ***** ***** it **** ********* ** ******** ******* of *** ******.

***** ** *** * ******-**** **** illustrates *** *********** ******* *** '****************'******* ***** ** * ********** *** hash **** ****** ************ ******* *** encrypted *** *** *****, ***********'*******'*******:

***** ******** ***** ******** *** **** Hikvision

**** ********* * ******** **** *********, either (*) ***** *** ******** ***** key ** ****** *** ****, *** (2) ****** *** *** ********.

***** ********** *** *** ********, **** requests * **** **** *** ****** by ******* *** *** ****** *** with *** ******* '************'***. *** ****** ******** **** * 32 ***** ***** ****** ***** ** encrypted **** *** *** ****** *** from ****.

**** ******** *** *** ******* *** to ******* *** ******** *******. ************, it ******** *** *** ********** ***** the ******* ** ***** **** *** received **-**** ***** ******, ************* **** the *** ******** *** *** ***** 16 ***** **** *** ****** *** sending ** ** *** ****** **** the ***************.

********* ** *** ******** *******, *** Input ***/****** **** *** **** ** encrypted.

Version ****

• ****: **.*.*.**************
• **-*********-**: **.*.******* ******