Центр реагування на комп'ютерні надзвичайні події України (CERT-UA) зафіксував випадки, коли зловмисники отримували несанкціонований доступ до пристроїв відеоспостереження, вироблених китайською компанією Dahua. Зазначається, що атаки спрямовані на пристрої, підключені до Інтернету. Після компрометації зловмисники змінюють конфігурацію камер та відеореєстраторів, а також створюють нові облікові записи користувачів без відома власників.
Згідно з повідомленням CERT-UA, експлуатуються вразливості, що дозволяють отримати адміністративний доступ до пристроїв Dahua. Це може включати використання слабких або стандартних паролів, а також відомих вразливостей у програмному забезпеченні камер та відеореєстраторів. Після отримання доступу зловмисники можуть:
- Змінювати налаштування відеопотоку та запису.
- Вимикати або перенаправляти камери.
- Створювати нові облікові записи для подальшого доступу.
- Використовувати скомпрометовані пристрої для подальших атак або як частину ботнету.
Ця загроза становить ризик для широкого кола користувачів, які використовують обладнання Dahua для відеоспостереження. До них належать:
- Приватні особи та домогосподарства, які використовують камери для безпеки свого житла.
- Бізнес-структури, від малих підприємств до великих корпорацій, що застосовують системи відеоспостереження для охорони об'єктів та моніторингу.
- Державні установи та критична інфраструктура, де системи відеоспостереження можуть використовуватися для забезпечення безпеки.
Компрометація таких пристроїв може призвести до витоку конфіденційної інформації, порушення роботи систем безпеки та використання пристроїв у шкідливих цілях.
CERT-UA та експерти з кібербезпеки рекомендують власникам пристроїв Dahua вжити негайних заходів для захисту своїх систем:
- Змініть стандартні паролі на складні та унікальні для всіх пристроїв.
- Оновіть програмне забезпечення (firmware) камер та відеореєстраторів до останньої версії.
- Обмежте доступ до пристроїв ззовні мережі, якщо це можливо, або використовуйте VPN.
- Перегляньте список активних користувачів та видаліть усі невідомі або підозрілі облікові записи.
- Розгляньте можливість сегментації мережі, щоб ізолювати пристрої відеоспостереження від інших критично важливих систем.