Reolink è un inferno: cifrano le telecamere, abbandonano il Mac e ti mandano sul tetto

Sette telecamere 4K su un tetto mediterraneo sul quale non si sale. Un registratore Reolink RLN8-410 in un armadio, in LAN, senza HDMI, senza mouse, senza monitor. Quello è un registratore di rete. Reolink ha disegnato il prodotto perché, il giorno in cui vuoi le telecamere per te — RTSP, ONVIF, Frigate, il tuo mini PC —, la via ufficiale sia attaccare una televisione alla scatola o salire sul tetto a resettare ogni telecamera. Sono un disastro. Cifrano le telecamere al loro registratore. Hanno lasciato marciare il client macOS. Hanno tolto ai client le funzioni che contano. Il supporto ti recita HDMI. Io non rischiavo il collo. Ho tirato fuori le chiavi da dentro il registratore, ho messo una sola password sulle sette, ho aperto RTSP e ho staccato la loro scatola.

Questo è il verbale di un inferno concreto: scheda N2MB02, firmware v3.5.1.368_25010326, modello RLN8-410. Se hai la stessa scheda, più sotto c’è il firmware di dump e come leggerlo. Se ne hai un’altra, non flasharlo. È un mattone.

1. Quello che ti vendono e quello in cui ti chiudono

Reolink vende telecamere PoE e un registratore «facile». Auto Add. Un clic. Le telecamere compaiono nell’app. Arriva il video. Per mesi, anche anni, sembra un prodotto. Finché non vuoi il flusso per te.

Quello che Auto Add fa davvero è questo: il registratore scrive su ogni telecamera una password che tu non hai scelto e che l’app non ti mostra. Nel firmware si chiama special_pwd_v2. È unica per telecamera. Resta dentro l’NVR, in /mnt/para, in un device.xml. Da quel momento la telecamera appartiene a quel registratore. RTSP chiuso. ONVIF chiuso. HTTP spesso chiuso. L’unico client che «vede» il video è il loro, che parla il protocollo Baichuan sulla porta 9000, con una cifratura derivata da quella chiave che tu non hai.

La password di amministratore del registratore non apre le telecamere. Sono strati diversi. L’NVR tiene una copia per canale e autentica lei. Da fuori vedi sette IP che rifiutano tutto tranne quella chiave nascosta. Quella è cifratura di telecamere. Quello è un lucchetto. Lo vendono come comodità.

La documentazione ufficiale per cambiare la password di una telecamera «via NVR» è HDMI, mouse, menu di manutenzione, USB. Un registratore del 2026, in una casa, vive in un armadio. LAN e basta. Reolink non l’ha capito. O l’ha capito e gliene frega niente: il lucchetto vende ricorrenza sulla loro cloud e sulla loro app.

2. Il client Mac che hanno lasciato morire

Lavoro su un Mac. Reolink Client per macOS è abbandonato. Versioni vecchie, New UI a metà, funzioni che su Windows ancora affiorano e qui no. Il client nuovo è un visore. Guardare il mosaico, riavvolgere un po’, spingere la telecamera sulla loro cloud. Quello che serve a un installatore — cambiare la chiave di un IPC, aprire RTSP, aprire ONVIF, esportare una configurazione vera, parlare con la telecamera senza il teatro HDMI — lo hanno tagliato.

Hanno tolto la possibilità di fare le cose dai client. Non è una voce da forum. È il menu. Cerchi la password della telecamera e non c’è. Cerchi RTSP sull’IPC e non c’è. Cerchi un export di configurazione in rete e ti scrive un file vuoto. La New UI della 3.5.1 è un prodotto tagliato apposta: comanda il registratore, obbedisce il client, il padrone delle telecamere resta fuori.

Nel 2026, un produttore di CCTV che lascia il Mac come cittadino di seconda e taglia il client Windows finché serve solo a guardare, non vende un sistema aperto. Vende una gabbia a 4K.

3. Un supporto che sa solo dire HDMI

Il supporto Reolink è cattivo. Cattivissimo. Ticket lenti. Risposte copiate. Il mantra: colleghi un monitor HDMI, un mouse, entra in manutenzione, esporta, resetta la telecamera. Gli spieghi che il registratore va senza monitor, che sta in un armadio, che le sette telecamere sono su un tetto sul quale non si sale, e riscrivono HDMI.

Non hanno un flusso headless. Non hanno uno strumento di recupero in LAN che ti restituisca le chiavi delle telecamere che l’NVR già conosce. Non hanno un «ho dimenticato la chiave dell’IPC, sono il padrone del registratore, dimostrami il dispositivo e lasciami il flusso». Hanno HDMI. Hanno il pulsante di reset su ogni telecamera. Hanno il tetto.

Un registratore LAN si amministra in rete. Mouse, HDMI e televisore sono un residuo di DVR di quindici anni fa. Continuare a pretendere quello nel 2026, con telecamere PoE 4K e un protocollo proprietario, è una dichiarazione: il prodotto è il loro ecosistema, e tu sei un inquilino.

