Claude взломал Wi-Fi камеру за 800 рублей, и она работает без облака

На плате нашлись площадки RX и TX. Через USB-UART адаптер автор увидел консоль RT-Thread. SDK для чипов Beken в открытом доступе нет. На GitHub есть проект OpenBeken, открытая прошивка для похожих камер, но этот чип и сенсор он не поддерживал.

Как Claude завёл камеру

Claude получил доступ к папке с исходниками OpenBeken и задачу: завести камеру. Сначала он нашёл UART download tool и скачал оригинальную прошивку. Потом собрал OpenBeken для похожего чипа BK7231N и залил на плату. Логи по UART показали, что контроллер стартует, но сенсор не инициализируется.

У BK7231N другие адреса регистров тактирования параллельного порта камеры. Claude достал нужные из оригинальной прошивки. Тактирование заработало, картинки всё равно не было. У сенсора 259 управляющих регистров, и в них надо записать верные значения. Их тоже взяли из оригинала. После этого камера заработала.

Перезагружать камеру после каждой прошивки быстро надоело. Автор нашёл Arduino и модуль реле, написал простой скетч, и Claude сам дёргал питание и заливал новые версии.

Как подключить камеру без облака

Итог: патч к OpenBeken с поддержкой этой камеры и детектор движения, который сохраняет фото на SD-карту. Камера поднимает точку доступа без пароля. Подключитесь, откройте в браузере 192.168.4.1 и в Config → Configure WiFi введите имя и пароль домашней сети. Потом камеру можно найти по адресу http://name.local, где name задаётся в веб-интерфейсе.

Всё выложено на GitHub с инструкцией по сборке прошивки. Сторонние сервисы и облака не используются, всё работает в локалке. Автор планирует приложения для Android и iOS, а в ящике ждут своей очереди другие железки.