Kamery Dahua zhakowane. Sprawdź, czy ktoś Cię podgląda
Ukraiński CERT-UA ostrzega przed cyberatakami na kamery chińskiego producenta Dahua, które pozwalają przestępcom na zdalne podsłuchiwanie i kontrolę urządzeń.
Ukraiński zespół reagowania na incydenty CERT-UA wydał ostrzeżenie przed aktywnością cyberprzestępców, których celem są kamery firmy Dahua. Specjaliści odnotowali przypadki skutecznego uzyskania nieautoryzowanego zdalnego dostępu do urządzeń, co ma daleko idące konsekwencje dla prywatności użytkowników.
Atakujący mogą przejmować obraz z kamer, zmieniać ich konfigurację lub tworzyć dodatkowe konta. Wektorem ataku jest platforma Easy4IP, która umożliwia zdalne monitorowanie poprzez podłączenie urządzenia do internetu.
Słabość w numerach seryjnych
Funkcja P2P (peer-to-peer) w kamerach Dahua staje się poważnym zagrożeniem, gdy jest włączona. Atakujący wykorzystują przewidywalną budowę numerów seryjnych, które składają się z 10 znaków wspólnych dla danego modelu i 5-znakowej, łatwej do odgadnięcia końcówki.
Założenie, że 'nikt nie zna numeru seryjnego' nie jest podstawą do uznania urządzenia za bezpieczne.
Stosując technikę brute-force, przestępcy odgadują numery seryjne i sprawdzają, czy są połączone z platformą. To oznacza, że ryzyko dotyczy wszystkich urządzeń z włączoną opcją p2p.
Jak zminimalizować ryzyko
Eksperci apelują o sprawdzenie oznak naruszenia bezpieczeństwa, takich jak pojawienie się nieznanych kont, nieautoryzowane zmiany konfiguracji lub podejrzane wpisy w dziennikach audytu.
Aby chronić swoje urządzenia, CERT-UA zaleca wyłączenie funkcji P2P/Cloud Access, unikanie udostępniania kamer bezpośrednio w internecie oraz regularne aktualizacje oprogramowania. W przypadku potrzeby zdalnego dostępu, eksperci sugerują używanie VPN i ograniczenie dostępu tylko do dozwolonych adresów IP.
Powiązane