4. Il tetto sul quale non sarei salito

Sette telecamere. Tetto mediterraneo, tegola, pendenza, altezza. Salire lassù non è «cinque minuti con una scala». È un rischio serio. Uno scivolone, una tegola che cede, un bordo senza linea vita. Io installo pannelli. So cos’è un tetto. So quando un tetto chiede imbracatura, punto di ancoraggio e una ragione che pesi. Resettare sette telecamere Reolink non è quella ragione.

Il reset fisico di un IPC Reolink è il pulsante. Il pulsante è sulla telecamera. La telecamera è fuori, spesso sotto la gronda, spesso a quattro o cinque metri, spesso sopra la tegola. La procedura ufficiale, quella che il supporto recita, è: sali, premi, scendi, prima configurazione, ripeti sette volte. Ogni ciclo è un viaggio al bordo del tetto. Ogni viaggio è una possibilità vera di farsi male.

Quello è l’inferno. Non l’XML. L’XML si legge. L’inferno è un produttore che mette il pulsante di uscita in un posto dove un uomo può rompersi le gambe, e poi finge che quello sia «supporto».

C’era un’altra via: lasciare le telecamere incatenate al loro NVR per sempre, e far succhiare a Frigate il mosaico del registratore. Quello è continuare a pagare il lucchetto. Il giorno in cui l’NVR muore, o Reolink cambia di nuovo il client, torni cieco. Io volevo le sette telecamere con una chiave mia, RTSP aperto, e il loro registratore in un cassetto.

5. Il firmware ufficiale non ti fa uscire

Abbiamo provato la via «pulita». Esportare la configurazione in rete. Su questa 3.5.1 il comando esiste. L’USB esce vuoto. Il file che dovrebbe essere il tar di /mnt/para non porta le chiavi. HDMI, di nuovo, come se il vuoto fosse colpa tua perché non hai una televisione appesa all’NVR.

Il firmware v3.5.1.368 della N2MB02 non esegue un autoexec.sh dall’USB. I trucchi dei registratori vecchi non valgono. All’avvio monta il FAT, cerca /mnt/usb/upgrade/*.pak e, se c’è, flasha. Punto. Nessuna porta di servizio documentata. Nessuna «modalità recupero chiavi IPC» nel client. Niente.

Il registratore, intanto, l’immagine la vede. Ovvio che la vede: le chiavi le ha lui. Frigate, contro gli IP delle telecamere, no. Il contrasto è osceno. L’apparecchio che ti hanno venduto come «NVR di rete» è l’unico autorizzato a parlare con l’hardware che hai pagato tu.

6. Come abbiamo tirato fuori le chiavi senza monitor

Ingegneria inversa del PAK di stock, scheda N2MB02, SoC Novatek NT98312. Si tocca solo il filesystem. All’avvio, S90StartSuvr, dopo aver montato /mnt/para, aspetta un USB FAT32, copia tutto quel direttorio in para-dump/, scrive un para-dump.tar e un DONE.txt, e rinomina upgrade/ in upgrade.done perché lo stesso PAK non si riflashi in loop.

Si può flashare da USB (cartella upgrade/, chiavetta innestata, riavvio) o in LAN, protocollo Baichuan, comando di upgrade, se entri ancora nel registratore con l’admin dell’NVR. In casa abbiamo flashato in LAN e il dump è uscito sull’USB al boot successivo. Senza HDMI. Senza mouse. Senza salire.

Dentro device.xml ogni telecamera è un nodo dev_0, dev_1… L’attributo pwd è una stringa Base64 di 24 caratteri. Se il nodo non porta pwd_ver, quella stringa è la password di amministratore di quella telecamera, in chiaro. Il firmware dell’NVR, quando manca pwd_ver, fa uno strncpy e la usa così com’è. Per questo il registratore vedeva il video e noi no: il testo ce l’aveva già lui. Noi no.

Il file usr_v2 è un’altra cosa: gli utenti del registratore, AES-256-CBC. Non sono le telecamere. Mischiare i due strati è l’errore che ti lascia fuori e, se tiri un SetUser all’NVR alla cieca, ti puoi mangiare l’admin della scatola. Non farlo. Le chiavi degli IPC stanno in device.xml.

Con quei 24 caratteri, login su ogni telecamera. CGI HTTPS dove la 80/443 è aperta; Baichuan TCP 9000 dove Reolink ha lasciato HTTP chiuso. Poi ModifyUser con oldPassword e newPassword. Il campo password lo rifiutano (errore di parametro). SetUser su questi IPC non è supportato. Una chiave unica, la stessa sulle sette. RTSP, ONVIF, HTTP, HTTPS, RTMP, aperti. Frigate parla con ogni IP. L’NVR può andare in un cassetto.

7. Firmware di dump per la scheda N2MB02

Se hai la stessa scheda, il PAK è qui. Leggi tutto prima di toccarlo.

