Державна служба спеціального зв'язку та захисту інформації України (Держспецзв'язку) через CERT-UA опублікувала попередження щодо виявлених загроз безпеці систем відеоспостереження бренду Dahua. Зафіксовано випадки, коли зловмисники отримували несанкціонований доступ до пристроїв, що дозволяло їм переглядати відеопотоки, змінювати конфігурацію обладнання та створювати нові облікові записи для подальшого контролю.
Виявлена вразливість пов'язана з тим, як пристрої Dahua взаємодіють із хмарними сервісами виробника. Зокрема, пристрій самостійно ініціює з'єднання з хмарою та реєструється в ній. Подальший доступ до камери або відеореєстратора надається через цю хмарну платформу, використовуючи унікальний серійний номер пристрою. Така схема дозволяє обходити традиційні засоби захисту, такі як NAT та міжмережеві екрани, навіть якщо пристрій не має публічної IP-адреси або відкритих портів.
Ця загроза становить ризик для всіх організацій та приватних осіб, які використовують системи відеоспостереження Dahua. Особливо вразливими є об'єкти критичної інфраструктури, державні установи, бізнес-центри, а також приватні домогосподарства, де системи відеоспостереження можуть містити конфіденційну інформацію про діяльність та пересування людей.
Фахівці CERT-UA рекомендують вжити наступних заходів для мінімізації ризиків:
- Регулярно оновлюйте програмне забезпечення ваших пристроїв Dahua до останньої версії.
- Змініть стандартні паролі на складні та унікальні для кожного пристрою.
- Обмежте доступ до систем відеоспостереження ззовні мережі, якщо це можливо.
- Розгляньте можливість відключення хмарних функцій, якщо вони не є критично важливими для вашої роботи.
- Використовуйте надійні міжмережеві екрани та системи виявлення вторгнень.