Команда CERT-UA, що працює при Держспецзв’язку, повідомила про випадки несанкціонованого доступу до систем відеоспостереження Dahua в Україні.
Зловмисники отримують контроль над відеопотоками камер, змінюють їх налаштування та створюють нові облікові записи.
Як відбуваються атаки
Основною причиною атак є функція P2P/Easy4IP, яка забезпечує підключення до хмари виробника за серійним номером. Це дозволяє обходити міжмережеві екрани, навіть якщо пристрій не має публічної IP-адреси.
Хакери здійснюють масовий підбір серійних номерів обладнання Dahua, перевіряючи їх у хмарі. Доступ до камер отримують через підбір стандартних паролів або експлуатацію вразливостей у застарілих прошивках, таких як CVE-2021-33044 і CVE-2021-33045.
Ознаки злому системи відеоспостереження
CERT-UA радить звернути увагу на:
- наявність невідомих облікових записів або сторонніх хмарних акаунтів;
- зміни в налаштуваннях або сторонні текстові написи на відеопотоці;
- події входу за протоколом DVRIP з локальної адреси 127.0.0.1.
Рекомендації щодо захисту
- Вимкніть P2P/Cloud Access, якщо не використовуєте хмарний перегляд.
- Не публікуйте камери в інтернеті; налаштуйте VPN для безпечного віддаленого доступу.
- Перевірте список користувачів на наявність підозрілих акаунтів.
- Оновіть прошивку до останніх версій з офіційного сайту виробника.
Джерело: dev.ua (https://dev.ua/news/khakery-zlamuiut-kamery-ta-videoreiestratory-dahua-v-ukraini-1793106351)