• Solo RLN8-410 / scheda N2MB02 / stock v3.5.1.368. Altra scheda, altro modello, altro SoC: mattone. N3MB01, registratori a 16 canali, kit diversi: fuori.
• Non è firmware Reolink. È lo stock 368_25010326 con il filesystem patchato. Versione di destinazione 368_25111499, perché l’NVR non lo rifiuti per «stessa versione».
• Rischio di brick. Un blackout a metà flash, un USB formattato male, una scheda che non è N2MB02: scatola morta. Usalo sul tuo registratore, sapendo cosa fai.
• Non pubblico il mio dump. Né UID, né IP, né il device.xml di questa casa. Il PAK fa solo sì che il tuo registratore scriva il tuo /mnt/para sul tuo USB.

Scarica il PAK di dump (39 MB) · SHA256 · README

SHA256  fa66d5d7669ce2f17ef123b086da64ef13a610131602676019277392040f3d8f
file    reolink-rln8-410-n2mb02-para-dump-368_25111499.pak
scheda  N2MB02  modello RLN8-410  dest_ver 368_25111499

USB, la via corta:

1. Conferma sull’etichetta e in GetDevInfo che è RLN8-410 / N2MB02 / v3.5.1.368. Se non torna, fermati.
2. Chiavetta USB, MBR, FAT32, una partizione. Cartella upgrade/ con questo .pak dentro. Nient’altro in quella cartella.
3. Lasciala innestata. Riavvia il registratore. Il firmware di stock cerca /mnt/usb/upgrade/*.pak e flasha da solo.
4. Aspetta l’upgrade e il reboot a 368_25111499. La chiavetta resta innestata. In quel boot, S90StartSuvr copia /mnt/para e rinomina upgrade in upgrade.done.
5. Se hai flashato in LAN, innesta l’USB e riavvia ancora una volta. Il dump è il boot già patchato, non il flash.
6. Sulla chiavetta devi vedere para-dump/DONE.txt, para-dump.tar e l’albero di /mnt/para.

Dopo puoi tornare al firmware ufficiale del centro download Reolink. Questo PAK serve a tirare fuori le chiavi. Non serve lasciarlo tutti i giorni.

8. Cosa fare con il dump: una chiave, RTSP, Frigate

Apri para-dump/device.xml. Ogni dev_N è una telecamera. pwd di 24 caratteri, senza pwd_ver: quella è la chiave attuale di admin su quell’IPC. Entra sull’IP della telecamera, non su quello del registratore.

Cambio chiave, CGI:

{"cmd":"ModifyUser","param":{"User":{
  "userName":"admin",
  "oldPassword":"quella_di_device.xml",
  "newPassword":"la_tua_chiave_nuova"
}}}

oldPassword e newPassword. Con password + newPassword questa generazione risponde errore di parametro. Se 80/443 sono chiuse, Baichuan su TCP 9000 risponde ancora; da lì si aprono HTTP e RTSP (set_port_enabled / SetNetPort). Lascia in pace l’utente NVRHOLDER: è del registratore, non tuo.

RTSP, su questi IPC:

rtsp://admin:CHIAVE@IP:554/h264Preview_01_main
rtsp://admin:CHIAVE@IP:554/h264Preview_01_sub

Il main, sulle mie, è HEVC 3840×2160 a 25 fps. Il sub, H264 640×360 a 10 fps. Frigate registra il main e rileva sul sub. go2rtc contro ogni IP. L’NVR fuori dal cammino. Quando le sette rispondono, la spina Reolink si può staccare.

Questo è recuperare hardware che è già tuo, per parlargli in RTSP e ONVIF, i protocolli che un NVR del 2026 avrebbe dovuto lasciare aperti. Non è un attacco alla rete di nessuno. Non pubblicare il tuo device.xml. Non sparare password contro le telecamere: si chiudono da sole.

9. Reolink sono un disastro

Lo dico chiaro, perché l’eufemismo è durato troppo. In Reolink sono un disastro. Cifrano le telecamere al loro registratore e lo chiamano «Auto Add». Lasciano il client macOS come un visore zoppo. Tagliano il client finché non puoi cambiare una chiave né aprire una porta. Hanno un supporto che risponde HDMI a un apparecchio nato per vivere senza HDMI. Mettono l’uscita di emergenza su un tetto.

Un registratore LAN del 2026 si amministra in LAN. ONVIF vero. RTSP vero. Password che il padrone vede. Un export di configurazione che contiene quello che la scatola già sa. Un Mac che non è un cittadino di seconda. Un supporto che capisce che ci sono case senza televisione appesa all’NVR, e tetti sui quali non si sale per un pulsante di reset.

Quello che Reolink ha costruito è il contrario. Un lucchetto 4K. Un’app. Una religione HDMI. Sette telecamere mie, pagate, installate, cablate, che il giorno in cui ho voluto il flusso per Frigate sono diventate sette mattoni con un IP. L’inferno non è stato il PAK. L’inferno è stato scoprire che il produttore aveva disegnato il prodotto perché l’unica porta pulita fosse giocarsi il collo.

Le telecamere parlano RTSP. Frigate le registra. La scatola Reolink si può spegnere. Se hai la stessa scheda e sei nello stesso vicolo, il PAK è sopra. Se stai comprando CCTV adesso: guarda altro. Reolink, nel 2026, è un inferno con un dépliant carino.